慧天云海HT-GAP3000-6C网闸，安全隔离与信息交换系统

安全隔离与信息交换系统V1.0，双向网闸，慧天云海HT-GAP 3000-6C网闸标准2U机架式机箱，双电源。内外网各6个10/100M/1000M 电口《内含1个立管理口，1个HA口》、1个扩展插槽，共4个USB口和2个console口。赵东生。
网络层吞吐（bps）1G。并发连接数200000。3年硬件质保。
网闸和防火墙有什么区别
对比项目 传统防火墙 安全隔离网闸
隔离本质：通过ACL做访问控制，包转发 数据摆渡，协议隔离，代理访问
硬件结构 ：单主机 “2+1”结构，避免一主机提权后绕开攻击内网
操作系统 ：单一OS 两主机系统立OS ，尽可能避免OS带来的隐患
通讯协议： 公有协议 内、外网主机系统通过私有协议通信，避免因公有协议漏洞造成的攻击
应用场景： 适用场景更宽泛，并能够支持大量的路由交换 针对有限的应用层业务做数据交换，不适合混杂的数据的交换场景
网间隔离： 通过ACL做网络间访问控制，能够支持二层协议透传 严格隔离两个网络，保留必要的应用交互的需求。仅针对特定协议进行代理，不应该支持二层协议透传。


网闸转发的不是IP数据包：网闸并不直接或者间接地转发IP包形式的数据。网闸的安全性体现在链路层、网络层和传输层断开，直接处理应用层数据，对应用层数据进行内容检查和控制，在网络之间交换的数据都是应用层的数据。如果直接转发IP的话，由于单个IP包中一般不包含完整的应用数据，所以无法进行全面的内容检查和控制，也就无法应用层的安全。因此，如果直接转发IP包，则背离了网闸的安全性要求，不能称为网闸。