GW-001问：网关是什么？
答：网关（Gateway）又称网间连接器、协议转换器，是不同网络之间进行通信的设备。它解决异构网络互通问题，在网络层以上实现网络互连，仅用于两个高层协议不同的网络互连。网关就像一个“翻译官”，将来自不同网络的数据包进行转发和协议转换。

GW-002问：网关的主要功能有哪些？
答：网关的核心功能包括：

1. 协议转换——在不同网络协议之间进行翻译和转换；

2. 网络互联——连接异构网络（如IPv4与IPv6网络）；

3. 路由转发——将数据包从一个网络转发到另一个网络；

4. 充当转换重任——网关既可以用于广域网互连，也可以用于局域网互连。

GW-003问：网闸是什么？
答：网闸（Network Gate）全称是安全隔离与信息交换系统，是一种重要的网络安全设备。它使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。网闸用专用的隔离芯片在电路上切断内外网连接，同时能够在网络间进行安全适度的应用数据交换。

GW-004问：网闸的工作原理是什么？
答：网闸采用“2+1”硬件架构，由内网处理单元、外网处理单元和安全数据交换单元组成。两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。网闸的内部传输数据通常使用自定义的私有协议。

GW-005问：网闸的主要功能有哪些？
答：网闸的主要功能包括：

1. 安全隔离——通过物理或逻辑隔离技术，将高安全级别的内部网与外部网隔离；

2. 数据过滤和审查——控制哪些数据可以被传输，确保敏感信息不被泄露；

3. 协议控制——控制不同协议的数据传输；

4. 数据交换——在确保安全的前提下，实现内外网之间的数据交换。

GW-006问：网闸的基本特征是什么？
答：网闸的一个基本特征是内网与外网永远不连接。内网和外网在同一时间最多只有一个同隔离设备建立数据连接，可以是两个都不连接，但不能两个同时都连接。网闸从物理上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网。

GW-007问：网闸是硬件设备还是软件设备？
答：网闸是硬件设备。它是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。尽管部分新型网闸强调“软件定义”能力，但其核心仍是基于硬件的物理隔离设备。

GW-008问：网关和网闸有什么区别？
答：网关的核心目标是连接不同网络（解决异构网络互通问题），数据流向为双向通信，安全机制是协议转换；网闸的核心目标是隔离网络（实现物理层高等级隔离），数据流向为单向摆渡或双向受控访问，安全机制是物理隔断。简单来说：网关是网络的“翻译官”，网闸是数据的“摆渡船”。
如需采购工业网关、协议转换网关与安全隔离网闸，长帆工控可提供配置核对、样品测试与项目定制支持；涉及价格或交付周期时，以当日报价和合同条款为准。

GW-009问：网闸和防火墙有什么区别？
答：防火墙的思路是在保障互联互通的前提下，尽可能安全；网闸的思路是在保证必须安全的前提下，尽可能互联互通，如果不安全则隔离断开。防火墙是逻辑隔离（策略驱动的流量过滤），允许合法通信实时双向传输；网闸是物理隔离（完全断开网络协议连接），通过私有协议摆渡实现单向/受限数据传输。防火墙设计以联通为主、安全为辅，网闸以安全为主、数据转换为辅。
长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-010问：网闸和堡垒机有什么区别？
答：网闸的核心目标是隔离网络，工作层级在传输层（L4），实现物理层隔离；堡垒机的核心目标是运维审计、权限管控，工作层级在应用层（L7），记录完整操作日志。网闸管“网”的隔离，堡垒机管“人”的权限。
选型落地时，长帆工控可根据实际场景评估工业网关、协议转换网关与安全隔离网闸的接口、功耗、温度与扩展需求，建议先确认软件兼容性，再确定最终配置。

GW-011问：工业网关和工业网闸有什么区别？
答：工业网闸以“隔离防护”为核心，专注于阻断网络威胁渗透；工业网关以“连接互通”为核心，解决异构网络与设备的协议适配问题。两者在网络边界扮演着截然不同的角色——一个防入侵，一个促互联。
如需采购工业网关、协议转换网关与安全隔离网闸，长帆工控可提供配置核对、样品测试与项目定制支持；涉及价格或交付周期时，以当日报价和合同条款为准。

GW-012问：网关和路由器有什么区别？
答：网关和路由器概念上有重叠但侧重点不同：路由器主要工作在网络层，负责IP数据包的路由和转发；网关范围更广，可在网络层以上实现网络互连，解决不同协议网络之间的通信问题。网关可以包含路由功能，但更强调协议转换能力。
长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-013问：网闸的“2+1”架构是什么？
答：“2+1”架构是网闸的标准硬件架构，包括：

1. 外网主机模块——连接外部网络的处理单元；

2. 内网主机模块——连接内部网络的处理单元；

3. 隔离交换模块——位于内外网之间的安全数据交换单元。内、外网主机模块具有独立的运算单元和存储单元。这种架构从物理上切断了内外网的直接连接。

GW-014问：网闸的单向和双向有什么区别？
答：单向网闸只能从一方发送数据到另一方接收数据，反向不行（一些正常的确认包除外）；双向网闸能建立双方互发数据的规则。业务场景日益复杂，既需要从高安全域向低安全域（正向）单向传递数据，又需要从低安全域向高安全域（反向）进行严格审批的数据回传，支持正反向自由切换的网闸成为主流。

GW-015问：网闸如何实现数据“摆渡”？
答：网闸通过“存储转发”机制实现数据摆渡：

1. 外网数据先写入网闸外端机的缓冲区；

2. 经过安全检查（病毒查杀、内容过滤、协议剥离等）；

3. 由专用隔离交换模块将数据“摆渡”到内端机；

4. 内端机将数据转发到内网目标。整个过程类似于“船闸”的工作方式。

GW-016问：网闸工作在OSI模型的哪一层？
答：网闸工作在应用层（第7层）。它直接处理网络间的应用层数据，利用存储转发的方法进行应用数据的交换，在交换的同时对应用数据进行各种安全检查。防火墙通常工作在网络层到应用层（L3-L7），而网闸专注于应用层的深度检查和数据摆渡。

GW-017问：网闸使用什么协议传输数据？
答：网闸内部传输数据通常使用自定义的私有协议来进行传输，而不是标准的TCP/IP协议。这是为了避免传输协议本身的漏洞被利用。网闸在内外网之间通过私有协议和专用驱动实现数据交换，隔绝通用网络协议。

GW-018问：网关怎么选型？
答：网关选型要点：

1. 协议支持——确认网关是否支持需要转换的网络协议（如IPv4/IPv6、Modbus等）；

2. 性能——吞吐量是否满足业务需求；

3. 场景——企业网关选工业级或企业级，个人/小企业可选开源软路由（如OPNsense）；

4. 安全——网关不加密，必须搭配防火墙使用。
   长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-019问：网闸怎么选型？
答：网闸选型需考虑：

1. 明确数据交换场景——文件类型、频率、合规要求；

2. 硬件性能与软件能力并重——传统网闸硬件性能虽强，但若无法适配云环境、缺乏内容级安全检测，仍存在安全隐患；

3. 重视长期成本——不要只算初始采购成本，忽略后期扩容、维护费用；

4. 国产化适配——信创场景需确认是否适配国产CPU（飞腾、鲲鹏）和国产OS（麒麟、统信）。
   选型落地时，长帆工控可根据实际场景评估工业网关、协议转换网关与安全隔离网闸的接口、功耗、温度与扩展需求，建议先确认软件兼容性，再确定最终配置。

GW-020问：网闸的大概价格是多少？
答：网闸价格因品牌、性能、功能差异较大：低预算方案（5千以下）可选择单向文件摆渡器（无审计功能）；高预算方案（5万以上）可选择光闸+内容审计（可检测敏感关键词）。具体价格还需根据吞吐量、接口数量、国产化要求等因素确定。
如需采购工业网关、协议转换网关与安全隔离网闸，长帆工控可提供配置核对、样品测试与项目定制支持；涉及价格或交付周期时，以当日报价和合同条款为准。

GW-021问：网闸的部署模式有哪些？
答：网闸主要有三种部署模式：

1. 路由模式——网闸作为三层网关，配置接口和路由；

2. 透明模式——网闸工作在二层，不改变网络拓扑；

3. 代理模式——网闸作为代理服务器转发请求。部署操作可以只登录备闸配置，但排障和诊断需要内外闸都需要登录。

GW-022问：网闸部署前需要做哪些准备？
答：网闸部署前的准备工作：

1. 设备到位——网闸硬件设备已安装到指定位置，并接通电源；

2. 网络连接——根据网络规划，将网闸的内外网接口分别连接到相应的交换机或路由器；

3. IP规划——为网闸的内外网接口分配合适的IP地址，并确保内外网IP地址段不重叠。

GW-023问：网闸内网系统怎么配置？
答：内网系统配置步骤：

1. 登录系统（使用默认用户名和密码）；

2. 配置接口地址（编辑内网接口的IP、子网掩码和网关）；

3. 添加网关地址（添加内网的默认网关地址）；

4. 配置安全通道（根据业务需求配置通道名称、传输协议、端口号）；

5. 发布系统资源（配置数据库、文件服务器等资源及访问权限）；

6. 开启服务。

GW-024问：网闸外网系统怎么配置？
答：外网系统配置步骤：

1. 登录系统；

2. 配置接口地址（编辑外网接口的IP、子网掩码和网关）；

3. 添加默认网关地址；

4. 配置安全通道（与外网系统对应）；

5. 映射服务资源端口（将内网系统资源的端口映射到外网接口）；

6. 启动服务。配置过程中务必确保所有配置都符合安全要求。

GW-025问：网闸的安全通道怎么配置？
答：配置网闸应用通道时，需要以监听地址的端口号为准。内部服务器提供什么端口服务，监听地址后面的端口号就设置为相应的端口。例如，配置DNS通道时，将监听地址配置为内端机接口地址、端口为53，通道目的地址为真实的公网DNS服务器。

GW-026问：网闸配置时内外网IP地址段要注意什么？
答：内外网IP地址段不能重叠。同时需注意默认网关冲突问题——内外网都设置默认网关时，设备可能不知道该通过哪个网关发送流量。默认网关的路由优先级可能导致管理流量走错网关，导致管理地址不可达。

GW-027问：网关适合什么场景？
答：网关的应用场景包括：

1. 企业总部与分支机构通过VPN互联；

2. 工业网络（Modbus协议）与IT网络（TCP/IP协议）转换；

3. 不同协议网络互通（如IPv4/IPv6）；

4. 局域网与广域网的连接。
   长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-028问：网闸适合什么场景？
答：网闸广泛应用于需要高安全性和数据隔离的场景：

1. 政府和军事机构——涉密网络与非涉密网络之间；

2. 金融行业——不同业务系统之间的数据传输安全；

3. 医疗行业——隔离内部医疗数据与外部网络；

4. 办公网与业务网之间——信息敏感程度不同的网络隔离；

5. 业务网与互联网之间。
   选型落地时，长帆工控可根据实际场景评估工业网关、协议转换网关与安全隔离网闸的接口、功耗、温度与扩展需求，建议先确认软件兼容性，再确定最终配置。

GW-029问：网闸在涉密场景中怎么用？
答：网闸部署在涉密网络与非涉密网络之间。当涉密网络与外部非涉密网连接时，用单向物理隔离网闸将两者隔开。网闸不允许涉密网络与非涉密网络之间直接物理相连，对涉密网络做到更安全的防护。
如需采购工业网关、协议转换网关与安全隔离网闸，长帆工控可提供配置核对、样品测试与项目定制支持；涉及价格或交付周期时，以当日报价和合同条款为准。

GW-030问：网闸在医院HIS系统中怎么用？
答：医院HIS系统（内网）与互联网预约平台（外网）之间通过网闸实现隔离。网闸确保患者数据不泄露，同时支持必要的业务数据交换（如预约信息同步）。需注意配置为仅允许单向摆渡（外→内：HTTP；内→外：加密文件），避免内网患者数据反向泄露。
长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-031问：工业网闸在工控场景中怎么用？
答：工业网闸部署于工业控制网络（OT）与企业信息网络（IT）之间。它需要兼容Modbus、S7、Profinet等工业协议，具备高可靠性和低延迟特性。工业网闸采用“双主机数据处理单元+可配置物理隔离开关”设计，从原理上切断所有的TCP/IP连接，使网络病毒与黑客攻击无法穿透。
选型落地时，长帆工控可根据实际场景评估工业网关、协议转换网关与安全隔离网闸的接口、功耗、温度与扩展需求，建议先确认软件兼容性，再确定最终配置。

GW-032问：网闸配置后应用访问不通怎么办？
答：排查流程：

1. 先查看网络连通性；

2. 在网闸上抓包，对比网闸内外端机报文；

3. 检查应用的特性——有些应用对Host字段、请求路径有校验；

4. 确认监听地址端口是否与内部服务器提供的服务端口一致；

5. 检查通道配置是否正确——监听地址、目的地址、连接地址的配置。

GW-033问：网闸内网电脑无法访问外网怎么办？
答：

1. 将内网终端的DNS设置为网闸内端机接口地址；

2. 在网闸上配置放通DNS报文的通道；

3. 将通道的监听地址配置为内端机接口地址、端口为DNS端口53；

4. 配置通道目的地址为真实的公网DNS服务器（如114.114.114.114）；

5. 配置通道的连接地址为外端机接口地址。

GW-034问：网闸设备默认地址不通怎么办？
答：

1. 检查设备网闸配置的IP地址是否正确；

2. 确认无线网络都已关闭，网卡没有冲突；

3. 在网闸设备上抓包，确认设备是否有回包；

4. 如果设备没有回包，可能是设备本身问题，检查设备运行状态。

GW-035问：网闸通道不稳定（红绿跳转）怎么办？
答：

1. 查看配置信息，确认网卡是否正确绑定；

2. 测试外端机到内端机的网络连通性；

3. 确认通道上没有挂载可能影响稳定性的策略；

4. 进行telnet测试并抓包分析。

GW-036问：网闸端口聚合不通怎么办？
答：

1. 确保所有参与聚合的设备（包括网闸和交换机）上的配置完全一致；

2. 确认网闸和交换机上的聚合组编号（LAG ID）相同；

3. 检查聚合组的配置参数是否匹配。

GW-037问：网闸故障排查的基本思路是什么？
答：网闸故障排查基本思路：

1. 检查连通性——在网闸的内端机和外端机上分别ping对端的网关和服务器地址；

2. 检查黑白名单——是否配置了限制访问的IP列表；

3. 检查双向路由——不仅要看数据能不能去，还要看能不能回，很多网闸要求配置放通策略和路由表；

4. 检查通道配置——确认监听地址、目的地址、连接地址是否正确。

GW-038问：网闸如何保障数据安全？
答：网闸通过多重机制保障数据安全：

1. 物理隔离——切断内外网的直接网络连接；

2. 内容过滤——对传输数据进行病毒检查、内容安全检查、数据标识检查；

3. 协议剥离——使用私有协议传输，避免标准协议漏洞；

4. “先安检、再放行” ——数据经过安全检查后才允许摆渡。

GW-039问：网闸的配置怎么备份和恢复？
答：不同品牌网闸的备份方式不同，通用方法：

1. 通过Web管理界面导出配置文件；

2. 保存到本地或远程服务器；

3. 恢复时通过相同界面上传备份文件。升级固件前务必备份配置。具体操作请参考对应品牌网闸的用户手册。

GW-040问：网闸需要定期做哪些巡检？
答：网闸定期巡检建议：

1. 检查设备运行状态指示灯是否正常；

2. 检查CPU/内存使用率；

3. 检查安全策略是否有过期或冗余条目；

4. 检查日志是否有异常告警；

5. 检查固件版本是否需要更新；

6. 检查内外网接口的连接状态。

GW-041问：国产化网闸有哪些特点？
答：国产化网闸深度适配国产CPU（飞腾、鲲鹏、龙芯）和国产操作系统（麒麟、统信UOS）。在信创政策驱动下，国产化网闸需满足等保2.0、分级保护及保密资质要求。国产化网闸在政务、军工等涉密信创场景中具备天然优势。
如需采购工业网关、协议转换网关与安全隔离网闸，长帆工控可提供配置核对、样品测试与项目定制支持；涉及价格或交付周期时，以当日报价和合同条款为准。

GW-042问：网闸的吞吐量一般是多少？
答：网闸吞吐量因型号而异。以山石网科SG-6000-GAP-T10000-GC为例，吞吐量可达10Gbps。不同品牌和型号的吞吐量从百兆到万兆不等，选型时需根据实际业务带宽需求确定。
长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-043问：网闸有哪些接口类型？
答：网闸常见接口包括：

1. 以太网接口——RJ-45接口，支持10/100/1000Mbps；

2. 光口——可支持扩展光口；

3. 管理接口——RS232串口。不同型号接口数量和类型不同，选型时需确认是否满足部署需求。
   选型落地时，长帆工控可根据实际场景评估工业网关、协议转换网关与安全隔离网闸的接口、功耗、温度与扩展需求，建议先确认软件兼容性，再确定最终配置。

GW-044问：网闸的并发连接数一般是多少？
答：网闸并发连接数因型号而异。以伟思网闸ViGap1000(1000A)为例，并发连接数可达200,000。不同品牌和型号的并发连接数从数万到数百万不等，选型时需根据实际业务并发量确定。
如需采购工业网关、协议转换网关与安全隔离网闸，长帆工控可提供配置核对、样品测试与项目定制支持；涉及价格或交付周期时，以当日报价和合同条款为准。

GW-045问：网闸需要什么合规认证？
答：网闸作为重要安全设备，通常需要以下认证：

1. 国家保密局涉密信息系统认证——涉密场景必备；

2. 等保三级认证——满足等级保护要求；

3. 国密算法认证——支持国产密码算法；

4. 公安部销售许可证。选购时需确认产品是否具备相关资质。

GW-046问：等保2.0对网闸有什么要求？
答：等保2.0要求网闸产品：

1. 采用“2+1”硬件架构，硬件隔离模块使用专用驱动和私有协议，隔绝通用网络协议；

2. 内外网完全物理隔离；

3. 具备内容过滤、协议剥离、病毒查杀等功能；

4. 在涉密场景中需使用国产化网闸产品。

GW-047问：网关可以替代防火墙？
答：不能。网关不加密，必须搭配防火墙使用。错误案例：某工厂将工业网关直接暴露在公网，遭勒索病毒攻击。正确方案：网关必须与防火墙串联。

GW-048问：网闸允许双向通信？
答：网闸应优先配置为单向摆渡。典型故障：某医院网闸配置错误，内网患者数据反向泄露至外网。修复方案：网闸仅允许单向摆渡（外→内：HTTP；内→外：加密文件）。

GW-049问：网闸比防火墙更安全，可以替代防火墙？
答：不能完全替代。网闸和防火墙解决不同的问题：网闸提供物理隔离，防火墙提供流量过滤和攻击防护。两者是互补关系，而非替代关系。在安全架构中，防火墙通常部署在互联网边界，网闸部署在更高安全等级的网络边界。

GW-050问：网闸选型只看品牌就行？
答：不能只看品牌。有很多知名厂商都有安全隔离网闸产品，但知名度大的品牌未必适合自身业务。企业需先明确数据交换场景（如文件类型、频率、合规要求），再结合产品特性筛选。

GW-051问：网闸硬件性能越强越好？
答：不一定。传统网闸的硬件性能虽强，但若无法适配云环境、缺乏内容级安全检测，仍存在安全隐患。新型网闸的“软件定义+智能管控”能力，才是未来安全的核心竞争力。选型时应硬件性能与软件能力并重。

GW-052问：网闸只能用于政府/军工场景？
答：不是。网闸虽然最早主要应用于政府和军事机构，但目前已广泛应用于金融、医疗、能源、企业等多个行业。任何需要高安全性和数据隔离的场景都可以使用网闸。

GW-053问：网闸买了装上就能用？
答：不是。网闸需要专业的配置才能发挥安全作用。部署前需要进行IP规划、网络连接规划；部署后需要配置内外网接口地址、安全通道、资源发布等。配置不当可能导致网络不通或安全失效。

GW-054问：网闸的未来发展趋势是什么？
答：网闸未来趋势：

1. 国产化替代加速——信创政策驱动下，国产CPU和OS适配成为标配；

2. 工业网闸需求激增——工业互联网发展推动OT/IT互联需求；

3. “软件定义+智能管控” ——新型网闸更强调软件能力和内容级安全检测；

4. 正反向双模——支持正反向自由切换的网闸成为主流。
   长帆工控建议：结合业务规模、接口数量、散热条件与软件兼容性验证配置；如需工业网关、协议转换网关与安全隔离网闸，可按项目需求提供选型与定制支持，参数和报价以最新规格书为准。

GW-055问：网关的未来发展趋势是什么？
答：网关未来趋势：

1. 智能化—