近年来，针对涉密网络的网络攻击、病毒扩散、信息泄露等威胁呈现出日益严重的趋势。在政府、军队、企业等领域，由于核心部门的信息安全关系着国家安全、社会稳定，因此部署安全网闸成为更为可靠的技术防护措施。

针对日益复杂的网络安全环境，近日，北京网御星云信息技术有限公司(以下简称网御)发布了最新的“下一代安全隔离网闸NGGAP”产品。

“网闸产品最早应用于公安等行业，用户对网闸产品的认识也经历了一个漫长的过程，并逐渐予以认可。目前，网闸已经发展成为安全网关产品的主要门类之一”。在网御星云NGGAP产品发布会上，网御星云助理总裁孟庆森这样对记者说道。

据了解，网御星云从2001年便开始关注安全隔离与信息交换需求，2003年推出了第一代安全隔离网闸。而凭借在信息安全市场深厚的技术积累，网御星云在网闸产品领域也是颇有建树。据Frost Sullivan2012年的调研表明，网御星云的网闸产品市场占有率达到30.8%，市场排名第一位。

而随着近年来我国网络安全事件层出不穷，安全形势也面临诸多挑战：用户的网络环境已进入一个高性能的万兆时代;IPV6作为下一代互联网技术，在安全领域亟需得到网闸产品的支持;同时，在协同办公、区域合作的大背景下，网闸作为数据交换平台的主要组成部分，在用户跨部门数据共享环境下扮演着重要角色，如何简化配置，提供丰富的报表信息，具有智能数据换的能力，易使用、易维护，已成为下一代网闸的需求。

“网御星云认为，在下一代安全形势面前，如何应对数据安全交换，如何防范数据库数据泄露和篡改问题，如何应对重要文件流传过程中泄密问题，已成为网闸进行数据交换时必须面对的问题。“孟庆森说道。

而网闸产品基于传统的“应用层数据白名单、协议还原”等安全策略，也已经不能满足下一代安全要求，网闸需要在这些安全策略基础上，在数据安全防护方面有所突破和创新。

对此孟庆森指出：“网闸产品也在跟随时代的发展不断革新，如今的网闸产品，要求不仅能够支持下一代网络，还要成为能够和用户的应用业务紧密结合的数据交换平台。”。

在此背景下，网御星云提出了“下一代安全隔离网闸”的概念，指出：下一代安全隔离网闸产品应是“符合国家安全隔离标准要求、适应下一代网络环境、满足下一代网络安全需求、具备智能数据交换能力”的综合安全数据交换系统。”

据了解，网御星云此次推出的下一代安全隔离网闸产品，具备了万兆线速数据交换能力，能够全面支持IPV6/IPV4双栈接入下一代网络环境;全业务应用支持，能够适应工业环境业务应用数据交换要求;智能数据交换能力，提高了网闸的易用性和易维护性，用户使用体验大为提升;而基于数据安全的三防策略，更是有效保障了数据安全。

而谈及网闸产品的市场发展前景，孟庆森向记者介绍：在我国，安全网闸是一个政策性很强的产品。随着网闸产品与技术在我国快速兴起，其已经成为我国信息安全产业发展的一个新的增长点。

“现在，不仅仅只是公安、税务等政府行业，像医疗、军工、金融等这些对数据安全、网络安全非常重视的行业对网闸产品的应用也越来越多。从横向看，网闸产品的市场份额可能不会如防火墙那样大;但是从网闸产品的发展历程来看，其具有非常广阔的发展空间。”孟庆森说道。

而对于网闸产品未来的发展趋势，孟庆森对记者说道：“网闸产品作为数据交换非常核心的枢纽，在逐渐整合很多相关的数据安全功能。如文件加密等级检查、文件内容检查、恶意代码检查等功能，都会逐渐在平台里进行整合，这也是一个比较明显的趋势。”

作为网闸产品市场上的领军企业，网御星云也非常重视网闸产品的研发。据孟庆森介绍，单就研发队伍而言，网御星云是业内目前唯一保持50多人研发队伍的安全厂商;在网御星云整个产品线中，网闸产品是位列销售额第二、仅次于防火墙类产品。

随着此次网御星云下一代安全网闸产品的推出，在对网闸产品进行了重新定义的同时，也将使网闸行业进入一个新的时代。

附：

网御星云下一代安全隔离网闸NGGAP产品特点：

一、万兆线速数据交换能力，全面支持IPV6/IPV4双栈接入下一代网络环境

为适应高速网络环境，网御对网闸隔离交换部件进行重新设计，采用双路电子开关方案，增加交换缓冲区容量，基于PCI-E3.0技术，采用“光”传输价质，保证内外网系统在任何时刻处于物理断开的同时，提供万兆线速数据交换能力。

数据库同步功能模块、文件交换功能模块、安全浏览功能等全功能模块支持IPV6/IPV4双栈灵活接入，并通过国家发展委下一代互联网信息安全专项测试，取得IPV6Ready金牌认证证书，能够完全适应下一代网络环境，为用户网络安全隔离提供双栈接入解决方案。

二、全业务应用支持，适应工业环境业务应用数据交换要求

　除传统网闸支持的应用外，网御还对流媒体应用、私用协议应用提供专用业务模块，支持静态数据交换和应用代理，为多种用户业务提供数据交换平台。

CII安全指国家关键信息基础设施(CII)安全，如电力、钢铁、能源化工等国家重要行业的生产系统的安全。近年来，出于政治、军事、经济等目的，敌方有组织的“网络战”越来越频繁，在这些攻击活动中，国家重要行业的工业控制系统、重要的信息系统都将会成为主要的攻击目标。因此，加强CII安全防护极其重要，已成为国家安全战略的重要内容。

为保护工业生产网络和信息系统的安全，网御深入研究工业生产控制系统及应用协议，支持各种主流工业SCADA通信标准，如：OPC、Modbus、DNP3等，严格过滤数据内容，为工业领域提供专业的安全隔离解决方案。

三、智能数据交换能力，会学习、会思考、会交流

下一代安全隔离网闸，网御认为一个很重要的特点就是易用性和易维护性。为提高用户的使用体验，网御下一代安全网闸通过数据智能匹配技术、基于数据库日志同步技术、数据冲突自动检测技术来简化用户配置，甚至达到零配置目标，使产品自动学习用户的应用环境，根据用户的使用模式提供专用模板，达到会学习、会思考、会交流的智能化目的。

网御下一代安全隔离网闸，在提供正常日志记录的同时，将原有基于IP、端口的日志数据自动关联至用户业务，准确提供用户每个业务的数据交换报表，为用户日常维护提供详细报表信息。

四、数据安全三防策略，防病毒、防泄密、防篡改

数据安全是下一代安全隔离网闸数据交换时必须面对问题，针对未知病毒的防范，网御可采用沙箱技术，使静态文件在虚拟环境中运行，以检测是否有恶意行为发生。数据库数据防篡改问题，一直困扰着安全界，为此网御开发出数据雷达技术，实时监测目标数据的变化，及时用正常数据恢复篡改数据，达到防数据库数据防篡改目的。为解决数据交换过程中重要文件泄露问题，网御通过数据加密、密级标签检测等技术，有效防止重要文档泄密。