在零信任时代，网闸过时了吗？深网科技带你了解

在零信任时代，网闸并不过时。零信任强调 “永不信任，始终验证”，通过身份认证和动态权限控制来保障网络安全1。网闸则基于物理隔离技术，能实现不同安全域之间的安全数据交换。二者在安全理念和技术实现上虽有不同，但并非相互替代关系，而是可以互补，共同为网络安全保驾护航。具体分析如下：

满足特定场景的高安全需求：在政务、金融、工业等关键领域，对数据安全的要求极高。例如，政务内网的敏感公文数据不容许有任何泄露风险，工业控制系统不能受到外部网络攻击干扰。网闸通过物理隔离断开两个网络之间的直接连接，从根本上防止基于网络协议的攻击，如 TCP/IP 劫持、ARP 欺骗等，这种高等级的安全隔离能力是零信任架构无法替代的。

弥补零信任架构的不足：零信任架构主要基于身份和权限进行访问控制，虽然能有效防止内部人员违规操作和外部攻击者横向移动，但在面对一些针对特定协议或物理层面的攻击时，防护能力有限。网闸可针对工业协议进行剥离和单向传输，确保工业控制系统中高安全域与低安全域间数据单向流动，防止反向渗透，这能很好地弥补零信任在这方面的不足。

符合相关法规和标准要求：《网络安全法》《等保 2.0》等法规对一些关键信息基础设施的网络安全防护有明确要求，网闸的物理隔离和安全数据交换功能符合这些法规标准中关于网络隔离和数据安全传输的规定，有助于企业和机构满足合规要求，因此在合规层面具有不可替代的作用。

与零信任架构可协同工作：网闸可以与零信任架构相结合，共同提升网络安全防护能力。深网科技推出的零信任网闸，基于零信任 “先认证后连接” 的思想，实现了对外网侧暴露面的收敛，在物理隔离的基础上，进一步强化了对访问的控制和认证，将网闸的安全优势与零信任的理念相结合，为网络安全提供更全面的保障。

江苏深网科技是一家专门从事跨域安全产品开发、销售，提供网络攻防技术服务的网络安全公司，并成立自主品牌“深铠威”。公司主营业务面向工业互联网、物联网等新基建大背景，重点研发、销售跨域安全产品和网络安全工具软件。公司核心团队来自于军队科研院所和国内知名高科技企业，依托核心团队多年的网络安全攻防技术研究，目前已推出网闸、光闸、数据交换平台等跨域交换安全产品以及IPSec VPN和SSL VPN安全网关产品，并拥有了细分领域领先的网络攻防技术研发能力，目前已广泛应用于政府、金融、能源、医疗、教育、交通、传媒等行业。