【渗透测试】安全网闸的主要功能有哪些？

　　安全网闸是什么?它是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。那安全网闸的主要功能有哪些呢?请看下文：

　　安全网闸的主要功能如下：

　　1、防止未知和已知木马攻击

　　通常见到的木马大部分是基于TCP的，木马的客户端和服务器端需要建立连接，而安全隔离网闸由于使用了自定义的私有协议(不同于通用协议)。使得支持传统网络结构的所有协议均失效，从原理实现上就切断所有的TCP连接，包括UDP、ICMP等其他各种协议，使各种木马无法通过安全隔离网闸进行通讯。从而可以防止未知和已知的木马攻击。

　　2、防病毒

　　作为提供数据交换的隔离设备，安全隔离网闸上内嵌病毒查杀的功能模块，可以对交换的数据进行病毒检查。

　　3、抵御基于操作系统漏洞攻击行为

　　安全隔离网闸的双主机之间是物理阻断的，无连接的，因此，黑客不可能扫描内部网络的所有主机的操作系统漏洞，无法攻击内部，包括安全隔离网闸的内部主机系统。

　　4、安全性高

　　内外网主机系统分别有独立于网络接口的专用管理接口，同时对于运行的安全策略需要在两个系统分别下达，并通过统一的任务号进行对应。以此达到高安全。即使系统的外网处理单元瘫痪，网络攻击也无法触及内网处理单元。

　　5、设备联动

　　可结合防火墙、IDS、VPN等安全设备运行，形成综合网络安全防护平台。