Perguntas e respostas sobre produtos de gateway e isolamento

GW-001 Pergunta: O que é um gateway?
Resposta: Um gateway, também conhecido como conector de rede ou conversor de protocolo, é um dispositivo que permite a comunicação entre redes diferentes. Ele resolve problemas de interconexão de redes heterogêneas, permitindo a interconexão de redes acima da camada de rede, e é usado apenas para interconectar redes com protocolos de alto nível diferentes. Um gateway age como um "intérprete", encaminhando e convertendo pacotes de dados entre redes diferentes.

GW-002 Pergunta: Quais são as principais funções de um gateway?
Resposta: As funções principais de um gateway incluem:

• Conversão de protocolo – tradução e conversão entre diferentes protocolos de rede;

• Interconexão de redes – conectar redes heterogêneas (por exemplo, redes IPv4 e IPv6);

• Roteamento e encaminhamento – encaminhar pacotes de dados de uma rede para outra;

• Servir como central de conversão – gateways podem ser usados tanto para interconexão de WAN quanto de LAN.

GW-003 Pergunta: O que é um portão de rede (gateway de isolamento)?
Resposta: Um portão de rede (também conhecido como sistema de isolamento de segurança e troca de informações) é um importante dispositivo de segurança de rede. Ele usa comutadores de estado sólido com várias funções de controle e mídias de leitura/gravação para conectar dois sistemas hosts independentes como um dispositivo de segurança da informação. Um portão de rede usa chips de isolamento dedicados para desconectar fisicamente as redes interna e externa no nível do circuito, ao mesmo tempo em que permite a troca segura e apropriada de dados de aplicação entre as redes.

GW-004 Pergunta: Como funciona um portão de rede?
Resposta: Um portão de rede adota uma arquitetura de hardware "2+1", composta por uma unidade de processamento interna, uma unidade de processamento externa e uma unidade de troca segura de dados. Dois sistemas hosts independentes são isolados através do portão de rede, ou seja, não há conexão física, conexão lógica ou protocolo de transmissão de informações entre os sistemas, e não há troca de informações baseada em protocolo. Apenas a "travessia" de dados sem protocolo, na forma de arquivos de dados, é permitida. A transmissão interna de dados de um portão de rede normalmente usa protocolos privados personalizados.

GW-005 Pergunta: Quais são as principais funções de um portão de rede?
Resposta: As principais funções de um portão de rede incluem:

• Isolamento de segurança – isolar redes internas de alta segurança de redes externas por meio de tecnologias de isolamento físico ou lógico;

• Filtragem e inspeção de dados – controlar quais dados podem ser transmitidos e garantir que informações sensíveis não sejam vazadas;

• Controle de protocolo – controlar a transmissão de dados para diferentes protocolos;

• Troca de dados – permitir a troca de dados entre redes interna e externa, garantindo a segurança.

GW-006 Pergunta: Qual é a característica básica de um portão de rede?
Resposta: Uma característica fundamental de um portão de rede é que as redes interna e externa nunca estão conectadas. A qualquer momento, no máximo uma das redes, interna ou externa, pode estabelecer uma conexão de dados com o dispositivo de isolamento – ambas podem estar desconectadas, mas não podem estar conectadas simultaneamente. Um portão de rede isola fisicamente e bloqueia todas as conexões de rede que poderiam atacar a rede interna, impedindo que invasores externos invadam, ataquem ou danifiquem diretamente a rede interna.

GW-007 Pergunta: Um portão de rede é um dispositivo de hardware ou de software?
Resposta: Um portão de rede é um dispositivo de hardware. É um dispositivo de segurança de rede que usa hardware dedicado com várias funções de controle para desconectar fisicamente as conexões da camada de enlace entre redes no nível do circuito, ao mesmo tempo em que permite a troca segura e apropriada de dados de aplicação entre redes. Embora alguns portões de rede mais recentes enfatizem capacidades "definidas por software", seu núcleo continua sendo o isolamento físico baseado em hardware.

GW-008 Pergunta: Qual é a diferença entre um gateway e um portão de rede?
Resposta: O objetivo central de um gateway é conectar redes diferentes (resolvendo a interoperabilidade de redes heterogêneas), com fluxo de dados bidirecional e conversão de protocolo como mecanismo de segurança. O objetivo central de um portão de rede é isolar redes (alcançando alto nível de isolamento físico), com travessia unidirecional de dados ou acesso bidirecional controlado e desconexão física como mecanismo de segurança. Em resumo: um gateway é o "intérprete" da rede, enquanto um portão de rede é a "balsa" dos dados. Para a compra de gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

GW-009 Pergunta: Qual é a diferença entre um portão de rede e um firewall?
Resposta: Um firewall busca ser o mais seguro possível enquanto garante a interconectividade; um portão de rede busca permitir o máximo de interconectividade possível enquanto garante a segurança – se não for seguro, ele desconecta. Um firewall fornece isolamento lógico (filtragem de tráfego orientada por políticas), permitindo que a comunicação legal flua bidirecionalmente em tempo real. Um portão de rede fornece isolamento físico (desconectando completamente as conexões de protocolo de rede), permitindo transferência unidirecional/restrita de dados por meio de travessia de protocolo privado. Firewalls são projetados principalmente para conectividade, com segurança como secundária; portões de rede são projetados principalmente para segurança, com conversão de dados como secundária. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-010 Pergunta: Qual é a diferença entre um portão de rede e um bastion host?
Resposta: O objetivo central de um portão de rede é o isolamento de rede, operando na camada de transporte (L4) para alcançar isolamento na camada física. O objetivo central de um bastion host é a auditoria de operação e manutenção e o controle de permissões, operando na camada de aplicação (L7) para registrar logs completos de operações. Um portão de rede gerencia o isolamento de rede; um bastion host gerencia permissões de usuário. Na prática, a Changfan IPC pode avaliar interfaces, consumo de energia, temperatura e necessidades de expansão para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança com base em cenários reais; recomenda-se confirmar a compatibilidade de software antes de finalizar a configuração.

GW-011 Pergunta: Qual é a diferença entre um gateway industrial e um portão de rede industrial?
Resposta: Um portão de rede industrial foca em "isolamento e proteção", bloqueando especificamente a infiltração de ameaças de rede. Um gateway industrial foca em "conectividade e interoperabilidade", tratando de questões de adaptação de protocolo entre redes e dispositivos heterogêneos. Eles desempenham papéis completamente diferentes na fronteira da rede – um impede a intrusão, o outro promove a interconexão. Para a compra de gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

GW-012 Pergunta: Qual é a diferença entre um gateway e um roteador?
Resposta: Os conceitos de gateway e roteador se sobrepõem, mas têm ênfases diferentes: um roteador opera principalmente na camada de rede, lidando com roteamento e encaminhamento de pacotes IP; um gateway tem um escopo mais amplo, capaz de interconectar redes acima da camada de rede e resolver a comunicação entre redes com protocolos diferentes. Um gateway pode incluir funções de roteamento, mas dá maior ênfase à capacidade de conversão de protocolo. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-013 Pergunta: O que é a arquitetura "2+1" de um portão de rede?
Resposta: A arquitetura "2+1" é a arquitetura de hardware padrão de um portão de rede, composta por:

• Módulo host externo – a unidade de processamento conectada à rede externa;

• Módulo host interno – a unidade de processamento conectada à rede interna;

• Módulo de comutação de isolamento – a unidade de troca segura de dados localizada entre as redes interna e externa. Os módulos hosts interno e externo possuem unidades de computação e armazenamento independentes. Essa arquitetura desconecta fisicamente a conexão direta entre as redes interna e externa.

GW-014 Pergunta: Qual é a diferença entre portões de rede unidirecionais e bidirecionais?
Resposta: Um portão de rede unidirecional só pode transmitir dados de um lado para o outro para recepção; a transmissão reversa não é permitida (exceto para alguns pacotes normais de confirmação). Um portão de rede bidirecional pode estabelecer regras para transmissão mútua de dados entre ambas as partes. À medida que os cenários de negócio se tornam cada vez mais complexos, há necessidade tanto de transmissão unidirecional de domínios de alta segurança para domínios de baixa segurança (direta) quanto de retorno de dados estritamente aprovado de domínios de baixa segurança para domínios de alta segurança (reversa). Portões de rede que suportam comutação livre entre as direções direta e reversa estão se tornando mainstream.

GW-015 Pergunta: Como um portão de rede realiza a "travessia" de dados?
Resposta: Um portão de rede realiza a travessia de dados por meio de um mecanismo de "armazenar e encaminhar":

• Os dados externos são primeiro gravados no buffer do host externo do portão de rede;

• Eles passam por verificações de segurança (varredura de vírus, filtragem de conteúdo, remoção de protocolo etc.);

• O módulo dedicado de comutação de isolamento "atravessa" os dados para o host interno;

• O host interno encaminha os dados para o destino na rede interna. Todo o processo é semelhante à operação de uma "comporta" em um canal.

GW-016 Pergunta: Em qual camada OSI um portão de rede opera?
Resposta: Um portão de rede opera na camada de aplicação (Camada 7). Ele processa diretamente os dados da camada de aplicação entre redes, usando métodos de armazenar e encaminhar para a troca de dados de aplicação, ao mesmo tempo em que realiza várias verificações de segurança nos dados de aplicação durante a troca. Firewalls normalmente operam da camada de rede à camada de aplicação (L3-L7), enquanto portões de rede focam na inspeção profunda da camada de aplicação e na travessia de dados.

GW-017 Pergunta: Qual protocolo um portão de rede usa para transmissão de dados?
Resposta: Um portão de rede normalmente usa protocolos privados personalizados para transmissão interna de dados, em vez de protocolos TCP/IP padrão. Isso ocorre para evitar a exploração de vulnerabilidades nos próprios protocolos de transmissão. Portões de rede realizam a troca de dados entre redes interna e externa por meio de protocolos privados e drivers dedicados, isolando protocolos de rede de uso geral.

GW-018 Pergunta: Como escolher um gateway?
Resposta: Pontos-chave para a seleção de gateway:

• Suporte a protocolos – confirme se o gateway suporta os protocolos de rede que precisam ser convertidos (por exemplo, IPv4/IPv6, Modbus etc.);

• Desempenho – se a taxa de transferência atende às necessidades do negócio;

• Cenário – escolha gateways de nível industrial ou corporativo para empresas, roteadores de software de código aberto (como OPNsense) para uso pessoal/pequeno negócio;

• Segurança – gateways não criptografam; eles devem ser usados em conjunto com firewalls. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-019 Pergunta: Como escolher um portão de rede?
Resposta: Considerações para seleção de portão de rede:

• Defina o cenário de troca de dados – tipos de arquivo, frequência, requisitos de conformidade;

• Equilibre desempenho de hardware e capacidades de software – portões de rede tradicionais podem ter forte desempenho de hardware, mas se não conseguirem se adaptar a ambientes de nuvem ou não tiverem inspeção de segurança em nível de conteúdo, ainda apresentam riscos de segurança;

• Considere custos de longo prazo – não calcule apenas os custos iniciais de aquisição ignorando despesas posteriores de expansão e manutenção;

• Adaptação doméstica – para cenários ITAI, confirme compatibilidade com CPUs domésticas (Phytium, Kunpeng) e sistema operacional doméstico (Kylin, UOS). Na prática, a Changfan IPC pode avaliar interfaces, consumo de energia, temperatura e necessidades de expansão para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança com base em cenários reais; recomenda-se confirmar a compatibilidade de software antes de finalizar a configuração.

GW-020 Pergunta: Qual é o preço aproximado de um portão de rede?
Resposta: Os preços de portões de rede variam significativamente por marca, desempenho e recursos: soluções de baixo orçamento (abaixo de 5.000 CNY) podem escolher dispositivos de travessia unidirecional de arquivos (sem funções de auditoria); soluções de alto orçamento (acima de 50.000 CNY) podem escolher portões ópticos com auditoria de conteúdo (capazes de detectar palavras-chave sensíveis). Preços específicos também dependem de taxa de transferência, número de portas, requisitos de nacionalização e outros fatores. Para a compra de gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

GW-021 Pergunta: Quais são os modos de implantação de um portão de rede?
Resposta: Um portão de rede tem três modos principais de implantação:

• Modo de roteamento – o portão de rede atua como um gateway de Camada 3 com interfaces e rotas configuradas;

• Modo transparente – o portão de rede opera na Camada 2 sem alterar a topologia da rede;

• Modo proxy – o portão de rede encaminha solicitações como um servidor proxy. Operações de implantação podem ser realizadas acessando apenas o portão de standby, mas a solução de problemas e o diagnóstico exigem acesso tanto ao portão interno quanto ao externo.

GW-022 Pergunta: Que preparativos são necessários antes de implantar um portão de rede?
Resposta: Preparativos antes da implantação do portão de rede:

• Equipamento no local – o hardware do portão de rede foi instalado no local designado e ligado;

• Conexões de rede – de acordo com o plano de rede, conecte as interfaces de rede interna e externa do portão de rede aos comutadores ou roteadores correspondentes;

• Planejamento de IP – atribua endereços IP apropriados às interfaces de rede interna e externa do portão de rede e garanta que os intervalos de endereços IP das redes interna e externa não se sobreponham.

GW-023 Pergunta: Como configurar o sistema de rede interna de um portão de rede?
Resposta: Etapas de configuração do sistema de rede interna:

• Faça login no sistema (usando o nome de usuário e senha padrão);

• Configure o endereço da interface (edite o IP, máscara de sub-rede e gateway da interface interna);

• Adicione o endereço do gateway (adicione o endereço do gateway padrão para a rede interna);

• Configure o canal seguro (configure o nome do canal, protocolo de transmissão e número da porta de acordo com os requisitos do negócio);

• Publique os recursos do sistema (configure bancos de dados, servidores de arquivos e outros recursos junto com permissões de acesso);

• Inicie o serviço.

GW-024 Pergunta: Como configurar o sistema de rede externa de um portão de rede?
Resposta: Etapas de configuração do sistema de rede externa:

• Faça login no sistema;

• Configure o endereço da interface (edite o IP, máscara de sub-rede e gateway da interface externa);

• Adicione o endereço do gateway padrão;

• Configure o canal seguro (correspondente ao sistema de rede externa);

• Mapeie as portas dos recursos de serviço (mapeie as portas dos recursos do sistema interno para a interface de rede externa);

• Inicie o serviço. Durante a configuração, garanta que todas as configurações atendam aos requisitos de segurança.

GW-025 Pergunta: Como configurar o canal seguro de um portão de rede?
Resposta: Ao configurar um canal de aplicação do portão de rede, o número da porta do endereço de escuta deve ser usado como referência. Qualquer que seja o serviço de porta fornecido pelo servidor interno, o número da porta após o endereço de escuta deve ser definido de acordo. Por exemplo, ao configurar um canal DNS, defina o endereço de escuta como o endereço da interface interna com a porta 53, e defina o endereço de destino do canal como o servidor DNS público real.

GW-026 Pergunta: O que deve ser observado sobre os intervalos de endereços IP das redes interna e externa ao configurar um portão de rede?
Resposta: Os intervalos de endereços IP das redes interna e externa não devem se sobrepor. Observe também o problema de conflito de gateway padrão – quando ambas as redes, interna e externa, têm gateways padrão definidos, o dispositivo pode não saber qual gateway usar para enviar tráfego. A prioridade de roteamento dos gateways padrão pode fazer com que o tráfego de gerenciamento passe pelo gateway errado, tornando o endereço de gerenciamento inacessível.

GW-027 Pergunta: Para quais cenários os gateways são adequados?
Resposta: Os cenários de aplicação de gateways incluem:

• Interconexão entre matriz e filiais corporativas via VPN;

• Conversão entre redes industriais (protocolo Modbus) e redes de TI (protocolo TCP/IP);

• Interconexão entre redes com protocolos diferentes (por exemplo, IPv4/IPv6);

• Conexão entre LAN e WAN. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-028 Pergunta: Para quais cenários os portões de rede são adequados?
Resposta: Portões de rede são amplamente usados em cenários que exigem alta segurança e isolamento de dados:

• Instituições governamentais e militares – entre redes classificadas e não classificadas;

• Setor financeiro – transmissão segura de dados entre diferentes sistemas de negócio;

• Setor de saúde – isolamento de dados médicos internos de redes externas;

• Entre redes de escritório e redes de negócio – isolamento de redes com diferentes níveis de sensibilidade da informação;

• Entre redes de negócio e a Internet. Na prática, a Changfan IPC pode avaliar interfaces, consumo de energia, temperatura e necessidades de expansão para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança com base em cenários reais; recomenda-se confirmar a compatibilidade de software antes de finalizar a configuração.

GW-029 Pergunta: Como um portão de rede é usado em cenários classificados?
Resposta: Um portão de rede é implantado entre redes classificadas e redes não classificadas. Quando uma rede classificada se conecta a uma rede não classificada externa, um portão de rede de isolamento físico unidirecional separa as duas. O portão de rede não permite conexões físicas diretas entre redes classificadas e não classificadas, proporcionando proteção de segurança mais forte para redes classificadas. Para a compra de gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

GW-030 Pergunta: Como um portão de rede é usado em um sistema HIS hospitalar?
Resposta: Um portão de rede fornece isolamento entre o sistema HIS do hospital (rede interna) e a plataforma de agendamento pela Internet (rede externa). O portão de rede garante que os dados dos pacientes não sejam vazados, ao mesmo tempo em que suporta a troca necessária de dados de negócio (como sincronização de informações de agendamento). Ele deve ser configurado para permitir apenas travessia unidirecional (externa → interna: HTTP; interna → externa: arquivos criptografados) para evitar vazamento reverso de dados internos de pacientes. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-031 Pergunta: Como um portão de rede industrial é usado em cenários de controle industrial?
Resposta: Um portão de rede industrial é implantado entre redes de controle industrial (OT) e redes de informação corporativa (IT). Ele precisa ser compatível com protocolos industriais como Modbus, S7 e Profinet, e deve ter características de alta confiabilidade e baixa latência. Portões de rede industriais adotam um design de "unidade de processamento de dados de host duplo + comutador de isolamento físico configurável", cortando fundamentalmente todas as conexões TCP/IP para impedir a penetração de vírus de rede e ataques de hackers. Na prática, a Changfan IPC pode avaliar interfaces, consumo de energia, temperatura e necessidades de expansão para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança com base em cenários reais; recomenda-se confirmar a compatibilidade de software antes de finalizar a configuração.

GW-032 Pergunta: O que fazer se o acesso à aplicação estiver indisponível após a configuração do portão de rede?
Resposta: Processo de solução de problemas:

• Primeiro verifique a conectividade de rede;

• Capture pacotes no portão de rede e compare pacotes entre os hosts interno e externo;

• Verifique as características da aplicação – algumas aplicações validam o campo Host e o caminho da solicitação;

• Confirme se a porta do endereço de escuta corresponde à porta de serviço fornecida pelo servidor interno;

• Verifique se a configuração do canal está correta – configurações de endereço de escuta, endereço de destino e endereço de conexão.

GW-033 Pergunta: O que fazer se os computadores da rede interna não conseguirem acessar a rede externa?
Resposta:

• Defina o DNS dos terminais da rede interna para o endereço da interface interna do portão de rede;

• Configure um canal no portão de rede para permitir pacotes DNS;

• Defina o endereço de escuta do canal para o endereço da interface interna com a porta 53 (porta DNS);

• Defina o endereço de destino do canal para o servidor DNS público real (por exemplo, 114.114.114.114);

• Defina o endereço de conexão do canal para o endereço da interface externa.

GW-034 Pergunta: O que fazer se o endereço padrão do dispositivo de portão de rede estiver inacessível?
Resposta:

• Verifique se o endereço IP configurado no dispositivo de portão de rede está correto;

• Confirme que todas as redes sem fio estão desligadas e que não há conflitos de placa de rede;

• Capture pacotes no dispositivo de portão de rede para confirmar se o dispositivo está enviando pacotes de retorno;

• Se o dispositivo não estiver enviando pacotes de retorno, pode ser um problema do dispositivo – verifique o estado operacional do dispositivo.

GW-035 Pergunta: O que fazer se o canal do portão de rede estiver instável (piscando em vermelho/verde)?
Resposta:

• Verifique as informações de configuração para confirmar se a placa de rede está corretamente vinculada;

• Teste a conectividade de rede do host externo para o host interno;

• Confirme que nenhuma política que possa afetar a estabilidade está montada no canal;

• Realize testes de telnet e análise de captura de pacotes.

GW-036 Pergunta: O que fazer se a agregação de portas no portão de rede não funcionar?
Resposta:

• Garanta que as configurações em todos os dispositivos participantes (incluindo o portão de rede e os comutadores) estejam completamente consistentes;

• Confirme que os números dos grupos de agregação (LAG IDs) no portão de rede e nos comutadores são os mesmos;

• Verifique se os parâmetros de configuração do grupo de agregação correspondem.

GW-037 Pergunta: Qual é a abordagem básica de solução de problemas para um portão de rede?
Resposta: Abordagem básica de solução de problemas do portão de rede:

• Verifique a conectividade – faça ping nos endereços do gateway e do servidor tanto do host interno quanto do externo do portão de rede;

• Verifique listas de bloqueio/permissão – se listas de IP que restringem o acesso foram configuradas;

• Verifique o roteamento bidirecional – não apenas se os dados podem sair, mas também se podem voltar; muitos portões de rede exigem configuração de políticas de permissão e tabelas de roteamento;

• Verifique a configuração do canal – confirme se o endereço de escuta, o endereço de destino e o endereço de conexão estão corretos.

GW-038 Pergunta: Como um portão de rede garante a segurança dos dados?
Resposta: Um portão de rede garante a segurança dos dados por meio de múltiplos mecanismos:

• Isolamento físico – cortando conexões de rede diretas entre redes interna e externa;

• Filtragem de conteúdo – realizando verificações de vírus, verificações de segurança de conteúdo e verificações de identificação de dados nos dados transmitidos;

• Remoção de protocolo – usando protocolos privados para transmissão, evitando vulnerabilidades de protocolos padrão;

• "Inspeção primeiro, liberação depois" – os dados só podem ser atravessados após passarem pelas verificações de segurança.

GW-039 Pergunta: Como fazer backup e restaurar configurações de portão de rede?
Resposta: Os métodos de backup variam por marca, mas as abordagens gerais são:

• Exporte o arquivo de configuração pela interface de gerenciamento web;

• Salve-o localmente ou em um servidor remoto;

• Para restaurar, faça upload do arquivo de backup pela mesma interface. Sempre faça backup das configurações antes de atualizar o firmware. Para operações específicas, consulte o manual do usuário da marca correspondente de portão de rede.

GW-040 Pergunta: Quais inspeções de rotina devem ser realizadas em um portão de rede?
Resposta: Inspeções de rotina recomendadas para portões de rede:

• Verifique se os indicadores de status de operação do dispositivo estão normais;

• Verifique a utilização de CPU/memória;

• Verifique se as políticas de segurança têm entradas expiradas ou redundantes;

• Verifique se os logs mostram alertas anormais;

• Verifique se a versão de firmware precisa de atualização;

• Verifique o status de conexão das interfaces de rede interna e externa.

GW-041 Pergunta: Quais são as características dos portões de rede domésticos?
Resposta: Portões de rede domésticos são profundamente adaptados a CPUs domésticas (Phytium, Kunpeng, Loongson) e sistemas operacionais domésticos (Kylin, UnionTech UOS). Impulsionados por políticas ITAI, os portões de rede domésticos devem atender aos requisitos de MLPS 2.0, proteção classificada e certificação de confidencialidade. Portões de rede domésticos têm vantagens naturais em cenários ITAI classificados, como aplicações governamentais e militares. Para a compra de gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

GW-042 Pergunta: Qual é a taxa de transferência típica de um portão de rede?
Resposta: A taxa de transferência de um portão de rede varia por modelo. Por exemplo, o Hillstone SG-6000-GAP-T10000-GC pode atingir taxa de transferência de até 10 Gbps. A taxa de transferência varia de 100 Mbps a 10 Gbps entre diferentes marcas e modelos; a seleção deve ser baseada nos requisitos reais de largura de banda do negócio. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-043 Pergunta: Quais tipos de interface um portão de rede possui?
Resposta: Interfaces comuns de portão de rede incluem:

• Interfaces Ethernet – RJ-45, suportando 10/100/1000 Mbps;

• Portas ópticas – podem suportar portas ópticas de expansão;

• Interface de gerenciamento – porta serial RS232. O número e o tipo de interfaces variam por modelo; confirme se atendem aos requisitos de implantação durante a seleção. Na prática, a Changfan IPC pode avaliar interfaces, consumo de energia, temperatura e necessidades de expansão para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança com base em cenários reais; recomenda-se confirmar a compatibilidade de software antes de finalizar a configuração.

GW-044 Pergunta: Qual é a contagem típica de conexões simultâneas de um portão de rede?
Resposta: A contagem de conexões simultâneas de um portão de rede varia por modelo. Por exemplo, o Weis ViGap1000(1000A) pode suportar até 200.000 conexões simultâneas. A contagem de conexões simultâneas varia de dezenas de milhares a milhões entre diferentes marcas e modelos; a seleção deve ser baseada nos requisitos reais de simultaneidade do negócio. Para a compra de gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

GW-045 Pergunta: Quais certificações de conformidade um portão de rede exige?
Resposta: Como um dispositivo de segurança importante, um portão de rede normalmente exige as seguintes certificações:

• Certificação do Bureau de Segredos de Estado para sistemas de informação classificados – essencial para cenários classificados;

• Certificação MLPS Nível 3 – atendendo aos requisitos de proteção classificada;

• Certificação de algoritmo criptográfico nacional – suportando algoritmos criptográficos domésticos;

• Licença de venda do Ministério da Segurança Pública. Ao comprar, confirme se o produto possui as certificações relevantes.

GW-046 Pergunta: Quais são os requisitos do MLPS 2.0 para portões de rede?
Resposta: O MLPS 2.0 exige que os produtos de portão de rede:

• Adotem uma arquitetura de hardware "2+1", com módulos de isolamento de hardware usando drivers dedicados e protocolos privados para isolar protocolos de rede de uso geral;

• Alcançar isolamento físico completo entre redes interna e externa;

• Ter funções de filtragem de conteúdo, remoção de protocolo, varredura de vírus e outras;

• Usar produtos de portão de rede domésticos em cenários classificados.

GW-047 Pergunta: Um gateway pode substituir um firewall?
Resposta: Não. Gateways não fornecem criptografia e devem ser usados em conjunto com firewalls. Caso de erro: Uma fábrica expôs seu gateway industrial diretamente à Internet pública e foi atingida por ransomware. Abordagem correta: Gateways devem ser conectados em série com firewalls.

GW-048 Pergunta: Um portão de rede permite comunicação bidirecional?
Resposta: Portões de rede devem ser configurados principalmente para travessia unidirecional. Falha típica: Um hospital configurou incorretamente seu portão de rede, causando vazamento de dados internos de pacientes para a rede externa. Correção: Configure o portão de rede para permitir apenas travessia unidirecional (externa → interna: HTTP; interna → externa: arquivos criptografados).

GW-049 Pergunta: Um portão de rede é mais seguro que um firewall e pode substituí-lo?
Resposta: Ele não pode substituir completamente um firewall. Portões de rede e firewalls resolvem problemas diferentes: portões de rede fornecem isolamento físico, enquanto firewalls fornecem filtragem de tráfego e proteção contra ataques. Eles são complementares, não substituíveis. Em uma arquitetura de segurança, firewalls são normalmente implantados nas fronteiras da Internet, enquanto portões de rede são implantados em fronteiras de redes com nível de segurança mais alto.

GW-050 Pergunta: Basta olhar apenas para a marca ao escolher um portão de rede?
Resposta: Não. Muitos fabricantes conhecidos oferecem produtos de portão de rede de isolamento de segurança, mas uma grande marca pode não ser necessariamente a mais adequada para o seu negócio. As empresas precisam primeiro definir seus cenários de troca de dados (como tipos de arquivo, frequência, requisitos de conformidade) e depois filtrar produtos com base em suas características.

GW-051 Pergunta: Um desempenho de hardware mais forte é sempre melhor para um portão de rede?
Resposta: Não necessariamente. Portões de rede tradicionais podem ter forte desempenho de hardware, mas se não conseguirem se adaptar a ambientes de nuvem ou não tiverem inspeção de segurança em nível de conteúdo, ainda apresentam riscos de segurança. As capacidades de "definido por software + controle inteligente" dos portões de rede de nova geração são a principal competitividade da segurança futura. Ao selecionar, equilibre desempenho de hardware e capacidades de software.

GW-052 Pergunta: Portões de rede só podem ser usados em cenários governamentais/militares?
Resposta: Não. Embora os portões de rede tenham sido inicialmente usados principalmente em instituições governamentais e militares, agora são amplamente usados em finanças, saúde, energia, empresas e muitos outros setores. Qualquer cenário que exija alta segurança e isolamento de dados pode usar um portão de rede.

GW-053 Pergunta: Um portão de rede pode ser usado imediatamente após a compra e instalação?
Resposta: Não. Um portão de rede exige configuração profissional para desempenhar seu papel de segurança. Antes da implantação, são necessários planejamento de IP e planejamento de conexão de rede; após a implantação, devem ser configurados endereços de interface interna e externa, canais seguros e publicação de recursos. Configuração inadequada pode levar à desconexão da rede ou falha de segurança.

GW-054 Pergunta: Quais são as tendências futuras dos portões de rede?
Resposta: Tendências futuras para portões de rede:

• Substituição doméstica acelerada – impulsionada por políticas ITAI, a adaptação a CPU e SO domésticos se tornará padrão;

• Aumento da demanda por portões de rede industriais – o desenvolvimento da Internet industrial está impulsionando necessidades de interconexão OT/IT;

• "Definido por software + controle inteligente" – novos portões de rede dão maior ênfase a capacidades de software e inspeção de segurança em nível de conteúdo;

• Modo duplo direto/reverso – portões de rede que suportam comutação livre entre as direções direta e reversa estão se tornando mainstream. A Changfan IPC recomenda verificar configurações com base na escala do negócio, número de portas, condições de resfriamento e compatibilidade de software; para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança, há suporte de seleção e personalização conforme os requisitos do projeto, com parâmetros e preços sujeitos às especificações mais recentes.

GW-055 Pergunta: Quais são as tendências futuras dos gateways?
Resposta: Tendências futuras para gateways:

• Inteligência – integração de capacidades de IA para roteamento inteligente e identificação de protocolo;

• Integração com computação de borda – gateways integrados a nós de computação de borda para processamento local de dados;

• Suporte ampliado a protocolos industriais – suportando mais protocolos industriais (Modbus, S7, Profinet etc.);

• Aprimoramento de segurança – integração profunda de gateways com firewalls, VPN e outras funções de segurança. Na prática, a Changfan IPC pode avaliar interfaces, consumo de energia, temperatura e necessidades de expansão para gateways industriais, gateways de conversão de protocolo e portões de rede de isolamento de segurança com base em cenários reais; recomenda-se confirmar a compatibilidade de software antes de finalizar a configuração.