ถาม-ตอบเกี่ยวกับผลิตภัณฑ์ Gateway และ Isolation

GW-001 ถาม: เกตเวย์คืออะไร?
ตอบ: เกตเวย์ หรือที่เรียกว่าตัวเชื่อมต่อเครือข่ายหรือตัวแปลงโปรโตคอล เป็นอุปกรณ์ที่ทำให้เครือข่ายต่างชนิดกันสามารถสื่อสารกันได้ ช่วยแก้ปัญหาการเชื่อมต่อระหว่างเครือข่ายที่แตกต่างกัน ทำให้เกิดการเชื่อมต่อเครือข่ายในระดับเหนือชั้นเครือข่ายขึ้นไป และใช้สำหรับเชื่อมต่อเครือข่ายที่มีโปรโตคอลระดับสูงแตกต่างกันเท่านั้น เกตเวย์ทำหน้าที่เหมือน "นักแปล" ในการส่งต่อและแปลงแพ็กเก็ตข้อมูลระหว่างเครือข่ายต่าง ๆ

GW-002 ถาม: หน้าที่หลักของเกตเวย์มีอะไรบ้าง?
ตอบ: หน้าที่หลักของเกตเวย์ ได้แก่:

• การแปลงโปรโตคอล – แปลและแปลงระหว่างโปรโตคอลเครือข่ายต่าง ๆ

• การเชื่อมต่อเครือข่าย – เชื่อมต่อเครือข่ายที่ต่างชนิดกัน เช่น เครือข่าย IPv4 และ IPv6

• การกำหนดเส้นทางและการส่งต่อ – ส่งต่อแพ็กเก็ตข้อมูลจากเครือข่ายหนึ่งไปยังอีกเครือข่ายหนึ่ง

• ทำหน้าที่เป็นศูนย์กลางการแปลง – เกตเวย์สามารถใช้ได้ทั้งการเชื่อมต่อ WAN และ LAN

GW-003 ถาม: เน็ตเวิร์กเกต (เกตเวย์แยกเครือข่าย) คืออะไร?
ตอบ: เน็ตเวิร์กเกต หรือที่เรียกว่าระบบแยกความปลอดภัยและการแลกเปลี่ยนข้อมูล เป็นอุปกรณ์ความปลอดภัยเครือข่ายที่สำคัญ ใช้อุปกรณ์สวิตช์โซลิดสเตตที่มีฟังก์ชันควบคุมต่าง ๆ และสื่ออ่าน/เขียน เชื่อมต่อระบบโฮสต์สองระบบที่เป็นอิสระต่อกัน เป็นอุปกรณ์ความปลอดภัยสารสนเทศ เน็ตเวิร์กเกตใช้ชิปแยกเฉพาะเพื่อตัดการเชื่อมต่อทางกายภาพระหว่างเครือข่ายภายในและภายนอกในระดับวงจร ขณะเดียวกันก็อนุญาตให้แลกเปลี่ยนข้อมูลแอปพลิเคชันระหว่างเครือข่ายได้อย่างปลอดภัยและเหมาะสม

GW-004 ถาม: เน็ตเวิร์กเกตทำงานอย่างไร?
ตอบ: เน็ตเวิร์กเกตใช้สถาปัตยกรรมฮาร์ดแวร์ "2+1" ประกอบด้วยหน่วยประมวลผลภายใน หน่วยประมวลผลภายนอก และหน่วยแลกเปลี่ยนข้อมูลปลอดภัย ระบบโฮสต์สองระบบที่เป็นอิสระต่อกันจะถูกแยกผ่านเน็ตเวิร์กเกต หมายความว่าไม่มีการเชื่อมต่อทางกายภาพ ไม่มีการเชื่อมต่อเชิงตรรกะ ไม่มีโปรโตคอลส่งข้อมูลระหว่างกัน และไม่มีการแลกเปลี่ยนข้อมูลตามโปรโตคอล อนุญาตเฉพาะการ "ขนส่ง" ข้อมูลแบบไม่มีโปรโตคอลในรูปแบบไฟล์ข้อมูลเท่านั้น การส่งข้อมูลภายในของเน็ตเวิร์กเกตมักใช้โปรโตคอลส่วนตัวที่กำหนดเอง

GW-005 ถาม: หน้าที่หลักของเน็ตเวิร์กเกตมีอะไรบ้าง?
ตอบ: หน้าที่หลักของเน็ตเวิร์กเกต ได้แก่:

• การแยกความปลอดภัย – แยกเครือข่ายภายในที่มีความปลอดภัยสูงออกจากเครือข่ายภายนอกด้วยเทคโนโลยีการแยกทางกายภาพหรือเชิงตรรกะ

• การกรองและตรวจสอบข้อมูล – ควบคุมว่าข้อมูลใดสามารถส่งได้ และ确保ข้อมูลอ่อนไหวไม่รั่วไหล

• การควบคุมโปรโตคอล – ควบคุมการส่งข้อมูลสำหรับโปรโตคอลต่าง ๆ

• การแลกเปลี่ยนข้อมูล – ทำให้เกิดการแลกเปลี่ยนข้อมูลระหว่างเครือข่ายภายในและภายนอกขณะรับประกันความปลอดภัย

GW-006 ถาม: ลักษณะพื้นฐานของเน็ตเวิร์กเกตคืออะไร?
ตอบ: ลักษณะพื้นฐานของเน็ตเวิร์กเกตคือ เครือข่ายภายในและภายนอกจะไม่เชื่อมต่อกันเลย ณ เวลาใดเวลาหนึ่ง มีอย่างมากเพียงเครือข่ายภายในหรือภายนอกเท่านั้นที่สามารถสร้างการเชื่อมต่อข้อมูลกับอุปกรณ์แยกได้ – ทั้งสองสามารถตัดการเชื่อมต่อได้ แต่ไม่สามารถเชื่อมต่อพร้อมกันทั้งสองได้ เน็ตเวิร์กเกตแยกและปิดกั้นการเชื่อมต่อเครือข่ายทั้งหมดที่อาจโจมตีเครือข่ายภายในทางกายภาพ ป้องกันผู้โจมตีภายนอกไม่ให้บุกรุก โจมตี หรือทำลายเครือข่ายภายในโดยตรง

GW-007 ถาม: เน็ตเวิร์กเกตเป็นอุปกรณ์ฮาร์ดแวร์หรือซอฟต์แวร์?
ตอบ: เน็ตเวิร์กเกตเป็นอุปกรณ์ฮาร์ดแวร์ เป็นอุปกรณ์ความปลอดภัยเครือข่ายที่ใช้ฮาร์ดแวร์เฉพาะซึ่งมีฟังก์ชันควบคุมต่าง ๆ เพื่อตัดการเชื่อมต่อระดับลิงก์ระหว่างเครือข่ายทางกายภาพในระดับวงจร ขณะเดียวกันก็ทำให้เกิดการแลกเปลี่ยนข้อมูลแอปพลิเคชันระหว่างเครือข่ายได้อย่างปลอดภัยและเหมาะสม แม้ว่าเน็ตเวิร์กเกตรุ่นใหม่บางรุ่นจะเน้นความสามารถ "ซอฟต์แวร์กำหนด" แต่แกนหลักยังคงเป็นการแยกทางกายภาพบนพื้นฐานฮาร์ดแวร์

GW-008 ถาม: เกตเวย์กับเน็ตเวิร์กเกตต่างกันอย่างไร?
ตอบ: เป้าหมายหลักของเกตเวย์คือการเชื่อมต่อเครือข่ายต่าง ๆ (แก้ปัญหาการทำงานร่วมกันของเครือข่ายต่างชนิด) โดยมีการไหลของข้อมูลสองทางและการแปลงโปรโตคอลเป็นกลไกความปลอดภัย เป้าหมายหลักของเน็ตเวิร์กเกตคือการแยกเครือข่าย (บรรลุการแยกทางกายภาพระดับสูง) โดยมีการขนส่งข้อมูลทางเดียวหรือการเข้าถึงสองทางแบบควบคุมและการตัดการเชื่อมต่อทางกายภาพเป็นกลไกความปลอดภัย พูดง่าย ๆ คือ เกตเวย์เป็น "นักแปล" ของเครือข่าย ส่วนเน็ตเวิร์กเกตเป็น "เรือขนส่ง" ของข้อมูล สำหรับการจัดซื้อเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย Changfan IPC สามารถให้การตรวจสอบการกำหนดค่า การทดสอบตัวอย่าง และการสนับสนุนการปรับแต่งโครงการได้ ราคาและกำหนดเวลาจัดส่งขึ้นอยู่กับใบเสนอราคาและข้อกำหนดสัญญาปัจจุบัน

GW-009 ถาม: เน็ตเวิร์กเกตกับไฟร์วอลล์ต่างกันอย่างไร?
ตอบ: ไฟร์วอลล์มีเป้าหมายเพื่อความปลอดภัยสูงสุดเท่าที่จะเป็นไปได้ขณะรับประกันการเชื่อมต่อระหว่างกัน ส่วนเน็ตเวิร์กเกตมีเป้าหมายเพื่อให้เกิดการเชื่อมต่อระหว่างกันมากที่สุดเท่าที่จะเป็นไปได้ขณะรับประกันความปลอดภัย – หากไม่ปลอดภัยก็จะตัดการเชื่อมต่อ ไฟร์วอลล์ให้การแยกเชิงตรรกะ (การกรองทราฟฟิกตามนโยบาย) ทำให้การสื่อสารที่ถูกกฎหมายไหลเวียนได้แบบสองทางแบบเรียลไทม์ เน็ตเวิร์กเกตให้การแยกทางกายภาพ (ตัดการเชื่อมต่อโปรโตคอลเครือข่ายโดยสมบูรณ์) ทำให้เกิดการถ่ายโอนข้อมูลทางเดียว/แบบจำกัดผ่านการขนส่งด้วยโปรโตคอลส่วนตัว ไฟร์วอลล์ออกแบบมาเพื่อการเชื่อมต่อเป็นหลัก โดยความปลอดภัยเป็นรอง เน็ตเวิร์กเกตออกแบบมาเพื่อความปลอดภัยเป็นหลัก โดยการแปลงข้อมูลเป็นรอง Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-010 ถาม: เน็ตเวิร์กเกตกับบาสเตียนโฮสต์ต่างกันอย่างไร?
ตอบ: เป้าหมายหลักของเน็ตเวิร์กเกตคือการแยกเครือข่าย ทำงานที่ชั้นขนส่ง (L4) เพื่อให้เกิดการแยกทางกายภาพ เป้าหมายหลักของบาสเตียนโฮสต์คือการตรวจสอบการปฏิบัติงานและบำรุงรักษาและการควบคุมสิทธิ์ ทำงานที่ชั้นแอปพลิเคชัน (L7) เพื่อบันทึกบันทึกการดำเนินงานที่สมบูรณ์ เน็ตเวิร์กเกตจัดการการแยกเครือข่าย บาสเตียนโฮสต์จัดการสิทธิ์ผู้ใช้ ในทางปฏิบัติ Changfan IPC สามารถประเมินอินเทอร์เฟซ การใช้พลังงาน อุณหภูมิ และความต้องการขยายสำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัยตามสถานการณ์จริง แนะนำให้ยืนยันความเข้ากันได้ของซอฟต์แวร์ก่อนสรุปการกำหนดค่า

GW-011 ถาม: เกตเวย์อุตสาหกรรมกับเน็ตเวิร์กเกตอุตสาหกรรมต่างกันอย่างไร?
ตอบ: เน็ตเวิร์กเกตอุตสาหกรรมเน้น "การแยกและการป้องกัน" โดยเฉพาะการปิดกั้นการแทรกซึมของภัยคุกคามเครือข่าย เกตเวย์อุตสาหกรรมเน้น "การเชื่อมต่อและการทำงานร่วมกัน" โดยแก้ปัญหาการปรับโปรโตคอลระหว่างเครือข่ายและอุปกรณ์ต่างชนิดกัน ทั้งสองมีบทบาท完全不同ที่ขอบเขตเครือข่าย – อย่างหนึ่งป้องกันการบุกรุก อีกอย่างส่งเสริมการเชื่อมต่อระหว่างกัน สำหรับการจัดซื้อเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย Changfan IPC สามารถให้การตรวจสอบการกำหนดค่า การทดสอบตัวอย่าง และการสนับสนุนการปรับแต่งโครงการได้ ราคาและกำหนดเวลาจัดส่งขึ้นอยู่กับใบเสนอราคาและข้อกำหนดสัญญาปัจจุบัน

GW-012 ถาม: เกตเวย์กับเราเตอร์ต่างกันอย่างไร?
ตอบ: แนวคิดของเกตเวย์และเราเตอร์ทับซ้อนกันแต่ให้น้ำหนักต่างกัน เราเตอร์ทำงานหลักที่ชั้นเครือข่าย จัดการการกำหนดเส้นทางและการส่งต่อแพ็กเก็ต IP เกตเวย์มีขอบเขตกว้างกว่า สามารถเชื่อมต่อเครือข่ายในระดับเหนือชั้นเครือข่ายขึ้นไป และแก้ปัญหาการสื่อสารระหว่างเครือข่ายที่มีโปรโตคอลต่างกัน เกตเวย์อาจรวมฟังก์ชันเราเตอร์แต่เน้นความสามารถในการแปลงโปรโตคอลมากกว่า Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-013 ถาม: สถาปัตยกรรม "2+1" ของเน็ตเวิร์กเกตคืออะไร?
ตอบ: สถาปัตยกรรม "2+1" เป็นสถาปัตยกรรมฮาร์ดแวร์มาตรฐานของเน็ตเวิร์กเกต ประกอบด้วย:

• โมดูลโฮสต์ภายนอก – หน่วยประมวลผลที่เชื่อมต่อกับเครือข่ายภายนอก

• โมดูลโฮสต์ภายใน – หน่วยประมวลผลที่เชื่อมต่อกับเครือข่ายภายใน

• โมดูลสวิตช์แยก – หน่วยแลกเปลี่ยนข้อมูลปลอดภัยที่อยู่ระหว่างเครือข่ายภายในและภายนอก

โมดูลโฮสต์ภายในและภายนอกมีหน่วยประมวลผลและจัดเก็บที่เป็นอิสระต่อกัน สถาปัตยกรรมนี้ตัดการเชื่อมต่อโดยตรงระหว่างเครือข่ายภายในและภายนอกทางกายภาพ

GW-014 ถาม: เน็ตเวิร์กเกตทางเดียวกับสองทางต่างกันอย่างไร?
ตอบ: เน็ตเวิร์กเกตทางเดียวสามารถส่งข้อมูลจากด้านหนึ่งไปยังอีกด้านเพื่อรับเท่านั้น ไม่อนุญาตให้ส่งย้อนกลับ (ยกเว้นแพ็กเก็ตตอบรับปกติบางส่วน) เน็ตเวิร์กเกตสองทางสามารถกำหนดกฎสำหรับการส่งข้อมูลระหว่างทั้งสองฝ่ายได้ เมื่อสถานการณ์ธุรกิจซับซ้อนขึ้น มีความต้องการทั้งการส่งทางเดียวจากโดเมนความปลอดภัยสูงไปยังโดเมนความปลอดภัยต่ำ (ไปข้างหน้า) และการส่งข้อมูลกลับจากโดเมนความปลอดภัยต่ำไปยังโดเมนความปลอดภัยสูงที่ได้รับอนุมัติอย่างเข้มงวด (ย้อนกลับ) เน็ตเวิร์กเกตที่รองรับการสลับระหว่างทิศทางไปข้างหน้าและย้อนกลับได้อย่างอิสระกำลังกลายเป็นกระแสหลัก

GW-015 ถาม: เน็ตเวิร์กเกตบรรลุการ "ขนส่ง" ข้อมูลได้อย่างไร?
ตอบ: เน็ตเวิร์กเกตบรรลุการขนส่งข้อมูลผ่านกลไก "จัดเก็บและส่งต่อ":

• ข้อมูลภายนอกจะถูกเขียนลงบัฟเฟอร์ของโฮสต์ภายนอกของเน็ตเวิร์กเกตก่อน

• จากนั้นผ่านการตรวจสอบความปลอดภัย (สแกนไวรัส กรองเนื้อหา ถอดโปรโตคอล ฯลฯ)

• โมดูลสวิตช์แยกเฉพาะจะ "ขนส่ง" ข้อมูลไปยังโฮสต์ภายใน

• โฮสต์ภายในส่งต่อข้อมูลไปยังเป้าหมายในเครือข่ายภายใน

กระบวนการทั้งหมดคล้ายกับการทำงานของ "ประตูน้ำ" ในคลอง

GW-016 ถาม: เน็ตเวิร์กเกตทำงานที่ชั้น OSI ใด?
ตอบ: เน็ตเวิร์กเกตทำงานที่ชั้นแอปพลิเคชัน (Layer 7) โดยประมวลผลข้อมูลชั้นแอปพลิเคชันระหว่างเครือข่ายโดยตรง ใช้วิธีการจัดเก็บและส่งต่อสำหรับการแลกเปลี่ยนข้อมูลแอปพลิเคชัน พร้อมดำเนินการตรวจสอบความปลอดภัยต่าง ๆ กับข้อมูลแอปพลิเคชันระหว่างการแลกเปลี่ยน ไฟร์วอลล์มักทำงานตั้งแต่ชั้นเครือข่ายถึงชั้นแอปพลิเคชัน (L3-L7) ส่วนเน็ตเวิร์กเกตเน้นการตรวจสอบชั้นแอปพลิเคชันเชิงลึกและการขนส่งข้อมูล

GW-017 ถาม: เน็ตเวิร์กเกตใช้โปรโตคอลใดในการส่งข้อมูล?
ตอบ: เน็ตเวิร์กเกตมักใช้โปรโตคอลส่วนตัวที่กำหนดเองสำหรับการส่งข้อมูลภายใน แทนโปรโตคอล TCP/IP มาตรฐาน ทั้งนี้เพื่อหลีกเลี่ยงการถูกโจมตีจากช่องโหว่ของโปรโตคอลส่งข้อมูลเอง เน็ตเวิร์กเกตบรรลุการแลกเปลี่ยนข้อมูลระหว่างเครือข่ายภายในและภายนอกผ่านโปรโตคอลส่วนตัวและไดรเวอร์เฉพาะ โดยแยกโปรโตคอลเครือข่ายทั่วไปออก

GW-018 ถาม: จะเลือกเกตเวย์อย่างไร?
ตอบ: จุดสำคัญในการเลือกเกตเวย์:

• การรองรับโปรโตคอล – ยืนยันว่าเกตเวย์รองรับโปรโตคอลเครือข่ายที่ต้องแปลงหรือไม่ (เช่น IPv4/IPv6, Modbus ฯลฯ)

• ประสิทธิภาพ – ปริมาณงานเพียงพอต่อความต้องการทางธุรกิจหรือไม่

• สถานการณ์ – เลือกระดับอุตสาหกรรมหรือระดับองค์กรสำหรับเกตเวย์องค์กร ใช้เราเตอร์ซอฟต์แวร์โอเพนซอร์ส (เช่น OPNsense) สำหรับส่วนตัว/ธุรกิจขนาดเล็ก

• ความปลอดภัย – เกตเวย์ไม่ได้เข้ารหัส ต้องใช้ร่วมกับไฟร์วอลล์

Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-019 ถาม: จะเลือกเน็ตเวิร์กเกตอย่างไร?
ตอบ: ข้อพิจารณาในการเลือกเน็ตเวิร์กเกต:

• กำหนดสถานการณ์การแลกเปลี่ยนข้อมูล – ประเภทไฟล์ ความถี่ ข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ

• สมดุลประสิทธิภาพฮาร์ดแวร์และความสามารถซอฟต์แวร์ – เน็ตเวิร์กเกตแบบดั้งเดิมอาจมีประสิทธิภาพฮาร์ดแวร์สูง แต่หากไม่สามารถปรับให้เข้ากับสภาพแวดล้อมคลาวด์หรือขาดการตรวจสอบความปลอดภัยระดับเนื้อหา ก็ยังมีความเสี่ยงด้านความปลอดภัย

• พิจารณาต้นทุนระยะยาว – อย่าคำนวณเพียงต้นทุนจัดซื้อเริ่มต้นโดยมองข้ามค่าใช้จ่ายในการขยายและบำรุงรักษาภายหลัง

• การปรับใช้ในประเทศ – สำหรับสถานการณ์ ITAI ให้ยืนยันความเข้ากันได้กับ CPU ในประเทศ (Phytium, Kunpeng) และ OS ในประเทศ (Kylin, UOS)

ในทางปฏิบัติ Changfan IPC สามารถประเมินอินเทอร์เฟซ การใช้พลังงาน อุณหภูมิ และความต้องการขยายสำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัยตามสถานการณ์จริง แนะนำให้ยืนยันความเข้ากันได้ของซอฟต์แวร์ก่อนสรุปการกำหนดค่า

GW-020 ถาม: ราคาเน็ตเวิร์กเกตประมาณเท่าไร?
ตอบ: ราคาเน็ตเวิร์กเกตแตกต่างกันมากตามแบรนด์ ประสิทธิภาพ และฟีเจอร์: โซลูชันงบประมาณต่ำ (ต่ำกว่า 5,000 หยวน) สามารถเลือกอุปกรณ์ขนส่งไฟล์ทางเดียว (ไม่มีฟังก์ชันตรวจสอบ) โซลูชันงบประมาณสูง (มากกว่า 50,000 หยวน) สามารถเลือกออปติคัลเกตที่มีการตรวจสอบเนื้อหา (สามารถตรวจจับคำสำคัญที่อ่อนไหวได้) ราคาเฉพาะยังขึ้นอยู่กับปริมาณงาน จำนวนพอร์ต ข้อกำหนดการใช้ผลิตภัณฑ์ในประเทศ และปัจจัยอื่น ๆ สำหรับการจัดซื้อเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย Changfan IPC สามารถให้การตรวจสอบการกำหนดค่า การทดสอบตัวอย่าง และการสนับสนุนการปรับแต่งโครงการได้ ราคาและกำหนดเวลาจัดส่งขึ้นอยู่กับใบเสนอราคาและข้อกำหนดสัญญาปัจจุบัน

GW-021 ถาม: โหมดการปรับใช้ของเน็ตเวิร์กเกตมีอะไรบ้าง?
ตอบ: เน็ตเวิร์กเกตมีโหมดการปรับใช้หลักสามโหมด:

• โหมดกำหนดเส้นทาง – เน็ตเวิร์กเกตทำหน้าที่เป็นเกตเวย์ Layer 3 ที่มีการกำหนดอินเทอร์เฟซและเส้นทาง

• โหมดโปร่งใส – เน็ตเวิร์กเกตทำงานที่ Layer 2 โดยไม่เปลี่ยนโทโพโลยีเครือข่าย

• โหมดพร็อกซี – เน็ตเวิร์กเกตส่งต่อคำขอในฐานะพร็อกซีเซิร์ฟเวอร์

การดำเนินการปรับใช้สามารถทำได้โดยเข้าสู่ระบบเฉพาะเกตสำรอง แต่การแก้ไขปัญหาและวินิจฉัยต้องเข้าสู่ระบบทั้งเกตภายในและภายนอก

GW-022 ถาม: ต้องเตรียมอะไรบ้างก่อนปรับใช้เน็ตเวิร์กเกต?
ตอบ: การเตรียมการก่อนปรับใช้เน็ตเวิร์กเกต:

• อุปกรณ์พร้อม – ฮาร์ดแวร์เน็ตเวิร์กเกตติดตั้งในตำแหน่งที่กำหนดและเปิดเครื่องแล้ว

• การเชื่อมต่อเครือข่าย – ตามแผนเครือข่าย ให้เชื่อมต่ออินเทอร์เฟซเครือข่ายภายในและภายนอกของเน็ตเวิร์กเกตกับสวิตช์หรือเราเตอร์ที่เกี่ยวข้อง

• การวางแผน IP – กำหนดที่อยู่ IP ที่เหมาะสมให้กับอินเทอร์เฟซเครือข่ายภายในและภายนอกของเน็ตเวิร์กเกต และ确保ช่วงที่อยู่ IP ของเครือข่ายภายในและภายนอกไม่ทับซ้อนกัน

GW-023 ถาม: จะกำหนดค่าระบบเครือข่ายภายในของเน็ตเวิร์กเกตอย่างไร?
ตอบ: ขั้นตอนการกำหนดค่าระบบเครือข่ายภายใน:

• เข้าสู่ระบบ (ใช้ชื่อผู้ใช้และรหัสผ่านเริ่มต้น)

• กำหนดค่าที่อยู่インターフェース (แก้ไข IP, subnet mask และเกตเวย์ของอินเทอร์เฟซภายใน)

• เพิ่มที่อยู่เกตเวย์ (เพิ่มที่อยู่เกตเวย์เริ่มต้นสำหรับเครือข่ายภายใน)

• กำหนดค่าช่องทางปลอดภัย (กำหนดชื่อช่องทาง โปรโตคอลส่งข้อมูล และหมายเลขพอร์ตตามความต้องการทางธุรกิจ)

• เผยแพร่ทรัพยากรระบบ (กำหนดค่าฐานข้อมูล เซิร์ฟเวอร์ไฟล์ และทรัพยากรอื่น ๆ พร้อมสิทธิ์การเข้าถึง)

• เริ่มบริการ

GW-024 ถาม: จะกำหนดค่าระบบเครือข่ายภายนอกของเน็ตเวิร์กเกตอย่างไร?
ตอบ: ขั้นตอนการกำหนดค่าระบบเครือข่ายภายนอก:

• เข้าสู่ระบบ

• กำหนดค่าที่อยู่インターフェース (แก้ไข IP, subnet mask และเกตเวย์ของอินเทอร์เฟซภายนอก)

• เพิ่มที่อยู่เกตเวย์เริ่มต้น

• กำหนดค่าช่องทางปลอดภัย (ให้สอดคล้องกับระบบเครือข่ายภายนอก)

• แมปพอร์ตทรัพยากรบริการ (แมปพอร์ตของทรัพยากรระบบภายในไปยังอินเทอร์เฟซเครือข่ายภายนอก)

• เริ่มบริการ

ระหว่างการกำหนดค่า 确保การกำหนดค่าทั้งหมดเป็นไปตามข้อกำหนดด้านความปลอดภัย

GW-025 ถาม: จะกำหนดค่าช่องทางปลอดภัยของเน็ตเวิร์กเกตอย่างไร?
ตอบ: เมื่อกำหนดค่าช่องทางแอปพลิเคชันของเน็ตเวิร์กเกต ควรใช้หมายเลขพอร์ตของที่อยู่ listening เป็นข้อมูลอ้างอิง บริการพอร์ตใดที่เซิร์ฟเวอร์ภายในให้บริการ หมายเลขพอร์ตที่ตามหลังที่อยู่ listening ก็ควรตั้งค่าตามนั้น ตัวอย่างเช่น เมื่อกำหนดค่าช่องทาง DNS ให้ตั้งที่อยู่ listening เป็นที่อยู่インターフェースภายในพร้อมพอร์ต 53 และตั้งที่อยู่ปลายทางของช่องทางเป็นเซิร์ฟเวอร์ DNS สาธารณะจริง

GW-026 ถาม: ในการกำหนดค่าเน็ตเวิร์กเกต ต้องระวังอะไรเกี่ยวกับช่วงที่อยู่ IP ของเครือข่ายภายในและภายนอก?
ตอบ: ช่วงที่อยู่ IP ของเครือข่ายภายในและภายนอกต้องไม่ทับซ้อนกัน นอกจากนี้ต้องระวังปัญหาความขัดแย้งของเกตเวย์เริ่มต้น – เมื่อทั้งเครือข่ายภายในและภายนอกตั้งเกตเวย์เริ่มต้น อุปกรณ์อาจไม่รู้ว่าจะใช้เกตเวย์ใดในการส่งทราฟฟิก ลำดับความสำคัญของเส้นทางเกตเวย์เริ่มต้นอาจทำให้ทราฟฟิกการจัดการผ่านเกตเวย์ผิด ทำให้ที่อยู่การจัดการเข้าถึงไม่ได้

GW-027 ถาม: เกตเวย์เหมาะกับสถานการณ์ใด?
ตอบ: สถานการณ์การใช้งานเกตเวย์ ได้แก่:

• การเชื่อมต่อระหว่างสำนักงานใหญ่และสาขาผ่าน VPN

• การแปลงระหว่างเครือข่ายอุตสาหกรรม (โปรโตคอล Modbus) และเครือข่าย IT (โปรโตคอล TCP/IP)

• การเชื่อมต่อระหว่างเครือข่ายที่มีโปรโตคอลต่างกัน (เช่น IPv4/IPv6)

• การเชื่อมต่อระหว่าง LAN และ WAN

Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-028 ถาม: เน็ตเวิร์กเกตเหมาะกับสถานการณ์ใด?
ตอบ: เน็ตเวิร์กเกตถูกใช้อย่างกว้างขวางในสถานการณ์ที่ต้องการความปลอดภัยสูงและการแยกข้อมูล:

• หน่วยงานรัฐบาลและทหาร – ระหว่างเครือข่ายลับและไม่ลับ

• อุตสาหกรรมการเงิน – การส่งข้อมูลอย่างปลอดภัยระหว่างระบบธุรกิจต่าง ๆ

• อุตสาหกรรมสุขภาพ – แยกข้อมูลทางการแพทย์ภายในออกจากเครือข่ายภายนอก

• ระหว่างเครือข่ายสำนักงานและเครือข่ายธุรกิจ – แยกเครือข่ายที่มีระดับความอ่อนไหวของข้อมูลต่างกัน

• ระหว่างเครือข่ายธุรกิจและอินเทอร์เน็ต

ในทางปฏิบัติ Changfan IPC สามารถประเมินอินเทอร์เฟซ การใช้พลังงาน อุณหภูมิ และความต้องการขยายสำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัยตามสถานการณ์จริง แนะนำให้ยืนยันความเข้ากันได้ของซอฟต์แวร์ก่อนสรุปการกำหนดค่า

GW-029 ถาม: เน็ตเวิร์กเกตถูกใช้ในสถานการณ์ลับอย่างไร?
ตอบ: เน็ตเวิร์กเกตถูกปรับใช้ระหว่างเครือข่ายลับและเครือข่ายไม่ลับ เมื่อเครือข่ายลับเชื่อมต่อกับเครือข่ายไม่ลับภายนอก เน็ตเวิร์กเกตแยกทางกายภาพทางเดียวจะแยกทั้งสองออกจากกัน เน็ตเวิร์กเกตไม่อนุญาตให้มีการเชื่อมต่อทางกายภาพโดยตรงระหว่างเครือข่ายลับและไม่ลับ ให้การป้องกันความปลอดภัยที่แข็งแกร่งกว่าสำหรับเครือข่ายลับ สำหรับการจัดซื้อเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย Changfan IPC สามารถให้การตรวจสอบการกำหนดค่า การทดสอบตัวอย่าง และการสนับสนุนการปรับแต่งโครงการได้ ราคาและกำหนดเวลาจัดส่งขึ้นอยู่กับใบเสนอราคาและข้อกำหนดสัญญาปัจจุบัน

GW-030 ถาม: เน็ตเวิร์กเกตถูกใช้ในระบบ HIS ของโรงพยาบาลอย่างไร?
ตอบ: เน็ตเวิร์กเกตให้การแยกระหว่างระบบ HIS ของโรงพยาบาล (เครือข่ายภายใน) และแพลตฟอร์มนัดหมายทางอินเทอร์เน็ต (เครือข่ายภายนอก) เน็ตเวิร์กเกต确保ข้อมูลผู้ป่วยไม่รั่วไหลขณะรองรับการแลกเปลี่ยนข้อมูลธุรกิจที่จำเป็น (เช่น การซิงโครไนซ์ข้อมูลนัดหมาย) ต้องกำหนดค่าให้อนุญาตเฉพาะการขนส่งทางเดียว (ภายนอก → ภายใน: HTTP; ภายใน → ภายนอก: ไฟล์เข้ารหัส) เพื่อหลีกเลี่ยงการรั่วไหลย้อนกลับของข้อมูลผู้ป่วยภายใน Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-031 ถาม: เน็ตเวิร์กเกตอุตสาหกรรมถูกใช้ในสถานการณ์ควบคุมอุตสาหกรรมอย่างไร?
ตอบ: เน็ตเวิร์กเกตอุตสาหกรรมถูกปรับใช้ระหว่างเครือข่ายควบคุมอุตสาหกรรม (OT) และเครือข่ายสารสนเทศองค์กร (IT) ต้องเข้ากันได้กับโปรโตคอลอุตสาหกรรม เช่น Modbus, S7 และ Profinet และต้องมีความน่าเชื่อถือสูงและความหน่วงต่ำ เน็ตเวิร์กเกตอุตสาหกรรมใช้การออกแบบ "หน่วยประมวลผลข้อมูลแบบ dual-host + สวิตช์แยกทางกายภาพที่กำหนดค่าได้" ตัดการเชื่อมต่อ TCP/IP ทั้งหมดโดยพื้นฐานเพื่อป้องกันไวรัสเครือข่ายและการโจมตีของแฮกเกอร์ไม่ให้แทรกซึม ในทางปฏิบัติ Changfan IPC สามารถประเมินอินเทอร์เฟซ การใช้พลังงาน อุณหภูมิ และความต้องการขยายสำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัยตามสถานการณ์จริง แนะนำให้ยืนยันความเข้ากันได้ของซอฟต์แวร์ก่อนสรุปการกำหนดค่า

GW-032 ถาม: หากหลังกำหนดค่าเน็ตเวิร์กเกตแล้วเข้าถึงแอปพลิเคชันไม่ได้ ควรทำอย่างไร?
ตอบ: กระบวนการแก้ไขปัญหา:

• ตรวจสอบการเชื่อมต่อเครือข่ายก่อน

• ดักจับแพ็กเก็ตบนเน็ตเวิร์กเกตและเปรียบเทียบแพ็กเก็ตระหว่างโฮสต์ภายในและภายนอก

• ตรวจสอบลักษณะของแอปพลิเคชัน – แอปพลิเคชันบางตัวตรวจสอบฟิลด์ Host และเส้นทางคำขอ

• ยืนยันว่าพอร์ตที่อยู่ listening ตรงกับพอร์ตบริการที่เซิร์ฟเวอร์ภายในให้บริการหรือไม่

• ตรวจสอบว่าการกำหนดค่าช่องทางถูกต้องหรือไม่ – ที่อยู่ listening ที่อยู่ปลายทาง และการกำหนดค่าที่อยู่เชื่อมต่อ

GW-033 ถาม: หากคอมพิวเตอร์ในเครือข่ายภายในไม่สามารถเข้าถึงเครือข่ายภายนอกได้ ควรทำอย่างไร?
ตอบ:

• ตั้งค่า DNS ของเทอร์มินัลเครือข่ายภายในเป็นที่อยู่インターフェースภายในของเน็ตเวิร์กเกต

• กำหนดค่าช่องทางบนเน็ตเวิร์กเกตเพื่ออนุญาตแพ็กเก็ต DNS

• ตั้งค่าที่อยู่ listening ของช่องทางเป็นที่อยู่インターフェースภายในพร้อมพอร์ต 53 (พอร์ต DNS)

• ตั้งค่าที่อยู่ปลายทางของช่องทางเป็นเซิร์ฟเวอร์ DNS สาธารณะจริง (เช่น 114.114.114.114)

• ตั้งค่าที่อยู่เชื่อมต่อของช่องทางเป็นที่อยู่インターフェースภายนอก

GW-034 ถาม: หากที่อยู่เริ่มต้นของอุปกรณ์เน็ตเวิร์กเกตเข้าถึงไม่ได้ ควรทำอย่างไร?
ตอบ:

• ตรวจสอบว่าที่อยู่ IP ที่กำหนดบนอุปกรณ์เน็ตเวิร์กเกตถูกต้องหรือไม่

• ยืนยันว่าเครือข่ายไร้สายทั้งหมดถูกปิด และไม่มีความขัดแย้งของการ์ดเครือข่าย

• ดักจับแพ็กเก็ตบนอุปกรณ์เน็ตเวิร์กเกตเพื่อยืนยันว่าอุปกรณ์ส่งแพ็กเก็ตตอบกลับหรือไม่

• หากอุปกรณ์ไม่ส่งแพ็กเก็ตตอบกลับ อาจเป็นปัญหาที่อุปกรณ์ – ตรวจสอบสถานะการทำงานของอุปกรณ์

GW-035 ถาม: หากช่องทางเน็ตเวิร์กเกตไม่เสถียร (ไฟกระพริบแดง/เขียว) ควรทำอย่างไร?
ตอบ:

• ตรวจสอบข้อมูลการกำหนดค่าเพื่อยืนยันว่าการ์ดเครือข่ายถูกผูกอย่างถูกต้องหรือไม่

• ทดสอบการเชื่อมต่อเครือข่ายจากโฮสต์ภายนอกไปยังโฮสต์ภายใน

• ยืนยันว่าไม่มีนโยบายที่อาจส่งผลต่อความเสถียรถูกเมานต์บนช่องทาง

• ทำการทดสอบ telnet และวิเคราะห์การดักจับแพ็กเก็ต

GW-036 ถาม: หากการรวมพอร์ตบนเน็ตเวิร์กเกตไม่ทำงาน ควรทำอย่างไร?
ตอบ:

• 确保การกำหนดค่าบนอุปกรณ์ทั้งหมดที่เข้าร่วม (รวมถึงเน็ตเวิร์กเกตและสวิตช์) สอดคล้องกันอย่างสมบูรณ์

• ยืนยันว่าหมายเลขกลุ่มรวม (LAG ID) บนเน็ตเวิร์กเกตและสวิตช์เหมือนกัน

• ตรวจสอบว่าพารามิเตอร์การกำหนดค่ากลุ่มรวมตรงกันหรือไม่

GW-037 ถาม: แนวทางการแก้ไขปัญหาพื้นฐานของเน็ตเวิร์กเกตคืออะไร?
ตอบ: แนวทางการแก้ไขปัญหาพื้นฐานของเน็ตเวิร์กเกต:

• ตรวจสอบการเชื่อมต่อ – ping ที่อยู่เกตเวย์และเซิร์ฟเวอร์จากทั้งโฮสต์ภายในและภายนอกของเน็ตเวิร์กเกต

• ตรวจสอบบัญชีดำ/บัญชีขาว – มีการกำหนดรายการ IP ที่จำกัดการเข้าถึงหรือไม่

• ตรวจสอบเส้นทางสองทาง – ไม่เพียงว่าข้อมูลออกได้หรือไม่ แต่ยังต้องดูว่ากลับมาได้หรือไม่ เน็ตเวิร์กเกตหลายตัวต้องกำหนดนโยบายอนุญาตและตารางเส้นทาง

• ตรวจสอบการกำหนดค่าช่องทาง – ยืนยันว่าที่อยู่ listening ที่อยู่ปลายทาง และที่อยู่เชื่อมต่อถูกต้องหรือไม่

GW-038 ถาม: เน็ตเวิร์กเกตรับประกันความปลอดภัยของข้อมูลอย่างไร?
ตอบ: เน็ตเวิร์กเกตรับประกันความปลอดภัยของข้อมูลผ่านกลไกหลายชั้น:

• การแยกทางกายภาพ – ตัดการเชื่อมต่อเครือข่ายโดยตรงระหว่างเครือข่ายภายในและภายนอก

• การกรองเนื้อหา – ตรวจสอบไวรัส ตรวจสอบความปลอดภัยเนื้อหา และตรวจสอบการระบุข้อมูลในข้อมูลที่ส่ง

• การถอดโปรโตคอล – ใช้โปรโตคอลส่วนตัวในการส่งเพื่อหลีกเลี่ยงช่องโหว่ของโปรโตคอลมาตรฐาน

• "ตรวจสอบก่อน จึงปล่อย" – อนุญาตให้ขนส่งข้อมูลได้หลังจากผ่านการตรวจสอบความปลอดภัยเท่านั้น

GW-039 ถาม: จะสำรองและกู้คืนการกำหนดค่าเน็ตเวิร์กเกตอย่างไร?
ตอบ: วิธีการสำรองข้อมูลแตกต่างกันตามแบรนด์ แต่วิธีทั่วไปคือ:

• ส่งออกไฟล์การกำหนดค่าผ่านอินเทอร์เฟซการจัดการเว็บ

• บันทึกไว้ในเครื่องหรือเซิร์ฟเวอร์ระยะไกล

• ในการกู้คืน ให้อัปโหลดไฟล์สำรองผ่านอินเทอร์เฟซเดียวกัน

ควรสำรองการกำหนดค่าก่อนอัปเกรดเฟิร์มแวร์เสมอ สำหรับการดำเนินการเฉพาะ โปรดดูคู่มือผู้ใช้ของเน็ตเวิร์กเกตแบรนด์นั้น ๆ

GW-040 ถาม: ควรตรวจสอบประจำวันอะไรบ้างสำหรับเน็ตเวิร์กเกต?
ตอบ: การตรวจสอบประจำวันที่แนะนำสำหรับเน็ตเวิร์กเกต:

• ตรวจสอบว่าไฟแสดงสถานะการทำงานของอุปกรณ์เป็นปกติหรือไม่

• ตรวจสอบการใช้ CPU/หน่วยความจำ

• ตรวจสอบว่านโยบายความปลอดภัยหมดอายุหรือมีรายการซ้ำซ้อนหรือไม่

• ตรวจสอบว่าบันทึกแสดงการแจ้งเตือนผิดปกติหรือไม่

• ตรวจสอบว่าเวอร์ชันเฟิร์มแวร์ต้องอัปเดตหรือไม่

• ตรวจสอบสถานะการเชื่อมต่อของอินเทอร์เฟซเครือข่ายภายในและภายนอก

GW-041 ถาม: เน็ตเวิร์กเกตในประเทศมีลักษณะอย่างไร?
ตอบ: เน็ตเวิร์กเกตในประเทศถูกปรับให้เข้ากับ CPU ในประเทศ (Phytium, Kunpeng, Loongson) และระบบปฏิบัติการในประเทศ (Kylin, UnionTech UOS) อย่างลึกซึ้ง ภายใต้นโยบาย ITAI เน็ตเวิร์กเกตในประเทศต้องเป็นไปตามข้อกำหนด MLPS 2.0 การป้องกันแบบclassified และการรับรองความลับ เน็ตเวิร์กเกตในประเทศมีข้อได้เปรียบตามธรรมชาติในสถานการณ์ ITAI แบบclassified เช่นการใช้งานของรัฐบาลและทหาร สำหรับการจัดซื้อเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย Changfan IPC สามารถให้การตรวจสอบการกำหนดค่า การทดสอบตัวอย่าง และการสนับสนุนการปรับแต่งโครงการได้ ราคาและกำหนดเวลาจัดส่งขึ้นอยู่กับใบเสนอราคาและข้อกำหนดสัญญาปัจจุบัน

GW-042 ถาม: ปริมาณงานทั่วไปของเน็ตเวิร์กเกตคือเท่าไร?
ตอบ: ปริมาณงานของเน็ตเวิร์กเกตแตกต่างกันตามรุ่น ตัวอย่างเช่น Hillstone SG-6000-GAP-T10000-GC สามารถทำปริมาณงานได้สูงถึง 10 Gbps ปริมาณงานอยู่ในช่วง 100 Mbps ถึง 10 Gbps across แบรนด์และรุ่นต่าง ๆ ควรเลือกตามความต้องการแบนด์วิดท์ธุรกิจจริง Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-043 ถาม: เน็ตเวิร์กเกตมีประเภทอินเทอร์เฟซอะไรบ้าง?
ตอบ: อินเทอร์เฟซเน็ตเวิร์กเกตทั่วไป ได้แก่:

• อินเทอร์เฟซอีเทอร์เน็ต – RJ-45 รองรับ 10/100/1000 Mbps

• พอร์ตออปติก – สามารถรองรับพอร์ตออปติกแบบขยายได้

• อินเทอร์เฟซการจัดการ – พอร์ตอนุกรม RS232

จำนวนและประเภทของอินเทอร์เฟซแตกต่างกันตามรุ่น ควรยืนยันว่าเป็นไปตามข้อกำหนดการปรับใช้ระหว่างการคัดเลือก ในทางปฏิบัติ Changfan IPC สามารถประเมินอินเทอร์เฟซ การใช้พลังงาน อุณหภูมิ และความต้องการขยายสำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัยตามสถานการณ์จริง แนะนำให้ยืนยันความเข้ากันได้ของซอฟต์แวร์ก่อนสรุปการกำหนดค่า

GW-044 ถาม: จำนวนการเชื่อมต่อพร้อมกันทั่วไปของเน็ตเวิร์กเกตคือเท่าไร?
ตอบ: จำนวนการเชื่อมต่อพร้อมกันของเน็ตเวิร์กเกตแตกต่างกันตามรุ่น ตัวอย่างเช่น Weis ViGap1000(1000A) สามารถรองรับการเชื่อมต่อพร้อมกันได้สูงถึง 200,000 รายการ จำนวนการเชื่อมต่อพร้อมกันอยู่ในช่วงหลายหมื่นถึงหลายล้าน across แบรนด์และรุ่นต่าง ๆ ควรเลือกตามความต้องการการเชื่อมต่อพร้อมกันของธุรกิจจริง สำหรับการจัดซื้อเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย Changfan IPC สามารถให้การตรวจสอบการกำหนดค่า การทดสอบตัวอย่าง และการสนับสนุนการปรับแต่งโครงการได้ ราคาและกำหนดเวลาจัดส่งขึ้นอยู่กับใบเสนอราคาและข้อกำหนดสัญญาปัจจุบัน

GW-045 ถาม: เน็ตเวิร์กเกตต้องมีการรับรองการปฏิบัติตามกฎระเบียบอะไรบ้าง?
ตอบ: ในฐานะอุปกรณ์ความปลอดภัยที่สำคัญ เน็ตเวิร์กเกตมักต้องมีการรับรองดังต่อไปนี้:

• การรับรองระบบสารสนเทศแบบclassified จากสำนักงานความลับแห่งรัฐ – จำเป็นสำหรับสถานการณ์classified

• การรับรอง MLPS Level 3 – เป็นไปตามข้อกำหนดการป้องกันแบบclassified

• การรับรองอัลกอริทึมการเข้ารหัสแห่งชาติ – รองรับอัลกอริทึมการเข้ารหัสในประเทศ

• ใบอนุญาตจำหน่ายจากกระทรวงความมั่นคงสาธารณะ

เมื่อซื้อ ควรยืนยันว่าผลิตภัณฑ์มีการรับรองที่เกี่ยวข้องหรือไม่

GW-046 ถาม: MLPS 2.0 มีข้อกำหนดอะไรสำหรับเน็ตเวิร์กเกต?
ตอบ: MLPS 2.0 กำหนดให้ผลิตภัณฑ์เน็ตเวิร์กเกต:

• ใช้สถาปัตยกรรมฮาร์ดแวร์ "2+1" โดยโมดูลแยกฮาร์ดแวร์ใช้ไดรเวอร์เฉพาะและโปรโตคอลส่วนตัวเพื่อแยกโปรโตคอลเครือข่ายทั่วไป

• บรรลุการแยกทางกายภาพโดยสมบูรณ์ระหว่างเครือข่ายภายในและภายนอก

• มีฟังก์ชันการกรองเนื้อหา การถอดโปรโตคอล การสแกนไวรัส และอื่น ๆ

• ใช้ผลิตภัณฑ์เน็ตเวิร์กเกตในประเทศในสถานการณ์classified

GW-047 ถาม: เกตเวย์สามารถแทนที่ไฟร์วอลล์ได้หรือไม่?
ตอบ: ไม่ได้ เกตเวย์ไม่ได้ให้การเข้ารหัส และต้องใช้ร่วมกับไฟร์วอลล์ กรณีผิดพลาด: โรงงานแห่งหนึ่งเปิดเผยเกตเวย์อุตสาหกรรมของตนสู่อินเทอร์เน็ตสาธารณะโดยตรงและถูกโจมตีด้วย ransomware แนวทางที่ถูกต้อง: เกตเวย์ต้องเชื่อมต่อแบบอนุกรมกับไฟร์วอลล์

GW-048 ถาม: เน็ตเวิร์กเกตอนุญาตให้สื่อสารสองทางหรือไม่?
ตอบ: เน็ตเวิร์กเกตควรกำหนดค่าให้ขนส่งทางเดียวเป็นหลัก ความล้มเหลวทั่วไป: โรงพยาบาลกำหนดค่าเน็ตเวิร์กเกตผิด ทำให้ข้อมูลผู้ป่วยภายในรั่วไหลไปยังเครือข่ายภายนอก การแก้ไข: กำหนดค่าเน็ตเวิร์กเกตให้อนุญาตเฉพาะการขนส่งทางเดียว (ภายนอก → ภายใน: HTTP; ภายใน → ภายนอก: ไฟล์เข้ารหัส)

GW-049 ถาม: เน็ตเวิร์กเกตปลอดภัยกว่าไฟร์วอลล์และสามารถแทนที่ไฟร์วอลล์ได้หรือไม่?
ตอบ: ไม่สามารถแทนที่ไฟร์วอลล์ได้ทั้งหมด เน็ตเวิร์กเกตและไฟร์วอลล์แก้ปัญหาต่างกัน: เน็ตเวิร์กเกตให้การแยกทางกายภาพ ส่วนไฟร์วอลล์ให้การกรองทราฟฟิกและการป้องกันการโจมตี ทั้งสองเสริมกัน ไม่สามารถแทนที่กันได้ ในสถาปัตยกรรมความปลอดภัย ไฟร์วอลล์มักถูกปรับใช้ที่ขอบเขตอินเทอร์เน็ต ส่วนเน็ตเวิร์กเกตถูกปรับใช้ที่ขอบเขตเครือข่ายที่มีระดับความปลอดภัยสูงกว่า

GW-050 ถาม: การเลือกเน็ตเวิร์กเกตดูแค่แบรนด์ก็เพียงพอหรือไม่?
ตอบ: ไม่ เพียงพอ ผู้ผลิตที่มีชื่อเสียงหลายรายมีผลิตภัณฑ์เน็ตเวิร์กเกตแยกความปลอดภัย แต่แบรนด์ใหญ่不一定เหมาะกับธุรกิจของคุณ องค์กรต้องกำหนดสถานการณ์การแลกเปลี่ยนข้อมูลก่อน (เช่น ประเภทไฟล์ ความถี่ ข้อกำหนดการปฏิบัติตามกฎระเบียบ) แล้วจึงกรองผลิตภัณฑ์ตามฟีเจอร์

GW-051 ถาม: ประสิทธิภาพฮาร์ดแวร์ที่แรงกว่าสำหรับเน็ตเวิร์กเกตดีกว่าเสมอหรือไม่?
ตอบ: ไม่จำเป็น เน็ตเวิร์กเกตแบบดั้งเดิมอาจมีประสิทธิภาพฮาร์ดแวร์สูง แต่หากไม่สามารถปรับให้เข้ากับสภาพแวดล้อมคลาวด์หรือขาดการตรวจสอบความปลอดภัยระดับเนื้อหา ก็ยังมีความเสี่ยงด้านความปลอดภัย ความสามารถ "ซอฟต์แวร์กำหนด + ควบคุมอัจฉริยะ" ของเน็ตเวิร์กเกตรุ่นใหม่คือความสามารถในการแข่งขันหลักของความปลอดภัยในอนาคต เมื่อเลือก ควรสมดุลประสิทธิภาพฮาร์ดแวร์และความสามารถซอฟต์แวร์

GW-052 ถาม: เน็ตเวิร์กเกตใช้ได้เฉพาะในสถานการณ์รัฐบาล/ทหารเท่านั้นหรือ?
ตอบ: ไม่ใช่ แม้ว่าเน็ตเวิร์กเกตเริ่มแรกจะใช้ในหน่วยงานรัฐบาลและทหารเป็นหลัก แต่ปัจจุบันถูกใช้อย่างกว้างขวางในfinance การดูแลสุขภาพ พลังงาน องค์กร และอุตสาหกรรมอื่น ๆ อีกมากมาย สถานการณ์ใดก็ตามที่ต้องการความปลอดภัยสูงและการแยกข้อมูลสามารถใช้เน็ตเวิร์กเกตได้

GW-053 ถาม: เน็ตเวิร์กเกตสามารถใช้ได้ทันทีหลังซื้อและติดตั้งหรือไม่?
ตอบ: ไม่ได้ เน็ตเวิร์กเกตต้องมีการกำหนดค่าอย่างมืออาชีพเพื่อทำหน้าที่ด้านความปลอดภัย ก่อนปรับใช้ต้องมีการวางแผน IP และการวางแผนการเชื่อมต่อเครือข่าย หลังปรับใช้ต้องกำหนดค่าที่อยู่インターフェースภายในและภายนอก ช่องทางปลอดภัย และการเผยแพร่ทรัพยากร การกำหนดค่าที่ไม่เหมาะสมอาจทำให้เครือข่ายตัดการเชื่อมต่อหรือความปลอดภัยล้มเหลว

GW-054 ถาม: แนวโน้มในอนาคตของเน็ตเวิร์กเกตคืออะไร?
ตอบ: แนวโน้มในอนาคตของเน็ตเวิร์กเกต:

• การทดแทนด้วยผลิตภัณฑ์ในประเทศเร่งตัวขึ้น – ภายใต้นโยบาย ITAI การปรับใช้ CPU และ OS ในประเทศจะกลายเป็นมาตรฐาน

• ความต้องการเน็ตเวิร์กเกตอุตสาหกรรมพุ่งสูง – การพัฒนาอินเทอร์เน็ตอุตสาหกรรมขับเคลื่อนความต้องการเชื่อมต่อ OT/IT

• "ซอฟต์แวร์กำหนด + ควบคุมอัจฉริยะ" – เน็ตเวิร์กเกตรุ่นใหม่เน้นความสามารถซอฟต์แวร์และการตรวจสอบความปลอดภัยระดับเนื้อหามากขึ้น

• โหมดคู่ไปข้างหน้า/ย้อนกลับ – เน็ตเวิร์กเกตที่รองรับการสลับระหว่างทิศทางไปข้างหน้าและย้อนกลับได้อย่างอิสระกำลังกลายเป็นกระแสหลัก

Changfan IPC แนะนำให้ตรวจสอบการกำหนดค่าตามขนาดธุรกิจ จำนวนพอร์ต สภาพการระบายความร้อน และความเข้ากันได้ของซอฟต์แวร์ สำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัย มีบริการคัดเลือกและปรับแต่งตามความต้องการของโครงการ พารามิเตอร์และราคาขึ้นอยู่กับข้อกำหนดล่าสุด

GW-055 ถาม: แนวโน้มในอนาคตของเกตเวย์คืออะไร?
ตอบ: แนวโน้มในอนาคตของเกตเวย์:

• ความอัจฉริยะ – รวมความสามารถ AI สำหรับการกำหนดเส้นทางอัจฉริยะและการระบุโปรโตคอล

• การรวม Edge Computing – เกตเวย์ที่รวมกับโหนด Edge Computing สำหรับการประมวลผลข้อมูลในท้องถิ่น

• การรองรับโปรโตคอลอุตสาหกรรมที่ขยายขึ้น – รองรับโปรโตคอลอุตสาหกรรมมากขึ้น (Modbus, S7, Profinet ฯลฯ)

• การเสริมความปลอดภัย – การรวมเกตเวย์กับไฟร์วอลล์ VPN และฟังก์ชันความปลอดภัยอื่น ๆ อย่างลึกซึ้ง

ในทางปฏิบัติ Changfan IPC สามารถประเมินอินเทอร์เฟซ การใช้พลังงาน อุณหภูมิ และความต้องการขยายสำหรับเกตเวย์อุตสาหกรรม เกตเวย์แปลงโปรโตคอล และเน็ตเวิร์กเกตแยกความปลอดภัยตามสถานการณ์จริง แนะนำให้ยืนยันความเข้ากันได้ของซอฟต์แวร์ก่อนสรุปการกำหนดค่า