网关的安全性如何？哪些厂商的网闸比较好？
1，景泰物理隔离网关
景泰物理隔离网关采用高速固态交换机进行内外网切换。交换机的物理特性决定了系统在任何时候都只能在内网或者外网的一边。连接外网时，断开与内网的连接，从外网获取需要交换的数据；断开外部网络，连接内部网络并向内部网络交换数据。不断往复，从而完成内外网信息的交换；连接建立后，使用用户自定义的信息交换消息和协议进行信息传输和交换，防止黑客利用标准网络协议的各种漏洞进行攻击；由于用户自定义的安全传输协议，系统在底层完成文件的分片和传输，在另一端负责其重组和检测。系统提供应用接口，对应用系统的表单内容进行严格检测和过滤，防止利用各种非法查询获取信息或破坏信息；由于通过高速固态交换机交换信息，时延很短，为毫秒级，为用户应用系统实时在线访问提供了坚实的基础。安全网关不仅提供标准的信息交换服务，如文档交换、数据库交换和邮件交换。还为其他具体应用系统提供二次开发接口，帮助用户更快更好地搭建自己的安全信息交换平台。支持第三方安全软件，如传输和交换数据的防病毒等。，采用Linux操作系统设计，通过了公安部、保密局、国家信息安全测评认证中心等权威部门的安全认证，大大提高了自身系统的安全性。
景泰王闸
产品点评:景泰网络是业内最早从事物理隔离技术的安全公司，其产品以设计新颖、安全性高、智能化高、可靠性好赢得了业内的一致好评。经过几年的发展，景泰网络已经形成了完整的产品线，售后服务体系不断完善，产品质量不断提升。产品在中国形成了自己的市场，赢得了广大用户的信赖。景泰网络物理隔离产品通过了公安部、国家保密局、军队保密委员会等所有国家机关的检查，景泰网络科技获得涉密网络安全集成商资质认证。
2.Gatejia物理隔离网关
Gatejia物理隔离网关采用全透明的工作模式和动态实时数据交换技术，防止针对操作系统已知和未知漏洞的攻击以及基于TCP/IP网络协议弱点的攻击，利用应用层数据提取技术，完全阻断内外网之间的TCP/IP连接。它为内部和外部处理单元采用了优化的安全操作系统。系统中没有TCP/IP网络协议栈，内外网卡没有网络地址，访问专用硬件通信设备需要无驱动的直接I/O技术。网卡只监控数据，不向外界提供服务。管理控制台完全独立于内部和外部网络。内置自动防入侵功能，精细的安全访问控制功能，支持路由和透明桥工作模式，支持主机、网络、网段等各种网络对象，支持HTTP、FTP、MAIL等标准网络协议，支持IP和MAC地址绑定，支持HTTP URL和内容的关键字过滤，支持日志、审计和报警，强大的应用层攻击防护功能，内置高性能安全过滤引擎，可防止Dos和DDos攻击、缓冲区溢出攻击等。
Gatejia物理隔离门
产品点评:Gatejia物理隔离网关通过专用的通信设备、专有的安全协议和加密验证机制、应用层数据提取和认证技术，在不同安全级别的网络之间进行数据交换，全面阻断网络之间的TCP/IP连接，同时强制实施严格的身份认证、内容过滤、安全审计等多种安全保护机制。从而保证网间数据交换的安全可控性，杜绝操作系统和网络协议漏洞带来的安全隐患。
主要用于隔离内部网和互联网、业务网和工作网、内部网和关联网、主机服务器和数据库服务器。
3.顶走-GAP。
2000年，中国北京天行网安公司率先从物理隔离技术上开发出GAP的概念，并与公安部通信局紧密合作，共同开发出国内首个GAP(安全隔离与信息交换)产品，即Topwalk-GAP，成为重点区域网络安全防护的最佳方案。Topwalk-GAP作为国内基于GAP技术的新一代安全隔离和信息交换产品，可以实现隔离网络之间的异构数据库交换。该产品通过了国家保密局的鉴定，并入选国家火炬计划，实现了基于消息的传递机制。该产品的基础模块作为整个安全隔离网关的核心组件，是其他应用模块的安全平台。数据库交换模块支持各种主流数据库平台网络间的可控安全数据交换，文件交换模块提供网络间的可控安全文件传输，消息模块为上层应用平台提供基于API的开发接口，为孤立的上层网络程序提供快速可靠的消息传输。
“以自我为中心，积极防御”的技术理念，让GAP科技成功开创了安全技术的新品类。GAP技术是一种通过专用硬件使两个或两个以上网络实现无连接的安全数据传输和资源共享的技术。GAP也叫安全隔离网关(security isolation gateway，安全隔离与信息交换)，是在保证两个网络安全隔离的基础上，实现安全信息交换和资源共享的技术。它采用独特的硬件设计，集成了多种软件保护策略，能够抵御各种已知和未知的攻击，显著提高内网的安全强度，为用户营造一个无忧的网络应用环境。GAP技术是基于物理隔离和我国信息安全技术现状，适合电子政务网络安全的“主动防御”技术。GAP技术切断了从物理层到应用层所有网络层次的协议通信，所以我们可以把GAP理解为“所有协议的间隙”的缩写。只要应用数据能够以“白名单”的方式有效地传输和交换，实现方法可以多种多样。但是，GAP的概念与防火墙和IDS/IPS的概念是有明显区别的。
顶部行走间隙
产品点评:Topwalk-GAP通常部署在可信网络和不可信网络之间。通过原有的软硬件架构，采用协议转换、安全操作系统内核、基于加密和证书的认证机制、病毒和恶意代码过滤、安全审计管理等安全技术。，并根据用户自定义的应用数据“白名单”策略传输和交换数据，彻底清除有害信息，构建各种网络威胁(。作为中国GAP领域的倡导者和领导者，Topwalk-GAP一直以其创新的实用性、安全性和可靠性受到用户的青睐。
4.联想网络SIS-3000安全隔离网关
SIS-3000安全隔离网关是一种能够在两个物理隔离的网络之间安全、快速、可靠地交换数据的网络安全设备。系统采用专有隔离硬件和协议，采用国际最新的信息摆渡机制。它集成了安全操作系统、内容过滤、数字签名、病毒查杀、访问控制、安全审计等多种安全技术，对传输数据的类型和内容进行检查和过滤，提供可信的专用信息交换服务，有效克服了电子政务和电子商务因物理隔离而造成的数据交换瓶颈，保持了多个网络间物理隔离的特性，提供了一种安全性。
该产品采用高速安全隔离电子开关，仅支持单向网络连接，确保物理链路层内外网完全断开，可支持毫秒级高速切换配合后台高速响应设备；同时，SIS-3000为指定的应用提供数据交换。通过与具体应用相结合，大大提高了系统的安全系数，避免了开放TCP/IP通用服务带来的安全风险。联想互联网SIS-3000拥有高速电子交换机和专有协议，保证内外网随时物理隔离，通过领先的信息摆渡机制提高数据传输的安全性；采用多种安全技术支持可靠的私有信息交换服务；具有独立的嵌入式安全操作系统，有效保证了系统本身的安全性；支持各种应用程序，包括文件交换、邮件交换和数据库同步。
联想王宇SIS-3000
产品点评:联想网御SIS-3000系列安全隔离网关作为网络链路层的物理隔离设备，具有比防火墙更高的安全性能。信息可以在涉密网络之间、涉密网络的不同安全域之间、涉密网络与内部网之间、内部网与互联网之间可信地交换。适用于政府、军事、金融等单位间的非实时信息交换环境。
5.中国网络隔离网关的X-gap
中国网公司开发的安全隔离与信息交换系统(X-Gap)可以解决隔离断开和数据交换的问题，中国网的物理隔离网关真正实现了两个网络之间的物理隔离。X-Gap中断两个网络之间的链路连接、通信连接、网络连接和应用连接，在保证两个网络完全断开、协议终止的情况下，以非网络方式实现数据交换。没有任何数据包、命令和TCP/IP协议(包括UDP和ICMP)可以穿透X-Gap，具有高安全性、高带宽、高速率和高可用性的优点。此外，由于采用了SCSI技术，背板速度高达5G，交换效率达到纳秒级，彻底解决了速度慢、效率低的问题。另外，SCSI控制系统本身具有不可编程的特性和冲突机制，形成了简单的交换原理，从而彻底解决了网关交换机的安全问题。
物理隔离是通过开关实现的。目前常见的物理隔离开关技术有三种:实时切换、单向链路和网络切换。实时切换和单向连接比较快，网络切换比较慢。人们普遍担心切换速度，它直接影响网络的性能。如果交换机的速度低，网络的性能肯定会受到影响。即使交换机的速度很高，网关的性能也会受到主机性能的限制。无论交换速度如何，网关的性能上限都不会超过主机的上限。中国电网物理隔离网关利用主机的CPU时钟作为交换机，实现了系统内核中的交换功能，成功实现了网关的最高性能，优于常用的三种交换技术。内核的效率远高于外设。
中国网物理隔离门
产品点评:当用户要求物理隔离，需要实时交换数据，解决物理隔离和信息交换等问题时，中网的X-GAP系列产品可以实现两网之间必要的“摆渡”，保证不会出现相互入侵的安全问题。X-GAP可以轻松融入政府、电力、工商、税务、公安、交通、能源、金融、大型企业的网络和业务环境，完美保护核心安全，满足客户对高安全性、高性能、高可靠性的应用需求。
6.Weisi物理隔离网关copgap200
伟思网关CopGap由两台嵌入式单板计算机和一块安全电路板组成。其中，两台嵌入式单板计算机分别连接可信网络和不可信网络，两台嵌入式单板计算机通过安全电路板连接在一起。安全电路板是专为物理隔离技术设计的纯硬件设备。包含独特的高速LVDS总线，系统内数据流量达到1056M bit/s，超过1G bit/s..CopGap操作系统采用保密局认证的安全Linux操作系统内核，具有极高的安全性。
通过专用的高速安全芯片交换机和先进的协议终止/协议分析技术，在CopGap上实现可信和不可信网络的物理隔离和协议隔离，杜绝黑客对可信网络的恶意攻击。通过先进的GAP反射系统，独立于任何通信协议和操作系统，采用独立的硬件逻辑电路和独立的总线技术，保证内外网之间可控、高速、安全的数据交换。通过复杂的数学变换，可以打乱原始裸数据的格式，改变数据结构，在传输过程中无法执行恶意代码，从根本上保证数据传输的安全性。安全决策系统位于内部可信安全服务器，与不可信网络物理断开，可以保证安全决策系统的完整性和安全决策系统决策过程的完整性。以便确保整个安全架构的完整性。它利用协议终止技术，防止基于网络协议漏洞的已知和未知攻击；抵御基于操作系统漏洞的攻击；抵御缓冲区溢出攻击、过载攻击、拒绝服务攻击(DOS)和分布式拒绝服务攻击(DDOS)；数据的内容审查，网络协议的分析和审查；具有审计功能，可以对网络用户的行为进行详细记录；身份认证和访问控制功能:支持客户端的数字证书认证(CA)；双代理功能，隐藏内部网络结构信息。
威斯科普200
产品点评:卫赛博的安全隔离与信息交换系统CopGap，是北京卫赛博网络安全技术研究院在国家863计划支持下，经过数年的物理隔离技术研究，研发生产的具有自主知识产权的网络安全产品。CopGap安全隔离和信息交换系统可以将内部和外部网络从物理链路上断开，并在安全可控的条件下进行适当的数据交换。通过基于硬件设计的反射式GAP系统，保证可信网络和不可信网络之间不会有实际的网络协议连接，可以防止基于网络层和操作系统层的各种攻击，实现高速安全的数据交换。CopGap具有双向和单向通信控制能力，可以根据用户的实际安全需求严格限制信息流方向，保护机密信息的安全。
二、推荐总结
我国物理隔离栅的产品开发是近几年的事。参与开发的公司不多，产品种类较少。产品的性能指标、质量指标和技术水平处于第一代。以上我们介绍的六种网关产品，均通过了公安部计算机信息系统安全产品质检中心的检验。其中，北京天行网安信息技术有限公司开发的Topwalk-GAP于2002年9月通过了国家保密局的技术鉴定。由于物理隔离网关位于涉密和非涉密网络的网关的特殊位置，也是网络安全的最后一道防线，用户对产品R&D人员和R&D单位的背景也是选择产品的重要条件。一些有外资背景的公司的产品销售不能不受到影响。所以能站在市场上的产品少之又少。所以我们在选择物理隔离网关时，要特别注意它的两个主要指标，即数据交换速率——支持百兆网络和千兆网络的数据交换速率；切换时间——采用高速安全隔离电子开关，支持毫秒级高速切换。
最后，我们强调一下，物理隔离网关应用于以下五种场合:
1)在涉密网络和非涉密网络之间；
2)局域网和互联网之间(内网和外网之间)；
一些局域网，尤其是政府办公网络，涉及敏感的政府信息，有时需要与互联网断开物理连接。使用物理隔离网关是一种常见的方法。
3)办公网络与业务网络之间；
因为办公网络和业务网络的信息敏感度不同，比如银行的办公网络和业务网络就是两个典型的信息敏感度不同的网络。为了提高工作效率，办公网络有时需要与业务网络交换信息。为了解决业务网络的安全性，较好的方法是在办公网络和业务网络之间使用物理隔离网关，实现两类网络的物理隔离。
4)电子政务内网与专网之间；
在电子政务系统建设中，要求政府内部视图与外部网络之间采用逻辑隔离，政府专网与内部网络之间采用物理隔离。目前常用的方法是用物理隔离栅来实现。
5)业务网络与互联网之间；
电子商务网络通过互联网与商务网络服务器和普通公众连接。为了保证业务网络服务器的安全，业务网络与互联网之间应实现物理隔离。
报价由你自己联系他们。个人觉得天星的网络比较好。因为网关通常是为了安全而购买的，所以他们的GAP3000安全性很高。