
关键信息基础设施在跨网数据交换中,除了网络隔离,还需要考虑数据本身的机密性和完整性。商用密码应用安全性评估(密评)已经成为很多行业的强制要求,网闸类产品正在与国产密码能力深度融合。
融合应用体现在几个环节:交换数据在发送前经国密算法加密,在隔离通道内以密文形式摆渡,接收侧解密后写入目标系统;关键配置和审计日志使用国密算法做完整性保护,防止被篡改;设备自身的管理通道也支持基于数字证书的强身份认证。
把网络隔离与密码保护结合起来,相当于给跨网数据加上了「通道隔离+内容加密」双保险,既满足合规,也提升了实际防护强度。