信息网隔离装置（二代）

它和横向隔离装置不是一回事

横向隔离装置守的是生产控制大区与管理信息大区之间的边界，两侧等级落差大， 必须限制数据只能单向通过。

信息网隔离装置守的是管理信息大区内部的内外网边界。两侧等级接近， 需要的是受控的双向交换能力，而不是结构性的单向限制。

把两者混用会出两种问题：用信息网隔离去守大区边界，方向限制不够； 用横向隔离装置去做内外网交换，很多正常的双向业务会走不通。

选型判断顺序

• 先确认边界性质：两侧分别属于哪个大区。这一步决定用哪类设备，不能跳过。
• 业务清单与方向：逐条列出需要交换的业务，标注方向和数据形态。
• 交换量与频度：决定规格档位，重点看是否有文件类业务及其峰值分布。
• 是否有国产化要求：属于另一条技术路线的判断，建议前置确认。

方案阶段常见的两个问题

一是把内外网边界和大区边界混为一谈。信息内外网都在管理信息大区之内， 与生产控制大区之间还隔着一层横向边界，两条边界上的设备各管各的，数量和方向都要分别确认。

二是业务清单不全。内外网之间的交换需求往往是逐步累积的， 方案阶段只统计了当前在用的部分，建成后陆续发现还有业务没覆盖。建议按部门逐一确认， 而不是只看现有的网络连接。

边界说明

信息内外网的划分方式、允许交换的业务范围由各单位依据本地管理规定确定，差异较大。 本页说明的是设备定位与选型判断顺序，不能替代本地的技术规范与监督安排。