A. 安全隔离网闸如何实现硬件链路层上断开
首先应先理解网闸的工作原理，对于文件传输来说网闸的工作原理一般是先将内网文件上传到网闸对应的文件目录中（设备本身带有存储设备，假如数据由内网同步到外网），然后内网的文件通过网闸交换模块将数据传输至外网存储中（网闸内外网主机是物理分开的相当于两台设备中间有专用交换卡连接），外网服务器在进行同步；对于数据库、web访问等其他通讯协议的数据传输主要是通过内外网应用协议端口号和网闸内部序号即任务号来对应同步。
个人理解，仅供参考！
B. 各位web开发员平时都用到什么辅助工具
开发一个优秀的网站并非易事，一个面面俱到并且美观的网站，即使对于经验丰富的Web开发者而言也是项艰巨的任务。在那之前您必须认识到当前的趋势及标准，并确定如何将这些都纳入您的设计之中。
幸运的是，现在有很多免费的工具可供使用，以帮助您提高效率，使得工作更有效率。以下这20个实用WEB辅助开发设计工具对于开发者而言无疑都会从中受益。
Typetester
Typetester是在线比较不同的文字和文字属性在给定的文本里显示效果的应用。其主要作用是使网页设计师的生活更轻松，快速方便的比较不同的字体视觉。
pForm
使用这款免费易用的工具在几秒钟内创建php表单。如果你需要更多的功能，你可以注意他的父项目MachForm或者更棒的替代品wufoo和formspring（这两个版本提供有限的免费和付费高级版）。
ColourLovers
为色彩爱好者而建立的国际型站点。你能搜索网站的调色板，使用在项目上或者创建新的可被评价的调色板。对灵感或者设计理念的批判很有好。
Firebug
Firebug 与Firefox集成，将大量丰富的网页开发工具引到你指边。浏览的时候，你就可以实时在任何的网页上进行编辑，调试，和检测css，html和JavaScript。这可能是一个最为广泛使用的Web开发工具了。如果你没有他，立刻去下一个去。
HTML Entity Character Lookup
假如你需要知道如何在你的网页上显示商标符号，那么这款工具恰恰可以帮助你。HTML实体查询搜索HTML实体匹配的搜索特性建立在字符看起来怎样 的基础上的，例如，字母“ C ”将匹配&;和¢实体，因为他们看起来差不多。这确实是你需要尝试了解他是怎样有用的工具。（MAC用户也可以作为仪表板部件使用）。
960 Grid System
960网格系统是为了简化Web开发流程，提供常用尺寸，基于宽度960px。这里两个变种，12和16列，可单独使用也可以协作使用。全面赏析此框架
Em Calculator
Em Calculator是一个小JavaScript工具，它可以让您输入一个像素大小并显示相应的EM值。这个工具非常易于使用和便捷的快速参考。
Browser Shots
您可以在约100名不同的浏览器的4个不同的平台中查看您网站，以确定最终的跨浏览器的支持。鉴于目前存在的许多不同类型的配置，重要的是要确保您的网站看起来更好，更可能的支持更多的平台。
Icon Finder
Iconfinder为Web设计者和开发者运用简单有效的方式提供高质量的图标。你只需要在搜索框中键入一个关键字，Iconfinder将会给你带来美丽的图标，你可以自由的使用。
WhatTheFont
假如你想之你最喜欢的blog使用的什么字体，这个工具能帮到你。仅需要上传一张字体的图片，此工具就可以尽可能的匹配正确的字体。如果你宁可相信一个真正的人，WhatTheFont论坛的资源是一个很好选择。
MeasureIt
很棒的Firefox插件，绘出一把尺子获得任何内容网页上像素的宽度和高度。
ColorZilla
你可以使用ColorZilla获取浏览器上任何一点的颜色。快速校对颜色粘帖到另一个程序中，你可以放大你正在查看的网页大小，测量网页上任意两点间的距离。
Pingdom
Pingdom加载完整的HTML网页，包括所有的对象（图像，CSS，JavaScripts，rss，Flash和帧/框架） 。它模仿是在页面在Web浏览器中加载的方式，然后使用很不错的视觉时间条显示每个元素的家寨时间。这可能对尝试调高网闸你的效率十分的有用。
Test Everything
大体的测试网站所有东西。100个不同的校验器和测试，所有都舒适的在一个应用程序中。节省网站开发测试阶段的大量的时间。
CSS Sprite Generator
Sprites可以通过减少HTTP请求数提高网站速度，因此变得越来越受欢迎。使用他们，需要更大的远见和规划，从而增加了使用他们的难度。这个 令人惊奇的工具允许上传图片压缩包，然后将它们合并为一个sprite，一旦sprite被创建，它会创建一份你需要使用sprite的CSS，免费完整 下载使用。
Web Developer Toolbar
一个非常有的Firefox插件，提供了很多web开发人员日常基础工具，快速验证XHTML或检查HTTP头信息。
Domainr
有很多工具可以告诉你某个域名是不是注册了。Domainr除了帮助查询你需要的，而且还尝试建立更值得使用的名字。Domainr帮助您探测整个 域名空间，超出了无处不在的和拥挤的.com, .net 与.org的限制。借助jish.nu，burri.to和del.icio.us的灵感，当你想不到独特的域名的时候这个工具就可以派上了用场了。
Font Burner
Font Burner是免费在线工具，可以搜多超过1000种字体。一旦你找到喜欢的字体，该工具会提供一小段代码，让你在自己的网站上免费使用字体。不论用户是否安装此字体,字体都将在每部电脑上显示。如果你想知道自己到底喜欢哪款字体，请参考：史上最漂亮的100种字体
Smush.It
Smush.It是一个简洁的非失真图像优化应用工具，帮助你压缩图片。
C. 网闸在数据库交换安全通信的作用
一、Web数据交换存在的安全问题及其需求
基于XML的Web数据交换是采用应用层协议作为其传输协议。因此,我们主要考虑传输中的安全问题。目前,XML传输过程中存在的安全威胁主要表现在以下几个方面:非法授权访问,数据泄露,数据丢失,数据篡改,拒绝服务攻击和数据原发者的抵赖。根据上述的表现形式,我们可以将web数据交换存在的安全需求归纳为一致性,机密性,身份鉴别和验证,授权和访问控制,信任,绘画和策略。
二、基于PKI/PMI的安全Web数据交换总体框架
对于传统的Web数据交换,认证和授权功能都嵌在应用(应用是提供特定功能的程序集合)的内部,这样还增加了应用的复杂性。对于管理者而言,很难使用通用的安全策略。
为了部分解决以上问题,引入了公共密钥基础设施。PKI可以提供认证、完整性和机密性等核心服务,还可支撑安全通信、安全时间戳、公正、不可否认等服务。对于用户只需要设定和记忆单个用户名和单个口令。因此仍然需要多个管理者来专门管理接入控制列表和PKI中的公钥证书等相关内容。
在应用了PKI技术后,虽然管理量较传统模型减少了,让然存在很多弊端。为了继续优化系统模型,在引入PKI的基础之上进一步引入权限管理基础设施。对于管理者来说,只需要管理PKI的公钥证书和PMI中的属性证书AC(Attribute Certificate)等相关内容。属性证书包含了一些终端实体和其它信息的属性,并由属性机构AA(Attribute Authority)的私钥进行信息的数字签名。大大地减少了管理者的工作量。基于PKI/PMI的安全Web数据交换总体框架包括安全基础设施层、安全应用支撑层和应用层三个部分组成。
安全基础设施层是整个安全框架的基础,包括PKI和PMI两个部分,提供身份证书和属性证书的发放、维护、撤销等管理,以及实现具体的权限验证。
三、基于PKI/PMI的Web数据交换流程的安全性
该公司财务系统的Web数据交换的核心是大量的数据访问Web应用,利用PKI/PMI可以为XML安全技术提供PKC数字身份证书,对相关Web应用实现基于角色的安全访问控制。
用户以数字身份证书进行用户身份认证。认证合法,则进入访问控制流程,验证该合法用户的有关信息和他所拥有的访问权限,访问控制流程的功能在于根据浏览器请求执行的URL信息和经认证合法的用户相关信息在访问控制数据库中查找该用户对他所请求的URL页面是否有权执行。如下图所示。
针对Web数据交换的安全问题,各相关组织和公司正在努力研究,制订一系列的标准,开发相应的技术和解决方案。
(一)目前在基于PKI/PMI的安全Web数据交换框架下可以采用的技术
1.XML身份认证。XML身份认证有六种方法:基于身份验证、SSL身份验证、摘要身份验证、集成窗口式验证、客户证书验证和XML签名语法与处理。
2.XML数据加密。XML加密语法与处理是W3C的一个工作组开发出来的规范。这个规范描述了对数据的加密过程以及加密结果的XML表示。
3.XML安全声明和标记语言。定义了对验证、属性和授权信息进行XML编码的语法和语义以及这些安全信息的传输协议。
4.XML可扩展访问控制标记语言。是一种可扩展的访问控制策略语言,用于以XML表示访问对象的授权策略。
5.XML可扩展权利标记语言。它提供了一个指定和管理与数字资源和服务相关的权利和条件的方法。
6.XML密钥管理规范。包括两部分:XML密钥信息服务规范和XML密钥注册服务规范。
7.Web服务安全会话语言。Web服务安全会话语言提供了安全会话上下文的建立和共享以及派生会话密钥的机制。
四、结语
企业Web信息系统建设发展的趋势是从单个的信息系统应用向企业应用集成,在企业应用集成中,以XML为核心的跨平台的数据交换处于核心和枢纽地位。如何保证基于XML的Web数据交换能够高效而安全的运转,这就要求在复杂的网络环境下,能够提供一个基于应用层整体的安全解决方案。本文就此着手进行理论和技术研究,并应用于企业信息系统中,该研究在现代企业Web数据交换的安全领域有着广泛的应用价值。
D. Web视频会议系统的基本形态
一般的视频会议系统包括MCU多点控制器(视频会议服务器)、会议室终端、PC桌面型终端、电话接入网关(PSTNGateway)、网闸(Gatekeeper)等几个部分。各种不同的终端都连入MCU进行集中交换，组成一个视频会议网络。此外，语音会议系统可以让所有桌面用户通过PC参与语音会议，这些是在视频会议基础上的衍生。目前，语音系统也是多功能视频会议的一个参考条件。而市面上具备语音系统的视频会议种类较多，常见的有飞视美，视高，全时等网络视频会议系统。
多点处理单元(MCU)
MCU是视频会议系统的核心部分，为用户提供群组会议、多组会议的连接服务。目前主流厂商的MCU一般可以提供单机多达32个用户的接入服务，并且可以进行级联，可以基本满足用户的使用要求。MCU的使用和管理不应该太复杂，要使客户方技术部甚至行政部的一般员工能够操作。
大中小型会议室终端产品（End Ponint）
大中小型会议室终端产品是提供给用户的会议室使用的，设备自带摄像头和遥控键盘，可以通过电视机或者投影仪显示，用户可以根据会场的大小选择不同的设备。一般会议室设备带SONY或CANON的专用摄像头，可以通过遥控方式前后左右转动从而覆盖参加会议的任何人和物。
桌面型(PC)终端产品
直接在电脑上举行视频会议，一般配置费用比较低的PC摄像头，常规情况下只能一两个人使用。
电话接入网关(PSTN Gateway)
用户直接通过电话或手机在移动的情况下加入视频会议，这点对国内许多领导和出差多的人尤其重要。可以说今后将成为视频会议不可或缺的功能。
此外，视频会议系统一般还具有录播功能。能够进行会议的即时发布并且会议内容能够即时记录下来。基于现时流行的会议信息资料的要求，本系统能够支持演讲者电脑中电子资料PPT 文档、FLASH、IE浏览器及DVD等视频内容 ，也包括音频的内容等、会议中领导嘉宾视频画面、会场参与者视频画面的同步录制。
E. 华三网闸命令行界面怎么进入
进入命令界面有两种方式：1、是用Telnet命令，前提是交换机己配置好IP地址，并打开telnet功能，同时和电脑在同一局域网内。2、是用超极终端或仿真终端。前提是用控制线把电脑和交换机console端口相连接。
TELNET协议是Internet远程登录服务的标准协议和主要方式，是TCP/IP协议族中的一员。它为用户提供了在本地计算机上完成远程主机工作的能力，主要用途就是使用远程计算机上所拥有的本地计算机没有的信息资源，是常用的远程控制Web服务器的方法。
F. 数据安全交换系统跟网闸比起来，有什么优势吗
网闸类产品主要用于政府部门，其优势是在实现物理隔离基础上实现数据交换，但是其缺点也比较明显包括：
· 无法实现多对多的数据交换
· 无法对交换行为进行审批和集中管控
· 无法对交换数据进行审批
· 系统过于封闭，很难与第三方系统集成审批
联软数据安全交换系统，也叫安全数据摆渡系统（以下简称“安渡”）。“安渡”产品相比于网闸有以下优势：
· 功能更强，在不降低网络安全性的情况下，功能远比“网闸”类产品强大和丰富，应用的场景更多；
· 支持多网间相互交换“安渡”允许多个网络间相互交换，而不仅仅是两个网络间交换数据；
· 性能更高，“安渡”的体系架构以及在使用对比过程中确定，同性能情况下，“安渡”性能高于“网闸”类产品；
· 高效方便；只要策略允许，无论是同一个网络还是不同网络间的两台主机，都可通过浏览器、专用客户端软件或Windows共享盘符的方式，方便、高效地交换数据文件；
· 易于扩展，“安渡”能非常方便地与用户的OA等各种业务系统集成，扩展方便；
·维护方便，一方面，无论是单台设备，还是多台“安渡”设备的管控、部署、维护、升级，都可以通过Web页面集中管理、设置；另一方面，同一用户无论有在哪个网络上操作，都只需要一个帐号密码。
G. 用MVC WebApi写接口，网闸上了之后，方法访问不到，端口已经全部开放
VisualStudio为我们提供了专门用于创建ASP.NETWebAPI应用的项目模板，借助于此项目模板提供的向导，我们可以“一键式”创建一个完整的ASP.NETWebAPI项目。在项目创建过程中，VisualStudio会自动为我们添加必要的程序集引用和配置，甚至会为我们自动生成相关的代码，总之一句话：这种通过向导生成的项目在被创建之后其本身就是一个可执行的应用。对于IDE提供的这种旨在提高生产效率的自动化机制，我个人自然是推崇的，但是我更推荐读者朋友们去了解一下这些自动化机制具体为我们做了什么？做这些的目的何在？哪些是必需的，哪些又是不必要的？正是基于这样的目的，在接下来演示的实例中，我们将摒弃VisualStudio为我们提供的向导，完全在创建的空项目中编写我们的程序。这些空项目体现在如右图所示的解决方案结构中。如右图所示，整个解决方案一共包含6个项目，上面介绍的作为“联系人管理器”的单页Web应用对应着项目WebApp，下面的列表给出了包括它在内的所有项目的类型和扮演的角色。·Common：这是一个空的类库项目，仅仅定义了表示联系人的数据类型而已。之所以将数据类型定义在独立的项目中，只要是考虑到它会被多个项目（WebApi和ConsoleApp）所使用。WebApi：这是一个空的类库项目，表现为HttpController类型的WebAPI就定义在此项目中，它具有对Common的项目引用。WebHost：这是一个空的ASP.NETWeb应用，它实现了针对ASP.NETWebAPI的WebHost寄宿，该项目具有针对WebApi的项目引用。SelfHost：这是一个空的控制台应用，旨在模拟ASP.NETWebAPI的SelfHost寄宿模式，它同样具有针对WebApi的项目引用。WebApp：这是一个空的ASP.NETWeb应用，代表“联系人管理器”的网页就存在于该项目之中，至于具体的联系人管理功能，自然通过以Ajax的形式调用WebAPI来完成。ConsoleApp：这是一个空的控制台应用，我们用它来模拟如何利用客户端代理来实现对WebAPI的远程调用，它具有针对Common的项目引用。二、定义WebAPI在正式定义WebAPI之前，我们需要在项目Common中定义代表联系人的数据类型Contact。简单起见，我们仅仅为Contact定义了如下几个简单的属性，它们分别代表联系人的ID、姓名、联系电话、电子邮箱和联系地址。1:publicclassContact2:{3:publicstringId{get;set;}4:publicstringName{get;set;}5:publicstringPhoneNo{get;set;}6:publicstringEmailAddress{get;set;}7:publicstringAddress{get;set;}8:}表现为HttpController的WebAPI定义在WebApi项目之中，我们一般将ApiController作为继承的基类。ApiController定义在“System.Web.Http.dll”程序集中，我们可以在目录“%ProgramFiles%\MicrosoftASP.NET\ASP.NETWebStack5\Packages\”中找到这个程序集。具体来说，该程序集存在于子目录“Microsoft.AspNet.WebApi.Core.5.0.0\lib\net45”中。WebAPI体现在如下所示的ContactsController类型中。在该类型中，我们定义了Get、Post、Put和Delete这4个Action方法，它们分别实现了针对联系人的查询、添加、修改和删除操作。Action方法Get具有一个表示联系人ID的可缺省参数，如果该参数存在则返回对应的联系人，否则返回整个联系人列表。由于ASP.NETWebAPI默认实现了Action方法与HTTP方法的映射，所以方法名也体现了它们各自所能处理请求必须采用的HTTP方法。1:publicclassContactsController:ApiController2:{3:staticListcontacts;4:staticintcounter=2;5:6:staticContactsController()7:{8:contacts=newList();9:contacts.Add(newContact{Id="001",Name="张三",10:PhoneNo="0512-12345678",EmailAddress="[email protected]",11:Address="江苏省苏州市星湖街328号"});12:contacts.Add(newContact{Id="002",Name="李四",13:PhoneNo="0512-23456789",EmailAddress="[email protected]",14:Address="江苏省苏州市金鸡湖大道328号"});15:}16:17:publicIEnumerableGet(stringid=null)18:{19:returnfromcontactincontacts20:wherecontact.Id==id||string.IsNullOrEmpty(id)21:selectcontact;22:}23:24:publicvoidPost(Contactcontact)25:{26:Interlocked.Increment(refcounter);27:contact.Id=counter.ToString("D3");28:contacts.Add(contact);29:}30:31:publicvoidPut(Contactcontact)32:{33:contacts.Remove(contacts.First(c=>c.Id==contact.Id));34:contacts.Add(contact);35:}36:37:publicvoidDelete(stringid)38:{39:contacts.Remove(contacts.First(c=>c.Id==id));40:}41:}简单起见，我们利用一个静态字段（contacts）表示存储的联系人列表。当ContactsController类型被加载的时候，我们添加了两个ID分别为“001”和“002”的联系人记录。至于实现联系人CRUD操作的Action方法，我们也省略了必要的验证，对于本书后续的演示的实例，我们基本上也会采用这种“简写”的风格。
H. 用Server-u怎样把数据从外网通过网闸转到内网
作者：蔡老板
链接：https://www.hu.com/question/26954479/answer/171177491
来源：知乎
着作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
大概有三种方式：
1、使用网闸的映射功能：即在网闸中配置指定ip段的外网机器，只能访问内网指定ip、端口的机器所提供的指定服务。
评价：此种方式较为方便，但不是最安全的。
2、文件同步功能：此种方式需要一台外网服务器和一台内网服务器，在内外网服务器上分别部署webservice服务程序，并在内外网机器上分别建立共享文件夹，供网闸进行文件的同步（从内网到外网，从外网到内网）。
实现思路大致是：
（1）、外网服务器部署的webservice程序供外网用户访问，一旦接受请求，则将请求生成xml或者其他格式文件，放到外网服务器的共享请求目录。
（2）、通过在网闸中配置内外网的共享请求目录与共享响应目录，网闸会定时（最低一分钟）扫描内外网服务器的指定的若干目录，看有无新增文件，有则同步过去。
（3）、内网服务器webservice程序内部定时扫描指定请求目录，网闸将外网服务器的请求文件同步到内网服务器的请求目录后，内网程序检测到请求文件则立即触发调用本地或者内网其他机器的webservice服务，并将结果生成响应文件放到响应目录。
（4）、网闸检测响应目录的新增文件，将文件同步到外网服务器的响应目录，外网服务器程序线程接受到请求后， 一直等待指定时间，扫描响应目录下有无响应文件产生（请求文件与响应文件采取同名方式，以便区分），读取到响应文件后，返回给外网用户调用者。
评价：此种方式虽然较上种方式安全，但网闸扫描频率最快一分钟扫描一次的限制便将该种方式kill了（让客户等待至少2分钟是完全不可行的）。
然而对于新的网闸内外网数据交换平台可以支持1s扫描一次，因此对于需要交换图片、视频等应用，则可考虑升级旧网闸数据交换系统；此时采取文件同步是比较理想的。
3、数据库同步方式：
实现思路：
（1）、需要两台服务器，内网服务器与外网服务器，两台机器同时部署两个程序（程序不完全相同），两台服务器都要安装数据库，并建立相同的表结构（指需要通过网闸同步的表的结构相同，本例中需要响应表和请求表）
（2）、在网闸中配置数据库同步，需要两个库的连接方式，及需要同步那些表；注意，同步的表字段不可有clob或者blob等类型（网闸不能同步，猜测是大字段类型不能导出的原因），基本类型最好。
（3）、外网webservice程序接收请求，将请求插入到请求表中，然后线程休眠指定时间后读取响应表中的响应结果。
（4）、网闸将外网数据库的请求表中的插入的数据，即时（可能采用触发器，具体不知，相当于即时）同步到内网数据库的请求表中。
（5）、对内网请求表预先建立行级触发器，当请求表每插入一条数据时，即执行触发器，在触发器中调用内网的webservice程序。
（6）、可在触发器中插入结果到响应表中，若是业务逻辑复杂，则可在webservice程序内部将结果插入到响应表中。
（7）、网闸将响应表中数据即时同步到外网服务器的响应表中。
（8）、(3) 中等待的线程在限定时间内每隔100ms（自己指定）查询响应表，查询到等待的结果则返回给客户。
4、总结：映射方式与数据库同步方式最为靠谱，但若是对安全性要求非常高，则建议使用数据库同步方式，否则使用映射方式最为便捷。
I. 有没有人遇到跨网闸调用webservice的情况
如果是摆渡的网闸，就算开了端口也没有用，因为不是实时的通讯，
楼主可以了解下金瀚海科技的iCom-NetStrobe安全隔离网闸，是基于通讯重组的安全隔离与信息交换系统
我是金瀚海科技的销售人员，楼主可以HI我取得更多的咨询。
J. UTM,网闸中国领先的公司
摘要 网络卫士安全网关TopGate UTM是天融信公司基于新一代TOS平台自主研发的一款多功能综合应用网关产品，该产品采用的是高性能的全并行多核处理器，《多核多平台并行安全操作系统》已获得中华人民共和国国家版权局颁发的计算机软件着作权登记证书，该产品集合了防火墙、虚拟专用网（VPN）、入侵检测和防御（IPS）、网关防病毒、WEB 内容过滤、反垃圾邮件、流量整形、用户身份认证、审计及BT、IM控制等多种应用于一身。TopGate不但能为用户提供全方位的安全威胁防护方案，还为用户提供了全面的策略管理、服务质量(QoS)保证、负载均衡、高可用性(HA)以及网络带宽管理等功能。