不忘初心(cnitpm.com) 08:58:53
问大神，网络已经配置vlan还需要加隔离网闸吗？
zt安信(cnitpm.com) 09:01:44
vlan只是网段划分，隔离广播风暴，可以通过简单acl设置隔离策略，属于逻辑隔离；网闸是物理设备，一般用在 内外网之间的隔离，号称  物理隔离
1314(cnitpm.com) 09:27:01
@不忘初心 要做等保和分级保护的安全隔离都需要网闸
不忘初心(cnitpm.com) 09:28:21
哦，我们是从车间PLC设备上直采数据到WEB服务器
不忘初心(cnitpm.com) 09:29:09
这肯定是要加网闸的是吧，已经配置了深信服的防火墙了
1314(cnitpm.com) 09:29:51
你们要没有什么涉密信息啥的 低密级向高密级发送 其实都没有关系。看公司领导对安全的重要程度了
MS-14Y9(cnitpm.com) 09:30:08
工控安全
不忘初心(cnitpm.com) 09:32:15
对
1314(cnitpm.com) 09:33:07
那有预算就加上吧
不忘初心(cnitpm.com) 09:33:15
嗯，明白，谢谢大神@1314
1314(cnitpm.com) 09:34:10
客气