网络安全作为云安全的重要组成，实现网络隔离，应对网络攻击，保障网

网闸借鉴了船闸的概念，设计上采用“代理+摆渡”方式。摆渡的思想是内外网进行隔离，分时对网闸中的存储进行读写，间接实现信息交换；内外网之间不能建立网络连接，不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关：原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
l单向连接：数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关：是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。

本题考查的是建筑智能化系统设备调试与测试。网络安全系统调试包含：（1）检查网络安全系统的软件配置，并应符合设计要求；（2）依据网络安全方案进行攻击测试并记录；（3）检查场地、配电、接地、布线、电磁泄漏、门禁管理等，并应符合系统设计规定；（4）网络层次全调试应对防火墙进行模拟攻击测试；应使用代理服务器进行互联网访问的管理与控制；应按设计要求的互联与隔离的配置网段进行测试；应使用防病毒系统进行常驻检测，并依据网络安全方案模拟病毒传播，做到正确检测并执行杀毒操作方可认为合格。