网闸与日志审计
双主机隔离结构承载安全隔离与信息交换，多盘位 RAID 平台支撑日志审计与堡垒机长期留存。
网闸与日志审计分别回答两个问题：跨安全域的数据怎么交换，以及发生了什么、是谁做的。网闸在内外网之间断开网络直连，只以受控方式摆渡文件与数据库数据；日志审计与堡垒机集中采集设备日志与运维操作记录，按要求长期留存并支持检索追溯。前者看隔离硬件结构，后者看存储容量与可靠性。
网闸的典型结构是「2+1」：外网主机、内网主机与中间的隔离交换部件。两侧主机各自终结 TCP/IP 连接，把应用数据剥离为原始数据或文件，经隔离部件以专用方式摆渡到另一侧再重新封装，内外网之间始终不存在直接网络连接。单向光闸则利用光路只发不收的物理特性保证数据单向流动。对硬件而言，一台设备内要有两套独立计算单元，并各自配置网口。
日志审计系统通过 syslog、SNMP Trap、数据库接口等方式采集防火墙、服务器与交换机日志，做范式化、关联分析与检索；堡垒机代理运维人员的 SSH、RDP 访问，记录命令与图形会话录像。网络日志需留存不少于六个月，日志量按「事件速率 × 平均长度 × 时间」增长，图形录像更占空间，存储容量、RAID 冗余与检索性能是审计平台的核心指标。
挑战与解决方案
- 隔离与交换效率难兼顾：网闸要在两个网络之间安全地交换数据，处理环节多，数据同步的速度和容量受到限制。 研肯提供双计算单元结构的平台，对应隔离交换设备常见的双主机设计思路，两侧计算单元独立运行。
- 日志量大、容量难估：设备数量和流量高峰变化大，按平均值估算的存储容量常常不够，高峰期丢日志或磁盘提前写满。 研肯可按事件速率与留存期估算容量，盘位数量与 RAID 级别按需组合。
- 长期存储的可靠性：日志需要长期连续写入，硬盘损坏不可避免，一旦丢失数据，就无法满足审计与留存要求。 研肯平台提供热插拔盘位，配合 RAID 与热备盘，故障盘可在线更换；还可选飞腾、海光等国产平台整机。
网闸与日志审计应用
- 安全隔离与信息交换平台：内外网之间文件、数据库与视频数据摆渡：双计算单元结构、两侧各配独立千兆网口、隔离交换部件、1U / 2U 机架式
- 日志审计平台：中小规模网络的日志集中采集与留存：多核处理器、32GB 以上内存、1U 4 盘位热插拔、RAID 5 或 RAID 6、双千兆网口
- 运维堡垒机：服务器与网络设备的集中运维审计：多核处理器（图形会话代理较占算力）、大容量内存、热插拔盘位存放会话录像、独立管理网口