智慧城市建設如火如荼。截至2012年底，我國已有154個城市提出建設智慧城市，41個地級以上城市在"十二五"規劃或政府工作報告中正式提出建設智慧城市。對IT行業而言智慧城市建設將帶來新一輪投資熱點，無論硬件、軟件、虛擬化及大數據存儲在智慧城市建設期內將產生海量的需求，同時網絡安全也是智慧城市建設必然考慮的重點。其中，網閘作為一種高安全級別但是應用功能受限的冷門安全產品，長期以來都是應用于政府、軍隊、公安等特殊行業。智慧城市建設涉及到網絡互連大數據整合和資源共享，這必然打破傳統專網的隔離，但是我們又要保證專網的安全，這必然帶來海量的網閘需求，帶來網絡隔離產品發展和應用的契機。
智慧城市建設按建設層次縱向劃分為感知層、網絡層、數據層、應用層，按建設內容橫向劃分為智慧交通，智慧醫療，智慧物流，智慧教育，智慧公共服務等等。目前國內大多數城市在智慧城市建設中選擇的是橫向模式，依據各城市地方特色優先建設相關的智慧項目。但是無論建設什么內容都會涉及到數據層的數據整合，有數據整合必然涉及到連網問題，尤其是涉及到政府相關工作部門的數據整合和連網時，安全問題是不得不考慮的。例如智慧交通項目中數據整合連網涉及到交警部門和交通部門，智慧醫療項目中數據整合連網涉及到衛生系統，智慧教育項目中數據整合連網涉及到教育部門，這必然帶來很多的安全問題。
無論是政府工作部門之間還是政府工作部門與互聯網之間，專網的壁壘必然要被打破，但是又不能完全打破，如何在專網隔離的前提下實現適度的數據交換這是必然要考慮的問題也是一種需求。傳統的防火墻和入侵檢測技術受安全機制所限，安全防護能力有限，不足以解決這樣的問題。安全隔離與信息交換系統（網閘）作為一類網絡隔離產品恰恰能夠完美的滿足這一需求，網閘部署在數據整合連網接口處，隔離專網阻斷網絡間的TCP/IP網絡通信，專網還是專網，許可的數據可以正常交換。
僅以某智慧交通項目為例介紹網閘在智慧城市建設中的應用點，智慧交通系統，采用感知層、網絡層、綜合管控平臺和各種交通行業應用的四層架構。如下圖所示：
關于智慧交通的具體方案不在本文討論范圍之內，我們只關注某市智慧交通項目管控平臺層的數據整合。這里的數據整合依托私有云平臺建設，以現有交通信息網絡、城市道路交通信息系統和各地交通監控中心的信息資源為基礎，對全市主干路網交通信息和營運車輛的動態信息進行采集、匯總、融合。其中涉及到的私有云有交通服務云、交警云、交委云，交通服務云面向公眾對外提供服務，但是提供服務的同時必然要依賴于從交警云和交委云獲取的道路車輛信息等數據。作為政府工作部門，交警部門和交通局是不允許專網和互聯網直接連接的，該市解決方案是在三朵私有云之間建立信息共享平臺，那么私有云和信息共享平臺之間的連網接口處就是網閘的需求點。
通過在連網接口處部署安全隔離與信息交換系統（網閘），能夠實現三朵私有云與信息共享平臺之間的網絡隔離，確保交通服務云、交警云、交委云各自的工作互不干擾，阻斷任意跨躍網絡的TCP/IP網絡攻擊。同時通過網閘內部的裸數據擺渡機制，將需要共享的數據擺渡到信息共享平臺進行數據共享，這樣既保障隔離專網的存在又實現適度的信息交換。
不僅僅是智慧交通項目中的數據整合聯網會用到網閘，其他內容的智慧城市建設中只要涉及到專網或者受保護網絡的數據整合，就必然涉及到網絡隔離的需求，有隔離的需求就有網閘的需求。此外隨著智慧城市橫向內容的建設完成，必然還有各個智慧項目之間的數據整合，例如智慧交通、智慧物流、智慧醫療等平臺之間的數據整合，從而形成完整的智慧城市概念。放眼將來，當智慧城市建設完成，必然會有全國各智慧城市之間的數據整合，從而形成智慧中國的完整概念，當全球范圍內智慧國家的概念成熟，又必然存在全球智慧國家之間的數據整合，從而形成完整的智慧地球的概念。
一句話，有數據整合就有連網，有連網就有網絡隔離，有網絡隔離就有網閘需求。未來網閘的發展趨勢應該是高性能和高安全性，所謂高性能是指適應云計算和大數據存儲整合需求的萬兆和超萬兆網閘；所謂高安全性是指適應國家政策和國家涉密網絡保密需求的單向網閘。網閘冷門是因為需求不足沒有市場，智慧城市建設中平臺層數據整合帶來的網絡互連將產生大量的網閘需求，而智慧城市、智慧中國乃至智慧地球是一個足夠大的市場。
京公網安備 11010502049343號