目前市场上有针对网络安全的多种产品，总结下来大致有两类：应用安全网关，网闸。应用安全网关部署在企业内网和互联网之间，防范来自互联网的网络攻击和威胁，对内部网络进行扫描，流量控制，入侵后检测以及一些审核及其他安全类功能。网闸则是针对要求严格保密的内部网络，例如政府网的隔离产品，保证政府内网的数据不流失，一般基于双机流量审计、单向进入设计。

 某些行业，一个单位具有多个内部网络，每个内部网络之间互相隔离，同时又有大量要求高性能数据交换的需求。应用安全网关主要针对互联网访问设计，在多个内网之间流动时，需要架设特定服务器，确定流量的始终点，而且包过滤对于病毒检测防范能力较低检出率也非常低，不太适合。网闸则针对隔离内网保密内网设计，通常采用两套主机，自定义方式的传送机制，成本高，操作不方便，不能适应大数据量自发请求的传送过滤需求。

  我司根据需求研发了多网文件过滤网关。过滤网关采用单机结构，多网口设计，架设在多个内网之间，挂接不同内网的网络存储，也可配置临时存储，由各个内网的PC 人工发送传送请求，传送经过网关时，对文件进行过滤检查。网卡可灵活架设，支持多型号万兆和更高速网卡及各种连接器，网络存储的连接方便直接，效率高。内置过滤引擎，对往来数据进行过滤检查。注：文件过滤网关是非互联网实时数据包级内容检测产品。

技术参数I (神荼一代1u 双网口机架式)
1）1u 机架式机箱
2）接口：
标配2 个1000M 网络电接口；前置1 个usb3.0 接口；
后置2 个usb2.0 接口，2 个usb3.0 接口
3）可以增配万兆网卡1 片
4）文件级别检查文件
5）白名单方式过滤文件
要求至少内置mpeg，mpg，wav，mp3，s48，ac3 等格
式文件
6）防修改后缀
7）过滤格式可以自定义
8）x86 ubuntu，不使用安卓系统
9）ftp/web 访问方式
10）防止非法拷贝，独有高等级用户才能写出内部数据
11）支持SXS/P2/蓝光介质
12）自动任务功能
可以定义自动任务，任务可以每月、每周、每日或者固
定间隔自动执行过滤复制任务。
13）内置硬盘功能
可以增加内置硬盘，供数据存放。
14）远程管理

可以远程查看其他文件过滤网关。
15）工作环境温度：5℃～35℃
16）机箱：430mm(W) x 44mm(H) x 400mm(D)
17）参考重量：7kg