正向隔离装置（千兆型）

主要功能

• 高吞吐正向传输
• 协议与内容过滤
• 边界安全隔离
• 传输日志记录

典型应用场景

• 数据交换量较大的枢纽站点
• 多类型业务数据集中交换
• 生产控制区批量数据外发

隔离原理

隔离机制与百兆型相同，采用内外处理单元与隔离交换结构，数据按既定方向单向受控传输，同样支持对通信地址、协议、端口和方向的过滤与访问控制，差异在于处理能力与更大的数据交换量相匹配。

工作原理

管理与审计

• 地址绑定、地址转换与应用层内容识别均支持。
• 日志记录、异常告警和图形化管理方式与百兆型一致。
• 支持双机协同部署，提高业务连续性。

规格选择

数据交换量较大或数据类型较多的场景选用千兆型；数据量不大时选用百兆型在采购成本上更有优势；项目有国产化（信创）要求时选用国产化千兆型。

典型部署

• 部署在生产控制大区（安全I/II区）与管理信息大区（安全III/IV区）之间的横向边界，用于生产控制区向生产管理区的正向数据传输。
• 遵循“横向隔离、纵向认证”的总体防护原则，与反向隔离装置配合实现横向边界的双向受控数据交换。
• 适用于国调、省调、地调、县调及厂站各级调度机构的横向边界防护场景。