网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备，由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发。网闸的技术原理是，实现了内外网的逻辑隔离，在技术特征上，主要表现在网络模型各层的断开。物理层断开。网闸采用的网络隔离技术，就是要保证网闸的外部主机和内部主机在任何时候是完全断开的。但外部主机与固态存储介质，内部主机与固态存储介质，在进行数据传递的时候，有条件地进行单个连通，但不能同时相连。在实现上，外部主机与固态存储介质之间、内部主机与固态存储介质之间均存在一个开关电路。网络隔离必须保证这两个开关不会同时闭合，从而保证OSI模型上的物理层的断开机制。链路层断开。由于开关的同时闭合可以建立一个完整的数据通信链路，因此必须消除数据链路的建立，这就是链路层断开技术。任何基于链路通信协议的数据交换技术，都无法消除数据链路的连接，因此不是网络隔离技术，如基于以太网的交换技术、串口通信或高速串口通信协议的USB等。TCP/IP协议隔离。为了消除TCP/IP协议（OSI的3~4层）的漏洞，必须剥离TCP/IP协议。在经过网闸进行数据摆渡时，必须再重建TCP/IP协议。应用协议隔离。为了消除应用协议（OSI的5~7层）的漏洞，必须剥离应用协议。剥离应用协议后的原始数据，在经过网闸进行数据摆渡时，必须重建应用协议。网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。
网闸的技术原理是，实现了内外网的逻辑隔离，在技术特征上，主要表现在网络模型各层的断开。
物理层断开。网闸采用的网络隔离技术，就是要保证网闸的外部主机和内部主机在任何时候是完全断开的。但外部主机与固态存储介质，内部主机与固态存储介质，在进行数据传递的时候，有条件地进行单个连通，但不能同时相连。在实现上，外部主机与固态存储介质之间、内部主机与固态存储介质之间均存在一个开关电路。网络隔离必须保证这两个开关不会同时闭合，从而保证OSI模型上的物理层的断开机制。
链路层断开。由于开关的同时闭合可以建立一个完整的数据通信链路，因此必须消除数据链路的建立，这就是链路层断开技术。任何基于链路通信协议的数据交换技术，都无法消除数据链路的连接，因此不是网络隔离技术，如基于以太网的交换技术、串口通信或高速串口通信协议的USB等。
TCP/IP协议隔离。为了消除TCP/IP协议（OSI的3~4层）的漏洞，必须剥离TCP/IP协议。在经过网闸进行数据摆渡时，必须再重建TCP/IP协议。
应用协议隔离。为了消除应用协议（OSI的5~7层）的漏洞，必须剥离应用协议。剥离应用协议后的原始数据，在经过网闸进行数据摆渡时，必须重建应用协议。
网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。
作者：蔡老板
链接：https://www.zhihu.com/question/26954479/answer/171177491
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
大概有三种方式：
1、使用网闸的映射功能：即在网闸中配置指定ip段的外网机器，只能访问内网指定ip、端口的机器所提供的指定服务。
评价：此种方式较为方便，但不是最安全的。
2、文件同步功能：此种方式需要一台外网服务器和一台内网服务器，在内外网服务器上分别部署webservice服务程序，并在内外网机器上分别建立共享文件夹，供网闸进行文件的同步（从内网到外网，从外网到内网）。
实现思路大致是：
（1）、外网服务器部署的webservice程序供外网用户访问，一旦接受请求，则将请求生成xml或者其他格式文件，放到外网服务器的共享请求目录。
（2）、通过在网闸中配置内外网的共享请求目录与共享响应目录，网闸会定时（最低一分钟）扫描内外网服务器的指定的若干目录，看有无新增文件，有则同步过去。
（3）、内网服务器webservice程序内部定时扫描指定请求目录，网闸将外网服务器的请求文件同步到内网服务器的请求目录后，内网程序检测到请求文件则立即触发调用本地或者内网其他机器的webservice服务，并将结果生成响应文件放到响应目录。
（4）、网闸检测响应目录的新增文件，将文件同步到外网服务器的响应目录，外网服务器程序线程接受到请求后， 一直等待指定时间，扫描响应目录下有无响应文件产生（请求文件与响应文件采取同名方式，以便区分），读取到响应文件后，返回给外网用户调用者。
评价：此种方式虽然较上种方式安全，但网闸扫描频率最快一分钟扫描一次的限制便将该种方式kill了（让客户等待至少2分钟是完全不可行的）。
然而对于新的网闸内外网数据交换平台可以支持1s扫描一次，因此对于需要交换图片、视频等应用，则可考虑升级旧网闸数据交换系统；此时采取文件同步是比较理想的。
3、数据库同步方式：
实现思路：
（1）、需要两台服务器，内网服务器与外网服务器，两台机器同时部署两个程序（程序不完全相同），两台服务器都要安装数据库，并建立相同的表结构（指需要通过网闸同步的表的结构相同，本例中需要响应表和请求表）
（2）、在网闸中配置数据库同步，需要两个库的连接方式，及需要同步那些表；注意，同步的表字段不可有clob或者blob等类型（网闸不能同步，猜测是大字段类型不能导出的原因），基本类型最好。
（3）、外网webservice程序接收请求，将请求插入到请求表中，然后线程休眠指定时间后读取响应表中的响应结果。
（4）、网闸将外网数据库的请求表中的插入的数据，即时（可能采用触发器，具体不知，相当于即时）同步到内网数据库的请求表中。
（5）、对内网请求表预先建立行级触发器，当请求表每插入一条数据时，即执行触发器，在触发器中调用内网的webservice程序。
（6）、可在触发器中插入结果到响应表中，若是业务逻辑复杂，则可在webservice程序内部将结果插入到响应表中。
（7）、网闸将响应表中数据即时同步到外网服务器的响应表中。
（8）、(3) 中等待的线程在限定时间内每隔100ms（自己指定）查询响应表，查询到等待的结果则返回给客户。
4、总结：映射方式与数据库同步方式最为靠谱，但若是对安全性要求非常高，则建议使用数据库同步方式，否则使用映射方式最为便捷。
你描述的不太清楚！我估计是你的意思是通过网站连接数据库的！
我现在假设你用的是ASP语言！
第一种情况 就是连接ACCESS数据库 使用下面的代码就可以了
dim connstr,conn,rs,sql
connstr="driver={Microsoft Access Driver (*.mdb)};Dbq=" & Server.MapPath("wubo.mdb")
set conn=server.CreateObject("adodb.connection")
conn.open connstr
set rs=server.CreateObject("adodb.recordset")
sql="select count(*) from kh "
rs.open sql,conn,1,1
第二种情况就是连接SQL数据库
set conn=server.createobject("ADODB.connection")
conn.open"Driver={SQL Server};Server=(local);DataBase=lht;uid=sa;pwd="
set rs=server.CreateObject("ADODB.recordset")
sql = "select * from board"
rs.Open sql,conn,3,1
注意自己需要修改一下表名和数据库名字！
华御拥有“密盾”、“威盾”两大著名的信息安全产品品牌和“信御”信息安全服务品牌。“密盾”系列产品主要定位为以密码技术为核心的数据安全产品，包括“密盾防信息泄密系统”、“密盾打印安全监控与审计系统”、“密盾安全存储系统”、“密盾防毒反黑安全U盘”等；“威盾”系列产品主要定位为网络安全产品，包括“威盾上网行为管理系统”、“威盾流控准入防火墙”、“威盾IPSEC/SSL VPN网关”、“威盾WEB防火墙和网页防篡改系统”等
2002年9月27日，上海华御的前身—上海盖天信息技术有限公司正式成立，骨干团队来自于总参某研究所，专业从事信息安全产品的研发和服务。2003年11月至2004年5月，密盾的早期版本DocGuard文件保险箱V1.0和DocGuard文档安全管理系统V1.0先后发布。2004年12月，在国内率先推出基于透明加解密技术的文档安全产品 -- DocGuard文档安全管理系统V3.0；2005年至2006年，在吸纳了一些前期客户使用意见的基础上逐步增加了文件自动备份和多版本恢复、资产管理和端口控制等功能，形成DocGuard智能防信息泄漏系统V4.0；同时开始了NetGuard内网安全监控管理系统的研发工作。2007年初，公司被引进到复旦科技创业园，重新注册为上海华御信息技术有限公司（Cinsec Information Technology Co.,Ltd.）。“华御”商号的“华”字寓意为中国企业，立足中华、振兴中华，“御”字寓意为“信息安全”；公司英文商号“Cinsec”中C代表“中国、中华”，“Sec”代表“Secure”和“Security”,即“安全”、“信息安全”之意。2007年8月发布智能防信息泄漏系统V5.0，增加了外发文件控制、远程集中自动备份等功能，并先后申请了软件著作权证书、软件产品登记证书。2008年1月发布智能防信息泄漏系统V6.0，将原来的三个产品“智能防信息泄漏系统”、“文件安全服务器系统”和“外发文件安全管理系统”的功能集成在一起，并增加了服务器双机热备份功能、增强了离线管理功能。 智能防信息泄漏系统V6.0的发布，是密盾系列产品发展的重要里程碑，经中国科学院科技查新机构认定，其“综合技术在国内处于领先，并达到国际先进水平。其中基于文件可选透明加密的防主动泄密技术和外发文件控制技术属于国际领先，建议申请专利加以保护。”从2007年起，公司进行了重大战略转型，确定了以“密盾”为主打品牌的品牌营销战略，逐步树立起“密盾—防信息泄密首选品牌”的市场形象。2008年10月，“密盾智能防信息泄漏系统”升级到V7.0，增加了打印监控、移动存储管理、应用程序进程控制等功能，并增加了多语言支持，目前支持简体中文、繁体中文、英文、日文、韩文等。2008年底开始，华御引入”威盾“网络安全产品品牌，先后完成了”威盾内网安全管理系统“、”威盾上网行为管理系统“、”威盾IPSEC/SSL VPN网关“等网络安全产品的研发。2009年，”密盾“数据安全项目被评为江苏无锡市530计划（引进领军型海归创业人才计划）A类项目，并于2010年1月成立了无锡华御信息技术有限公司，专业从事以密码技术为核心的数据安全产品的研发。华御将重点立足于民族信息产业的”自主可控“，加大研发投入，争取使“华御”成为中国领先的信息安全产品提供商，使“密盾”、”威盾“成为中国信息安全界的著名品牌。
