纵向加密认证网关

纵向加密认证网关与横向隔离

公司不知从什么时候起，进了一堆硬件设备，每个装在纸皮箱里，堆在一起，层层叠叠，好大一堆，不知道是什么东西。昨天拆了，一群新来的小伙子在安装调试。这些小伙子我基本都不认识。近期新人太多，变化颇大。我瞄了一眼，上面写着“纵向加密认证网关”。

纵向加密认证网关？这是什么东东？很高大上的样子。我内心涌起一阵被时代抛弃的恐惧，赶紧搜一下。

简单来说，纵向加密认证网关是一种加密传输的硬件设备。我们知道，加密传输的话，用得最广的，是https。浏览器与服务器连接之初，确认证书，验明正身，然后商讨好加密方法和密钥。这个过程，是非对称加密。然后传输就用对称加密。这个所谓的”纵向加密认证网关”，看上去就是把这些认证、协商的步骤，固化在硬件里。当然，其传输协议，加密方法，也可能是自己做了一些加工的。

与此相关，又有所谓“横向隔离”。纵向加密是指数据包加密后传输。横向隔离是网络隔开，不加密你也访问不到。 横向隔离装置相当于是安全网闸，数据只能单向传输，不能双向。