由两套各自独立的系统分别连接和非的网络，两套系统之间通过网闸进行信息摆渡，保证两套系统之间没有直接的物理通路。在通信过程中，当存储介质与的网络连通时，断开与非网络连接；当与非网络连通时，断开与网络的连接；通过分时地使用两套系统中的数据通路进行数据交换，以达到隔离与交换的目的。此外，在数据交换过程中，需同时进行防病毒、防恶意代码等信息过滤，以保证信息的。

根据国家保密局公开的文献资料，我国目前流行的网络隔离技术的产品和方案如下：

（1）独立网络方案

根据信息保密需求的不同，将信息存放到两个独立的网络中。其一是内部网络，用于存储、处理、传输涉密信息；另一个是外部网络，与互联网相连。内部网络和外部网络物理断开。两个网络之间如果有数据交换需要，则采用人工操作（如通过软盘、磁带等）的方式。

（2）终端级解决方案

用户使用一台客户端设备排他性选择连接内部网络和外部网络，主要类型可分为以下几种。

（1）双主板，双硬盘型：通过设置两套独立计算机的设备实现，使用时，通过客户端开关分别选择两套计算机系统。

（2）单主板，双硬盘型：客户端通过增加一块隔离卡、一块硬盘，将硬盘接口通过添加的隔离卡转接到主板，网卡也通过该卡引出两个网络接口。通过该卡控制客户端存储设备，同时选择相应的网络接口，达到网络隔离的效果。

（3）单主板，单硬盘型：客户端需要增加一块隔离卡，存储器通过隔离卡连接到主板，网卡也通过隔离卡引出两个网络接口。对硬盘上划分区、非区，通过隔离卡控制客户端存储设备分时使用区和非区，同时对相应的网络接口进行选择，以实施网络隔离。

尽管作为物理设备，网闸提供的高性是显而易见的，但是由于其工作原理上的特性，不可避免地决定了网闸存在一些缺陷：

（1）只支持静态数据交换，不支持交互式访问。

这是网闸明显得一个缺陷。由于是真正的网络间物理隔离，它不支持诸如动态web页面技术中的activex、java甚至是客户端的cookie技术，目前网闸一般只支持静态web页、邮件文件等静态数据的交换。

（2）适用范围窄。

由于数据链路层被忽略，网闸无法实现一个完整的iso/osi七层连接过程，所以网闸对所有交换的数据必须根据其特性开发专用的交换模块，灵活性差，适用范围十分狭窄。

（3）系统配置复杂，性很大程度上取决于网络管理员的技术水平。

在网闸传送数据过程中要实现病毒、木马过滤和性检查等一系列功能，这都需要网络管理员根据网络应用的具体情况加以判断和设置。如果设置不当，比如对内部人员向外部提交的数据不进行过滤而导致信息外泄等，都可能造成网闸的功能大打折扣。

（4）结构复杂，成本较高。

网闸的三个组件都必须为大容量存储设备，特别在支持多种应用的情况下，存储转发决定了必须采用较大的存储器来存储和缓存大量的交换数据。另外，网闸由于处在两个网段的结合部，具有网关的地位，一旦宕机就会使两边数据无法交换，所以往往需要配置多台网闸设备作为冗余，这就使购置和实施费用不可避免地上升了。

（5）技术不成熟，没有形成体系化。

网闸技术是一项新兴的网络技术，尚无专门的国际性研究组织对其进行系统的研究和从事相关体系化标准的制定工作。

（6）带来网络通信的“瓶颈”问题。

因为电子开关切换速率的固有特性和过滤内容功能的复杂化，目前网闸的交换速率已接近该技术的理论速率极限。可以预见在不久的将来，随着高速网络技术的发展，网闸在交换速率上的问题将会成为阻碍网络数据交换的重要因素。

但无论如何，网闸对其他网络设备是一个很好的补充，也是其他网络设备所无法替代的产品，近几年来在国内的各行业也已经获得了较好的应用。

网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息设备。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的。

网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息设备。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的。