由兩套各自獨立的系統(tǒng)分別連接和非的網(wǎng)絡，兩套系統(tǒng)之間通過網(wǎng)閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質(zhì)與的網(wǎng)絡連通時，斷開與非網(wǎng)絡連接；當與非網(wǎng)絡連通時，斷開與網(wǎng)絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網(wǎng)絡隔離技術的產(chǎn)品和方案如下：
（1）獨立網(wǎng)絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網(wǎng)絡中。其一是內(nèi)部網(wǎng)絡，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡和外部網(wǎng)絡物理斷開。兩個網(wǎng)絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內(nèi)部網(wǎng)絡和外部網(wǎng)絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網(wǎng)絡接口，達到網(wǎng)絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網(wǎng)絡接口進行選擇，以實施網(wǎng)絡隔離。
代網(wǎng)閘的技術原理是利用單刀雙擲開關使內(nèi)外網(wǎng)的處理單元分時存取共享存儲設備來完成數(shù)據(jù)交換的，實現(xiàn)了在空氣縫隙隔離（AirGap）情況下的數(shù)據(jù)交換。原理是通過應用層數(shù)據(jù)提取與審查達到杜絕基于協(xié)議層的攻擊和增強應用層的效果。
第二代網(wǎng)閘是在吸取了代網(wǎng)閘優(yōu)點的基礎上，創(chuàng)造性地利用全新理念的專用交換通道PET（Private Exchange Tunnel）技術，在不降低性的前提下能夠完成內(nèi)外網(wǎng)之間高速的數(shù)據(jù)交換，有效地克服了代網(wǎng)閘的弊端。第二代網(wǎng)閘的數(shù)據(jù)交換過程是通過專用硬件通信卡、私有通信協(xié)議和加密簽名機制來實現(xiàn)的。雖然仍是通過應用層數(shù)據(jù)提取與審查達到杜絕基于協(xié)議層的攻擊和增強應用層效果的，但卻提供了比代網(wǎng)閘更多的網(wǎng)絡應用支持，并且由于其采用的是專用高速硬件通信卡，使得處理能力大大提高，達到代網(wǎng)閘的幾十倍之多。而私有通信協(xié)議和加密簽名機制保證了內(nèi)外處理單元之間數(shù)據(jù)交換的機密性、完整性和可信性，從而在保證性的同時，提供更好的處理性能，能夠適應復雜網(wǎng)絡對隔離應用的需求。
由兩套各自獨立的系統(tǒng)分別連接和非的網(wǎng)絡，兩套系統(tǒng)之間通過網(wǎng)閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質(zhì)與的網(wǎng)絡連通時，斷開與非網(wǎng)絡連接；當與非網(wǎng)絡連通時，斷開與網(wǎng)絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網(wǎng)絡隔離技術的產(chǎn)品和方案如下：
（1）獨立網(wǎng)絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網(wǎng)絡中。其一是內(nèi)部網(wǎng)絡，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡和外部網(wǎng)絡物理斷開。兩個網(wǎng)絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內(nèi)部網(wǎng)絡和外部網(wǎng)絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網(wǎng)絡接口，達到網(wǎng)絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網(wǎng)絡接口進行選擇，以實施網(wǎng)絡隔離。
由兩套各自獨立的系統(tǒng)分別連接和非的網(wǎng)絡，兩套系統(tǒng)之間通過網(wǎng)閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質(zhì)與的網(wǎng)絡連通時，斷開與非網(wǎng)絡連接；當與非網(wǎng)絡連通時，斷開與網(wǎng)絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網(wǎng)絡隔離技術的產(chǎn)品和方案如下：
（1）獨立網(wǎng)絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網(wǎng)絡中。其一是內(nèi)部網(wǎng)絡，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡和外部網(wǎng)絡物理斷開。兩個網(wǎng)絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內(nèi)部網(wǎng)絡和外部網(wǎng)絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網(wǎng)絡接口，達到網(wǎng)絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網(wǎng)絡接口進行選擇，以實施網(wǎng)絡隔離。