由兩套各自獨立的系統(tǒng)分別連接和非的網(wǎng)絡，兩套系統(tǒng)之間通過網(wǎng)閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質(zhì)與的網(wǎng)絡連通時，斷開與非網(wǎng)絡連接；當與非網(wǎng)絡連通時，斷開與網(wǎng)絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網(wǎng)絡隔離技術的產(chǎn)品和方案如下：
（1）獨立網(wǎng)絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網(wǎng)絡中。其一是內(nèi)部網(wǎng)絡，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡和外部網(wǎng)絡物理斷開。兩個網(wǎng)絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內(nèi)部網(wǎng)絡和外部網(wǎng)絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網(wǎng)絡接口，達到網(wǎng)絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網(wǎng)絡接口進行選擇，以實施網(wǎng)絡隔離。
（1）涉密網(wǎng)與非涉密網(wǎng)之間。有些政府辦公網(wǎng)絡涉及敏感信息，當它與外部非涉密網(wǎng)連接的時候可以用單向物理隔離網(wǎng)閘將兩者隔開。
（2）局域網(wǎng)與互聯(lián)網(wǎng)之間（內(nèi)網(wǎng)與外網(wǎng)之間）。有些局域網(wǎng)絡，特別是政府辦公網(wǎng)絡，涉及政府敏感信息，有時需要與互聯(lián)網(wǎng)在邏輯上斷開，物理隔離網(wǎng)閘是一個常用的辦法。
（3）辦公網(wǎng)與業(yè)務網(wǎng)之間。由于辦公網(wǎng)絡與業(yè)務網(wǎng)絡的信息敏感程度不同，例如，銀行的辦公網(wǎng)絡和銀行業(yè)務網(wǎng)絡就是很典型的信息敏感程度不同的兩類網(wǎng)絡。為了提高工作效率，辦公網(wǎng)絡有時需要與業(yè)務網(wǎng)絡交換信息。為解決業(yè)務網(wǎng)絡的，比較好的辦法就是在辦公網(wǎng)與業(yè)務網(wǎng)之間使用物理隔離網(wǎng)閘，實現(xiàn)兩類網(wǎng)絡的邏輯隔離。
（4）電子政務的內(nèi)網(wǎng)與專網(wǎng)之間。在電子政務系統(tǒng)建設中要求政府內(nèi)網(wǎng)與外網(wǎng)之間用邏輯隔離，在政府專網(wǎng)與內(nèi)網(wǎng)之間用邏輯隔離?，F(xiàn)常用的方法是用物理隔離網(wǎng)閘來實現(xiàn)。
（5）業(yè)務網(wǎng)與互聯(lián)網(wǎng)之間。電子商務網(wǎng)絡一邊連接著業(yè)務網(wǎng)絡服務器，一邊通過互聯(lián)網(wǎng)連接著廣大用戶。為了保障業(yè)務網(wǎng)絡服務器的，在業(yè)務網(wǎng)絡與互聯(lián)網(wǎng)之間應實現(xiàn)邏輯隔離。
（1）網(wǎng)閘產(chǎn)品應有國家相關部門的證書。
（2）網(wǎng)閘設置加長口令，網(wǎng)絡管理人員調(diào)離或退出本崗位時口令應立即更換。
（3）網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質(zhì)材料上，密碼應隱式記錄，記錄材料應存放于保險柜中。
（4）監(jiān)控配置更改，改動網(wǎng)閘配置時，進行監(jiān)控。
（5）定期備份配置和日志。
（6）明確責任，維護人員對更改網(wǎng)閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規(guī)程。
由兩套各自獨立的系統(tǒng)分別連接和非的網(wǎng)絡，兩套系統(tǒng)之間通過網(wǎng)閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質(zhì)與的網(wǎng)絡連通時，斷開與非網(wǎng)絡連接；當與非網(wǎng)絡連通時，斷開與網(wǎng)絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網(wǎng)絡隔離技術的產(chǎn)品和方案如下：
（1）獨立網(wǎng)絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網(wǎng)絡中。其一是內(nèi)部網(wǎng)絡，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡和外部網(wǎng)絡物理斷開。兩個網(wǎng)絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內(nèi)部網(wǎng)絡和外部網(wǎng)絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網(wǎng)絡接口，達到網(wǎng)絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網(wǎng)絡接口進行選擇，以實施網(wǎng)絡隔離。