由兩套各自獨立的系統(tǒng)分別連接和非的網絡，兩套系統(tǒng)之間通過網閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質與的網絡連通時，斷開與非網絡連接；當與非網絡連通時，斷開與網絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網絡隔離技術的產品和方案如下：
（1）獨立網絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網絡中。其一是內部網絡，用于存儲、處理、傳輸涉密信息；另一個是外部網絡，與互聯(lián)網相連。內部網絡和外部網絡物理斷開。兩個網絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內部網絡和外部網絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網絡接口，達到網絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網絡接口進行選擇，以實施網絡隔離。
由兩套各自獨立的系統(tǒng)分別連接和非的網絡，兩套系統(tǒng)之間通過網閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質與的網絡連通時，斷開與非網絡連接；當與非網絡連通時，斷開與網絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻資料，我國目前流行的網絡隔離技術的產品和方案如下：
（1）獨立網絡方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網絡中。其一是內部網絡，用于存儲、處理、傳輸涉密信息；另一個是外部網絡，與互聯(lián)網相連。內部網絡和外部網絡物理斷開。兩個網絡之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設備排他性選擇連接內部網絡和外部網絡，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設置兩套獨立計算機的設備實現(xiàn)，使用時，通過客戶端開關分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網絡接口，達到網絡隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設備分時使用區(qū)和非區(qū)，同時對相應的網絡接口進行選擇，以實施網絡隔離。
網閘實現(xiàn)了內外網的邏輯隔離，在技術特征上，主要表現(xiàn)在網絡模型各層的斷開。
（1）物理層斷開
網閘采用的網絡隔離技術，就是要保證網閘的外部主機和內部主機在任何時候是完全斷開的。但外部主機與固態(tài)存儲介質，內部主機與固態(tài)存儲介質，在進行數(shù)據(jù)傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現(xiàn)上，外部主機與固態(tài)存儲介質之間、內部主機與固態(tài)存儲介質之間均存在一個開關電路。網絡隔離必須保證這兩個開關不會同時閉合，從而保證OSI模型上的物理層的斷開機制。
（2）鏈路層斷開
由于開關的同時閉合可以建立一個完整的數(shù)據(jù)通信鏈路，因此必須消除數(shù)據(jù)鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協(xié)議的數(shù)據(jù)交換技術，都無法消除數(shù)據(jù)鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協(xié)議的USB等。
（3）TCP/IP協(xié)議隔離
為了消除TCP/IP協(xié)議（OSI的3~4層）的漏洞，必須剝離TCP/IP協(xié)議。在經過網閘進行數(shù)據(jù)擺渡時，必須再重建TCP/IP協(xié)議。
（4）應用協(xié)議隔離
為了消除應用協(xié)議（OSI的5~7層）的漏洞，必須剝離應用協(xié)議。剝離應用協(xié)議后的原始數(shù)據(jù)，在經過網閘進行數(shù)據(jù)擺渡時，必須重建應用協(xié)議。
網閘實現(xiàn)了內外網的邏輯隔離，在技術特征上，主要表現(xiàn)在網絡模型各層的斷開。
（1）物理層斷開
網閘采用的網絡隔離技術，就是要保證網閘的外部主機和內部主機在任何時候是完全斷開的。但外部主機與固態(tài)存儲介質，內部主機與固態(tài)存儲介質，在進行數(shù)據(jù)傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現(xiàn)上，外部主機與固態(tài)存儲介質之間、內部主機與固態(tài)存儲介質之間均存在一個開關電路。網絡隔離必須保證這兩個開關不會同時閉合，從而保證OSI模型上的物理層的斷開機制。
（2）鏈路層斷開
由于開關的同時閉合可以建立一個完整的數(shù)據(jù)通信鏈路，因此必須消除數(shù)據(jù)鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協(xié)議的數(shù)據(jù)交換技術，都無法消除數(shù)據(jù)鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協(xié)議的USB等。
（3）TCP/IP協(xié)議隔離
為了消除TCP/IP協(xié)議（OSI的3~4層）的漏洞，必須剝離TCP/IP協(xié)議。在經過網閘進行數(shù)據(jù)擺渡時，必須再重建TCP/IP協(xié)議。
（4）應用協(xié)議隔離
為了消除應用協(xié)議（OSI的5~7層）的漏洞，必須剝離應用協(xié)議。剝離應用協(xié)議后的原始數(shù)據(jù)，在經過網閘進行數(shù)據(jù)擺渡時，必須重建應用協(xié)議。