代網閘的技術原理是利用單刀雙擲開關使內外網的處理單元分時存取共享存儲設備來完成數(shù)據(jù)交換的，實現(xiàn)了在空氣縫隙隔離（AirGap）情況下的數(shù)據(jù)交換。原理是通過應用層數(shù)據(jù)提取與審查達到杜絕基于協(xié)議層的攻擊和增強應用層的效果。

第二代網閘是在吸取了代網閘優(yōu)點的基礎上，創(chuàng)造性地利用全新理念的專用交換通道PET（Private Exchange Tunnel）技術，在不降低性的前提下能夠完成內外網之間高速的數(shù)據(jù)交換，有效地克服了代網閘的弊端。第二代網閘的數(shù)據(jù)交換過程是通過專用硬件通信卡、私有通信協(xié)議和加密簽名機制來實現(xiàn)的。雖然仍是通過應用層數(shù)據(jù)提取與審查達到杜絕基于協(xié)議層的攻擊和增強應用層效果的，但卻提供了比代網閘更多的網絡應用支持，并且由于其采用的是專用高速硬件通信卡，使得處理能力大大提高，達到代網閘的幾十倍之多。而私有通信協(xié)議和加密簽名機制保證了內外處理單元之間數(shù)據(jù)交換的機密性、完整性和可信性，從而在保證性的同時，提供更好的處理性能，能夠適應復雜網絡對隔離應用的需求。

網閘是使用帶有多種控制功能的固態(tài)開關讀寫介質，連接兩個獨立主機系統(tǒng)的信息設備。由于兩個獨立的主機系統(tǒng)通過網閘進行隔離，使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協(xié)議，不存在依據(jù)協(xié)議進行的信息交換，而只有以數(shù)據(jù)文件形式進行的無協(xié)議擺渡。因此，網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接，使外部攻擊者無法直接入侵、攻擊或破壞內網，保障了內部主機的。

網閘是使用帶有多種控制功能的固態(tài)開關讀寫介質，連接兩個獨立主機系統(tǒng)的信息設備。由于兩個獨立的主機系統(tǒng)通過網閘進行隔離，使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協(xié)議，不存在依據(jù)協(xié)議進行的信息交換，而只有以數(shù)據(jù)文件形式進行的無協(xié)議擺渡。因此，網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接，使外部攻擊者無法直接入侵、攻擊或破壞內網，保障了內部主機的。

網閘是使用帶有多種控制功能的固態(tài)開關讀寫介質，連接兩個獨立主機系統(tǒng)的信息設備。由于兩個獨立的主機系統(tǒng)通過網閘進行隔離，使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協(xié)議，不存在依據(jù)協(xié)議進行的信息交換，而只有以數(shù)據(jù)文件形式進行的無協(xié)議擺渡。因此，網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接，使外部攻擊者無法直接入侵、攻擊或破壞內網，保障了內部主機的。