通过网闸技术实现内外网隔离[参考提供]
网闸工作原理
网闸工作原理安全隔离网闸是一组具有多种控制功能的软硬件组成的网络安全设备，它在电路上切断了网络之间的链路层连接，并能够在网络间进行安全的应用数据交换。
第二代网闸通过专用交换通道、高速硬件通信卡、私有通信协议和加密签名机制来实现高速、安全的内外网数据交换，使得处理能力较一代大大提高，能够适应复杂网络对隔离应用的需求；私有通信协议和加密签名机制保证了内外处理单元之间数据交换的机密性、完整性和可信性。
与同类产品比较，网闸具有更高的安全性和可靠性，作为目前业界公认的较为成熟可靠的网络隔离解决方案，在政府部门信息化建设中逐渐受到青睐。
网闸通过内部控制系统连接两个独立网络，利用内嵌软件完成切换操作，并且增加了安全审查程序。
作为数据传递“中介”，网闸在保证重要网络与其他网络隔离的同时进行数据安全交换。
由于互联网是基于TCP/IP协议实现连接，因此入侵攻击都依赖于OSI七层数据通信模型的一层或多层。
理论上讲，如果断开OSI数据模型的所有层，就可以消除来自网络的潜在攻击。
网闸正是依照此原理实现了信息安全传递，它不依靠网络协议的数据包转发，只有数据的无协议“摆渡”，阻断了基于OSI协议的潜在攻击，从而保证了系统安全。
网闸工作的原理在于：中断两侧网络的直接相连，剥离网络协议并将其还原成原始数据，用特殊的内部协议封装后传输到对端网络。
同时，网闸可通过附加检测模块对数据进行扫描，从而防止恶意代码和病毒，甚至可以设置特殊的数据属性结构实现通过限制。
网闸不依赖于TCP/IP和操作系统，而由内嵌仲裁系统对OSI的七层协议进行全面分析，在异构介质上重组所有的数据，实现了“协议落地、内容检测”。
因此，网闸真正实现了网络隔离，在阻断各种网络攻击的前提下，为用户提供安全的网络操作、邮件访问以及基于文件和数据库的数据交换。
1.网闸与防火墙的对比分析防火墙与网闸同属网络安全产品类别，但它与网闸是截然不同的。
防火墙是基于访问控制技术，即通过限制或开放网络中某种协议或端口的访问来保证系统安全，主要包括静态包过滤、网络地址转换、状态检测包过滤、电路代理、应用代理等方法来进行安全控制，通过对IP包的处理，实现对TCP会话的控制，并通过访问控制的方式允许合法的数据包进入内部网络，从而防止非法用户获取内部重要信息，阻止黑客入侵。
通过网闸技术实现内外网隔离
网闸技术构建外网一体化门户一、序言近年来，随着我国信息化建设步伐的加快，“电子政务”应运而生，并以前所未有的速度发展。
电子政务体现在社会生活的各个方面：工商注册申报、网上报税、网上报关、基金项目申报等等。
电子政务与国家和个人的利益密切相关，在我国电子政务系统建设中，外部网络连接着广大民众，部网络连接着政府公务员桌面办公系统，专网连接着各级政府的信息系统，在外网、网、专网之间交换信息是基本要求。
如何在保证网和专网资源安全的前提下，实现从民众到政府的网络畅通、资源共享、方便快捷是电子政务系统建设中必须解决的技术问题。
一般采取的方法是在网与外网之间实行防火墙的逻辑隔离，在网与专网之间实行物理隔离。
本文将介绍大汉网络公司基于网闸技术构建外网一体化门户的案例。
二、网闸的概述1、网闸的定义物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。
由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。
所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客“无法入侵、无法攻击、无法破坏，实现了真正的安全。
2、网闸的组成网闸模型设计一般分三个基本部分组成：·网处理单元：包括网接口单元与网数据缓冲区。
·外网处理单元：与网处理单元功能相同，但处理的是外网连接。
·隔离与交换控制控制单元：是网闸隔离控制的摆渡控制，控制交换通道的开启与关闭。
3、网闸的主要功能•·阻断网络的直接物理连接和逻辑连接•·数据传输机制的不可编程性•·安全审查•·原始数据无危害性•·管理和控制功能•·根据需要提供定制安全策略和传输策略的功能•·支持定时/实时文件交换•·支持Web方式•·支持数据库同步三、政府网络中物理隔离技术的应用1、我国网络信息安全现状随着政府上网、海关上网、电子商务等一系列网络应用的蓬勃发展，Inter net正在逐渐融入到社会的各个方面。
基于网闸技术生产企业双网解决方案设计论文
基于网闸技术的生产企业双网解决方案设计【摘要】针对生产企业生产控制网与公司主干网络中业务管理系统信息传输的实时性和安全性需要。
引入了网闸技术实现网络之间物理隔离的基本原理，设计了基于网闸技术的生产企业生产控制网与公司主干网安全方案。
【关键词】网闸；生产控制网；公司主干网络；网络安全0.引言目前，生产企业的双网即生产控制网和公司主干网，双网之间的通信是通过网关连接，逻辑实现了两网的隔离。
但因公司主干网与internet相连，可能从公司主干网引入各种病毒、黑客攻击，攻破网关导致生产控制网络的瘫痪，从而造成极为严重的后果和重大的经济损失。
如何才能使生产控制网络与公司主干网络物理隔离又能做到实时的数据传输成为了亟待解决的问题。
1.网闸技术概述所谓网闸技术，也就是在两个局域网间的隔离技术，这项技术的意思是当在两个局域网要相互间要交换数据时从物理上进行了隔离断开，一个网络不能直接与另一个网络相互直接连通。
网闸技术的基本原理是这样的：在两个网络之间传输数据的时候首先要切断两个网络间的协议连接，在此同时两个网络间要传输的信息重新组装信息，这信息应为是静态数据，然后对组装后的静态数据进行安全扫描与审查，如果静态没有问题就将信息数据存入内部单元，最终使内部用户通过严格的身份认证机制获取所需数据。
这项技术是通过物理隔离网闸来实现的。
在此，我们就通过内网与专网之间的物理隔离网闸为例，来说明通过物理隔离网闸的信息交换过程。
当有数据需要从内网向专网传输时，内网服务器能收到物理隔离网闸发出的“写”命令和不是tcp/ip协议的数据请求，这时物理网闸与专网的开关关闭，与内网的写入开关合上，这样内网服务器将把要传输的原始数据写入到物理网闸的存储介质上，在此需要说明的是：在传输数据写前，物理网闸对数据进行了恶意代码和数据中存在的病毒进行完全性的检测。
并且在这个数据传出与写入的过程中，物理网闸与外网服务器间在物理上是处于断开的状态。
在数据存入物理网闸的存储介质中后内网及内网的服务器的开关立即关闭，然后物理隔离网闸向专网服务器和专网发出数据连接的请求，与专网建立物理上的连接也就是把开关闭上，在专网的服务器收到读请求时，专网服务器就后发出“读”数据的命令请求，然后通过物理网闸与专网服务的读连接，专网服务器读取内网服务器传出的原始数据，在读到原始数据后专网服务器，根据协议把原始的数据还原封装，交付给专网，到此内网与外网的数据信息的传输交换。
电力客户网上服务中心内外网安全隔离技术
电力客户网上服务中心内外网安全隔离技术摘要由于电力企业的特殊性，信息安全尤为重要，如何保障电力客户网上服务中心内外网数据安全、如何保证网上营业厅功能涉及的网上交易安全至关重要，本文着重从内外网安全隔离角度提出解决方案。
关键词信息安全；电力客户网上服务中心；内外网安全隔离0 引言电力客户网上服务中心（即95598互动网站）作为营销服务手段的延伸，在为客户提供营业柜台、电话/传真接入服务等的基础上，增加了Internet服务的功能，使客户能够通过Internet对企业各项业务进行查询和办理、与客户代表进行联系沟通，丰富客户营销服务的手段。
由于网站开放于互联网，而网站的基础业务数据则基于内部营销业务系统，因此在网站运行过程中将会产生大量内外网数据的交互。
由于电力企业的特殊性，信息内网的安全不容出错，因此，如何依靠现有的技术条件在95598互动网站正常运行的基础上保证内网数据的安全隔离将成为一个难点。
而目前提供的强隔离装置只能针对ORACLE数据库进行部署，所提供的参数也不够全面，而且没有实际运行的有效验证数据，该装置是否满足网站业务服务的需求也将是的一个难点。
1 内外网隔离方案1.1 内外网穿透95598互动网站信息内外网数据访问传输遵循了《国家电网公司智能电网信息安全防护总体方案》（征求意见稿）有关要求，采用安全隔离设备进行数据访问和传输。
1.1.1 网站数据访问穿透网站数据库访问（账户信息检索、停电信息查询等）内外网数据穿透如图1所示：图1 内外网数据穿透图1.1.2 服务调用请求穿透网站需调用信息内网其它应用服务通过数据库中转方式完成，即用户通过“用户电脑-95598互动网站（web服务器）-安全隔离设备-95598互动网站（数据库）-95598互动网站（应用服务器）-接口前置服务器-营销业务应用系统”进行查询与检索，再通过“营销业务应用系统-接口前置服务器-95598互动网站（应用服务器）-95598互动网站（数据库）-安全隔离设备-95598互动网站（web服务器）-用户电脑”显示查询结果。
隔离网闸实施方案
隔离网闸实施方案随着互联网的快速发展，网络安全问题也日益凸显，为了确保企业和个人信息的安全，隔离网闸成为了一种重要的网络安全措施。
本文将就隔离网闸的实施方案进行详细介绍，帮助企业和个人更好地了解隔离网闸的作用和实施步骤。
首先，隔离网闸的作用主要包括网络隔离和安全防护。
在网络隔离方面，隔离网闸可以有效地隔离内外网，防止内外网之间的恶意攻击和病毒传播。
在安全防护方面，隔离网闸可以对网络流量进行监控和过滤，防止恶意软件和网络攻击对系统造成危害。
因此，隔离网闸的实施对于保障网络安全具有重要意义。
其次，隔离网闸的实施需要遵循一定的步骤和流程。
首先，需要对网络进行全面的安全评估，了解网络的整体结构和安全风险。
其次，根据评估结果制定隔离网闸的实施方案，包括隔离策略、安全策略和应急预案等。
然后，选择合适的隔离设备和技术方案，进行网络隔离和安全防护的部署和配置。
最后，对隔离网闸进行定期的安全检查和维护，确保其长期稳定运行。
在实施隔离网闸时，需要注意以下几点。
首先，要根据实际需求和网络环境选择合适的隔离设备和技术方案，确保其兼容性和稳定性。
其次，要对网络进行全面的安全评估，了解网络的安全风险和隔离需求，为隔离网闸的实施提供有效的参考依据。
同时，要制定完善的隔离策略和安全策略，包括网络访问控制、流量过滤和安全监控等，确保隔离网闸的有效运行。
最后，要对隔离网闸进行定期的安全检查和维护，及时发现和解决安全问题，确保网络安全的长期稳定。
综上所述，隔离网闸作为一种重要的网络安全措施，对于保障企业和个人信息的安全具有重要意义。
在实施隔离网闸时，需要根据实际需求和网络环境选择合适的隔离设备和技术方案，并制定完善的隔离策略和安全策略，确保隔离网闸的有效运行。
同时，也需要定期对隔离网闸进行安全检查和维护，及时发现和解决安全问题，确保网络安全的长期稳定。
希望本文可以帮助读者更好地了解隔离网闸的作用和实施方案，为网络安全提供有效的保障。
单向网闸技术方案
单向网闸技术方案概述单向网闸是一种用于保护网络安全的技术方案，通过实现网络的单向通信，有效地防止外部攻击者入侵内部网络。
本文将介绍单向网闸的原理和实施方案，并讨论其在网络安全中的应用。
单向通信原理在传统的双向通信模式下，网络中的数据可以在内外网络之间传输，这会给网络安全带来潜在的风险。
而单向网闸通过限定数据的流动方向，实现了单向通信，从而有效地阻止了外部攻击者的入侵。
单向通信的原理可以通过物理隔离和数据过滤来实现。
物理隔离通常是通过使用独立的硬件设备将内外网络隔离开来。
数据过滤则是指限制数据的流动方向，只允许数据从内部网络流向外部网络，而不允许反向传输。
单向网闸的实施方案实施单向网闸需要考虑多个方面，包括硬件设备的选择、数据过滤的实现和系统监控的建立。
硬件设备选择在选择硬件设备时，需要考虑设备的性能和可靠性。
通常情况下，单向网闸需要独立的硬件设备来实现物理隔离，例如使用专门的安全网关设备。
同时，为了保证系统的可靠性，设备应该具备冗余和备份功能，以便在设备故障时能够无缝切换。
数据过滤实现数据过滤是实现单向通信的关键。
可以通过配置防火墙或安全网关来实现数据过滤功能。
数据过滤需要明确规定数据的流动方向，并设置相应的访问控制规则，以确保数据只能从内部网络流向外部网络，而不允许反向传输。
同时，也要注意定期更新安全策略和防火墙规则，以应对不断变化的安全威胁。
系统监控建立在实施单向网闸之后，需要建立系统监控机制，及时发现和应对潜在的安全威胁。
监控系统可以包括日志记录、实时警报和安全审计等功能。
通过定期分析日志和审计数据，可以及时发现异常情况并采取相应的措施。
此外，还可以结合入侵检测系统和安全事件响应系统，进一步提高系统的安全性。
单向网闸的应用单向网闸广泛应用于各类网络安全场景，包括以下几个方面：工业控制系统安全工业控制系统通常对网络安全具有高度敏感性要求。
通过使用单向网闸，可以实现工控系统与外部网络的隔离，防止攻击者通过网络入侵控制系统，保障工业设备的运行安全。
基于网闸的内外网安全交互设计与实现
1 引言广播音频网络作为独立的网络，既要考虑自身的安全性能，保证系统本身不受病毒、恶意代码、伪造音频文件、非法篡改文件等事件的干扰，同时又要考虑内外网之间大量音频数据进行实时高效交换、安全共享的需求。
因此，在广播音频网和因特网之间建立安全的互联互通就显得尤为必要。
2 传输状况传统的外网音频资源在使用时，当务之急。
（1）防火墙防火墙采用通用的TCP/IP协议，通过IP包处理、端口过滤等手段来实现对TCP会话的控制，内部所有TCP/IP会话都在网络之间进行保持，存在被劫持和复用的风险。
防火墙是主动响应，并不会对外网响应进行判断。
防火墙安全检查逻辑为为主，通过策略和路由实现，不能满足广播播出系统对安全性能的高标准、严要求。
网闸以安全为主，用自己的协议重新封装IP包，能够满足广播的高安全性能需求。
因此，引入安全性能极高的网闸十分必要。
4 系统部署山西广播电视台根据自身音频核摘要：网闸隔离与信息交换系统的高可靠性部署及应用，解决了广播音频内网和因特网间的实时交互问题，实现了音频资源的便捷互传、安全共享、高效利用，提升了一线采编人员的工作效率。
本文旨在从网闸系统的安全评估、构建部署、安全技术、功能实现等角度，诠释一套安全的内外网实时交互系统对广播音频内网核心平台安全运行的重要意义。
关键词：网闸 隔离 摆渡 非标准协议74 . 2019年8月 月刊 总第328期75. 心平台的特殊性，遵循物理隔离、通道安全的原则，建成了内外网音频文件安全交互的网闸过滤系统，实现了安全、透明的内外网交互。
网闸系统内外网网络结构如图1所示。
山西广播电视台将台内网络根据其安全等级、涉密性，划分为可信网络与不可信网络。
其中，矩阵、服务器、播出站、录制站、审听站、广告上单站等配置在可信网络内，是音频内网中需要保护的资源，IP 地址设在C 类地址内，主要用来完成节目、标头、广告的制作、上载、自动化播出以及保证音频核心平台的安全运行。
各频率的办公区电脑、文稿编辑电脑配置在不可信网络内，IP 地址设在B 类地址内，主要用来及时获取因特网资讯及信息。
网闸功能原理及应用
加密传输：采用加密技术对传输的 数据进行加密确保数据在传输过程 中的安全性。
隔离网络：使用网闸隔离内网和外网保证数据安全传输 身份认证：对用户进行身份验证确保只有授权用户才能访问数据 数据加密：对传输的数据进行加密防止数据被窃取或篡改 日志审计：记录网闸的使用情况和数据传输情况以便进行安全审计和追溯
,
汇报人：
01
02
03
04
05
06
网闸是一种网络安全设备用于隔离不同安全级别的网络防止网络攻击和数据泄露 网闸通过切断网络连接来隔离内网和外网保证内网的安全 网闸可以实现数据交换和传输保证内网和外网之间的信息流通 网闸具有多种安全机制可以有效地防止网络攻击和数据泄露
隔离内外网络保护内部网 络安全
隔离：网闸设备应部署 在独立的物理隔离区域 与外部网络和内部网络 进行完全隔离。
访问控制：对网闸设备 的访问应进行严格的身 份验证和权限控制确保 只有授权人员能够访问。
监控与审计：对网闸设 备的运行状态和网络流 量进行实时监控和审计 以便及时发现和处理安 全事件。
冗余设计：网闸设备 应采用冗余设计确保 在设备故障或网络故 障时能够快速恢复。
汇报人：
访问控制：网闸可以 对访问请求进行控制 限制不同用户对不同 资源的访问权限
数据交换是网闸的基本功能之一用于实现不同网络之间的数据传输和共享。
网闸的数据交换功能通常采用摆渡的方式将数据从源网络传输到目标网络保证数据的 完整性和安全性。
网闸的数据交换功能支持多种协议如FTP、SFTP、NFS等方便用户在不同网络之间进行 数据传输。
信
纵向部署：将 网闸部署在上 下级网络之间 实现上下级网 络的隔离与通
信
定期更新网闸的软件系统以获 得最新的安全补丁和功能
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网闸技术构建内外网一体化门户
一、序言
近年来，随着我国信息化建设步伐的加快，“电子政务”应运而生，并以前所未有的速度发展。
电子政务体现在社会生活的各个方面：工商注册申报、网上报税、网上报关、基金项目申报等等。
电子政务与国家和个人的利益密切相关，在我国电子政务系统建设中，外部网络连接着广大民众，内部网络连接着政府公务员桌面办公系统，专网连接着各级政府的信息系统，在外网、内网、专网之间交换信息是基本要求。
如何在保证内网和专网资源安全的前提下，实现从民众到政府的网络畅通、资源共享、方便快捷是电子政务系统建设中必须解决的技术问题。
一般采取的方法是在内网与外网之间实行防火墙的逻辑隔离，在内网与专网之间实行物理隔离。
本文将介绍大汉网络公司基于网闸技术构建内外网一体化门户的案例。
二、网闸的概述
1、网闸的定义
物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。
由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。
所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客“无法入侵、无法攻击、无法破坏，实现了真正的安全。
2、网闸的组成
网闸模型设计一般分三个基本部分组成：
·内网处理单元：包括内网接口单元与内网数据缓冲区。
·外网处理单元：与内网处理单元功能相同，但处理的是外网连接。
·隔离与交换控制控制单元：是网闸隔离控制的摆渡控制，控制交换通道的开启与关闭。
3、网闸的主要功能
∙·阻断网络的直接物理连接和逻辑连接
∙·数据传输机制的不可编程性
∙·安全审查
∙·原始数据无危害性
∙·管理和控制功能
∙·根据需要提供定制安全策略和传输策略的功能
∙·支持定时/实时文件交换
∙·支持Web方式
∙·支持数据库同步
三、政府网络中物理隔离技术的应用
1、我国网络信息安全现状
随着政府上网、海关上网、电子商务等一系列网络应用的蓬勃发展，Inter net正在逐渐融入到社会的各个方面。
安全保障能力是新世纪一个国家综合国力、经济竞争实力和生存能力的重要组成部分。
这个问题解决不好，将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。
在政府网络中，内部网络上有着大量高度机密的数据和信息，网络安全是放在首位的。
如果网络安全得不到保证，那么将会给国家、社会及网络用户带来严重威胁，可能造成政治、经济等各方面的巨大损失。
在政府工作不断地实现信息化、高效便捷的同时，安全保护成了亟待解决的问题。
2、现有的网络安全解决方案
面对网络安全的威胁，现在常用的安全防护方法主要有：
软件解决方案
现在正在广泛应用的是许多复杂的软件及部分硬件技术，如用防火墙、代理服务器、入侵探测器、通道控制等手段来降低来自Internet的危险。
法规和行政命令
法规和行政命令对安全工作是绝对必须的，严格的工作纪律是安全防护的重要保证。
物理隔离方案
采用硬件物理隔离方案，即将内部涉密网与外部网彻底地物理隔离开，没有任何线路连接。
这样可以保证网上黑客无法连接内部涉密网，具有极高的安全性。
3、物理隔离解决方案在政府网络中的应用
涉密网与非涉密网之间：
局域网与互联网之间（内网与外网之间）：
在政府办公网络的局域网络中，涉及政府敏感信息，有时需要与互联网在物理上断开，用物理隔离网闸是一个最常用的办法。
办公网与业务网之间：
由于许多政府的办公网络与业务网络的信息敏感程度不同，例如，地税、国税局的办公网络和税收业务网络就是很典型的信息敏感程度不同的两类网络。
为了提高工作效率，办公网络有时需要与业务网络交换信息。
为解决业务网络的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类网络的物理隔离。
电子政务的内网与专网之间：
在电子政务系统建设中要求政府内网与外网之间用逻辑隔离，在政府专网与内网之间用物理隔离。
现常用的方法是用物理隔离网闸来实现。
四、网闸技术构建政府内外网门户网站
1、政府门户内外网统一需求简述
内网的功能概述：政府与企业将内部公务内网定位为企业或政府内部工作网，与其它网络物理隔离，传输不涉及国家秘密或企业商业机密的内部信息。
根据国家涉密应用需求和与机要网的协调情况，以及内网加密设施的完善程度等方面的情况,一定程度上界定是否将内部机密信息在内网上传输。
外网的功能概述：外网定位为国家机关或企事业单位对社会公众与商业机构服务的业务网，与互联网通过网络安全系统逻辑相连。
国家机构或企业以门户网站为外网形式在互联网上运行，并且要采取必需的安全防护措施。
门户网站办事栏目，主要体现政府或企事业单位各个职能部门的网络窗口并负责建设和维护，逐步形成一个统一网络信息体系。
内外网统一的目的：外网和内网物理断开，政府用户通过外部网站的申请、表格无法传输到内网的申批系统中来，给门户网站的服务带来了很大的局限性，使网站无法给政府用户带来方便、快捷的服务。
同时外部网站无法从政府内网中获取数据，需要的数据无法共享给外部。
统一的内外网平台，可以提供数据交换和整合功能，支持跨平台操作，支持各种不同数据库，实现数据的实时获取、转换、传输、交换、整合等，实现信息资源共享。
同时，通过统一出口，方便与社会各界、企业、个人等实现数据交换；通过网闸的信息交换功能可以让政府门户内外网达到统一的需求目的。
2、网闸技术实现内外网信息交换
物理隔离网闸既然隔离、阻断了网络的所有连接，实际上就是隔离、阻断了网络的连通。
网络被隔离、阻断后，两个独立主机系统之间如何进行信息交换？在互联网时代以前，信息照样进行交换，如数据文件复制（拷贝）、数据摆渡，数据镜像，数据反射等等，物理隔离网闸就是使用数据“摆渡”的方式实现两个网络之间的信息交换。
网络的外部主机系统通过物理隔离网闸与网络的内部主机系统“连接”起来，物理隔离网闸将外部主机的TCP/IP协议全部剥离，将原始数据通过存储介质，以“摆渡”的方式导入到内部主机系统，实现信息的交换。
物理隔离网闸的原始数据“摆渡”机制是原始数据通过存储介质的存储（写入）和转发（读出）。