網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息設備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉發(fā)，只有數(shù)據(jù)文件的無協(xié)議"擺渡"，且對固態(tài)存儲介質(zhì)只有"讀"和"寫"兩個命令。所以，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使"黑客"無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的。

隔離與信息交換系統(tǒng)，即網(wǎng)閘，是新一代高度的企業(yè)級信息防護設備，它依托隔離技術為信息網(wǎng)絡提供了更高層次的防護能力，不僅使得信息網(wǎng)絡的抗攻擊能力大大增強，而且有效地防范了信息外泄事件的發(fā)生。

代網(wǎng)閘的技術原理是利用單刀雙擲開關使得內(nèi)外網(wǎng)的處理單元分時存取共享存儲設備來完成數(shù)據(jù)交換的，實現(xiàn)了在空氣縫隙隔離(Air Gap)情況下的數(shù)據(jù)交換，原理是通過應用層數(shù)據(jù)提取與審查達到杜絕基于協(xié)議層的攻擊和增強應用層的效果。

第二代網(wǎng)閘正是在吸取了代網(wǎng)閘優(yōu)點的基礎上，創(chuàng)造性地利用全新理念的專用交換通道PET(Private Exchange Tunnel)技術，在不降低性的前提下能夠完成內(nèi)外網(wǎng)之間高速的數(shù)據(jù)交換，有效地克服了代網(wǎng)閘的弊端，第二代網(wǎng)閘的數(shù)據(jù)交換過程是通過專用硬件通信卡、私有通信協(xié)議和加密簽名機制來實現(xiàn)的，雖然仍是通過應用層數(shù)據(jù)提取與審查達到杜絕基于協(xié)議層的攻擊和增強應用層效果的，但卻提供了比代網(wǎng)閘更多的網(wǎng)絡應用支持，并且由于其采用的是專用高速硬件通信卡，使得處理能力大大提高，達到代網(wǎng)閘的幾十倍之多，而私有通信協(xié)議和加密簽名機制保證了內(nèi)外處理單元之間數(shù)據(jù)交換的機密性、完整性和可信性，從而在保證性的同時，提供更好的處理性能，能夠適應復雜網(wǎng)絡對隔離應用的需求。

為什么要使用隔離網(wǎng)閘呢？其意義是：

（一）當用戶的網(wǎng)絡需要保證高強度的，同時又與其它不信任網(wǎng)絡進行信息交換的情況下，如果采用物理隔離卡，用戶必須使用開關在內(nèi)外網(wǎng)之間來回切換，不僅管理起來非常麻煩，使用起來也非常不方便，如果采用防火墻，由于防火墻自身的很難保證，所以防火墻也無法防止內(nèi)部信息泄漏和外部病毒、黑客程序的滲入，性無法保證。在這種情況下，隔離網(wǎng)閘能夠同時滿足這兩個要求，彌補了物理隔離卡和防火墻的不足之處，是的選擇。

（二）對網(wǎng)絡地隔離是通過網(wǎng)閘隔離硬件實現(xiàn)兩個網(wǎng)絡在鏈路層斷開，但是為了交換數(shù)據(jù)，通過設計的隔離硬件在兩個網(wǎng)絡對應的上進行切換，通過對硬件上的存儲芯片的讀寫，完成數(shù)據(jù)的交換。

（三）安裝了相應的應用模塊之后，隔離網(wǎng)閘可以在保證的前提下，使用戶可以瀏覽網(wǎng)頁、收發(fā)電子郵件、在不同網(wǎng)絡上的數(shù)據(jù)庫之間交換數(shù)據(jù)，并可以在網(wǎng)絡之間交換定制的文件。

網(wǎng)閘的兩類模型：

在內(nèi)外網(wǎng)處理單元中，接口處理與數(shù)據(jù)緩沖之間的通道，稱內(nèi)部通道1，緩沖區(qū)與交換區(qū)之間的通道，稱內(nèi)部通道2。對內(nèi)部通道的開關控制，就可以形成內(nèi)外網(wǎng)的隔離。模型中的用中間的數(shù)據(jù)交換區(qū)擺渡數(shù)據(jù)，稱為三區(qū)模型；擺渡時，交換區(qū)的總線分別與內(nèi)、外網(wǎng)緩沖區(qū)連接，也就是內(nèi)部通道2的控制，完成數(shù)據(jù)交換。

還有一種方式是取消數(shù)據(jù)交換區(qū)，分別交互控制內(nèi)部通道1與內(nèi)部通道2，形成二區(qū)模型。

二區(qū)模型的數(shù)據(jù)擺渡分兩次：先是連接內(nèi)、外網(wǎng)數(shù)據(jù)緩沖區(qū)的內(nèi)部通道2斷開，內(nèi)部通道1連接，內(nèi)外網(wǎng)接口單元將要交換的數(shù)據(jù)接收過來，存在各自的緩沖區(qū)中，完成一次擺渡。然后內(nèi)部通道1斷開，內(nèi)部通道2連接，內(nèi)外網(wǎng)的數(shù)據(jù)緩沖區(qū)與各自的接口單元斷開后，兩個緩沖區(qū)連接，分別把要交換的數(shù)據(jù)交換到對方的緩沖區(qū)中，完成數(shù)據(jù)的二次擺渡。

內(nèi)部通道一般也采用非通用網(wǎng)絡的通訊連接，讓來自兩端的可能攻擊終止于接口單元，從而增強網(wǎng)閘的隔離效果。隔離網(wǎng)閘設計的目的，是隔離內(nèi)外網(wǎng)業(yè)務連接的前提下，實現(xiàn)的數(shù)據(jù)交換。也就是專家描述的：協(xié)議落地，數(shù)據(jù)交換。