发布单位：北京国泰网信科技有限公司 发布时间：2022-8-22
由两套各自独立的系统分别连接安全和非安全的网络，两套系统之间通过网闸进行信息摆渡，---两套系统之间没有直接的物理通路。在通信过程中，当存储介质与安全的网络连通时，断开与非安全网络连接；当与非安全网络连通时，断开与安全网络的连接；通过分时地使用两套系统中的数据通路进行数据交换，以达到隔离与交换的目的。此外，在数据交换过程中，需同时进行---毒、防---代码等信息过滤，以---信息的安全。
（1）双主板，双硬盘型：通过设置两套独立计算机的设备实现，使用时，通过---开关分别选择两套计算机系统。
（2）单主板，双硬盘型：---通过增加一块隔离卡、一块硬盘，将硬盘接口通过添加的隔离卡转接到主板，网卡也通过该卡引出两个网络接口。通过该卡控制---存储设备，同时选择相应的网络接口，达到网络隔离的效果
（3）单主板，单硬盘型：---需要增加一块隔离卡，存储器通过隔离卡连接到主板，网卡也通过隔离卡引出两个网络接口。对硬盘上划分安全区、非安全区，通过隔离卡控制---存储设备分时使用安全区和非安全区，同时对相应的网络接口进行选择，以实施网络隔离。
物理层断开网闸采用的网络隔离技术，就是要---网闸的外部主机和内部主机在任何时候是完全断开的。但外部主机与固态存储介质，内部主机与固态存储介质，在进行数据传递的时候，有条件地进行单个连通，但不能同时相连。在实现上，外部主机与固态存储介质之间、内部主机与固态存储介质之间均存在一个开关电路。网络隔离必须---这两个开关不会同时闭合，从而---osi模型上的物理层的断开机制。
