安全隔離網閘是一種帶有多種控制功能的專用硬件，在電路上切斷網絡之間的鏈路層連接，并能夠在網絡間進行安全的應用數(shù)據交換的網絡安全設備，其通過協(xié)議轉換的手段，以信息擺渡的方式實現(xiàn)數(shù)據交換。分為雙向網閘和單向光閘，雙向網閘中間采用隔離交換卡，隔離模塊與內外網之間始終建立單邊連接，實現(xiàn)內外網主機的鏈路斷開，進行數(shù)據擺渡。單向光閘則是中間采用光隔離進行數(shù)據單向傳輸，無任何反饋。

　　1、為什么要使用安全隔離網閘？其意義是什么？

　　當用戶的網絡需要保證高強度的安全，同時又與其它不信任網絡進行信息交換的情況下，如果采用物理隔離卡，用戶必須使用開關在內外網之間來回切換，不僅管理起來非常麻煩，使用起來也非常不方便，如果采用防火墻，由于防火墻自身的安全很難保證，所以防火墻也無法防止內部信息泄漏和外部病毒程序的滲入，安全性無法保證。在這種情況下，能夠同時滿足這兩個要求，彌補了物理隔離卡和防火墻的不足之處，是相比較好的選擇。

　　對網絡的隔離是通過網閘隔離硬件實現(xiàn)兩個網絡在鏈路層斷開，但是為了交換數(shù)據，通過設計的隔離硬件在兩個網絡對應的上進行切換，通過對硬件上的存儲芯片的讀寫，完成數(shù)據的交換。

　　安裝了相應的應用模塊之后，可以在保證安全的前提下，使用戶可以瀏覽網頁、收發(fā)電子郵件、在不同網絡上的數(shù)據庫之間交換數(shù)據，并可以在網絡之間交換定制的文件。

　　2、安全隔離網閘與物理隔離卡的區(qū)別

　　與物理隔離卡最主要的區(qū)別是，其能夠實現(xiàn)兩個網絡間的自動的安全適度的信息交換，而物理隔離卡只能提供一臺計算機在兩個網之間切換，并且需要手動操作，大部分的隔離卡還要求系統(tǒng)重新啟動以便切換硬盤。