物理隔离

物理隔离两种方式：

• 一种是双网隔离计算机：

       一台计算机，可以分时使用内网或外网。
  

  

• 一种是物理网闸：

  原理：
      采用数据'摆渡"的方式实现两个网络之间的信息交换
  

  
  1、在任何时刻，物理隔离设备只能与一个网络的主机系统建立非TCP/IP协议的数据链接，即当它与外部网络相连接时，它与内部网络的主机是断开的，反之亦然。
  2、任何形式的数据包、信息传输命令和TCP/IP协议都不可能穿透物理隔离设备。物理隔离设备在网络第七层将数据还原为原始数据文件，然后以“摆渡”形式传递原始数据。
  3、采用强制安全策略，对数据内容进行安全检测。数据只能以专用数据块方式静态的在内外网间通过网闸进行“摆渡”，传递到网闸另一侧。

      优点：                         
              中断直接连接；
              强大的检查机制；
              最高的安全性。
      缺点：
              对协议不透明，对每一种协议都要一种具体的实现；
              效率低。