1、物理隔离技术的路线

       美国早在1999年就强制规定军方涉密网络必须与Internet断开。我国政府在2000年也在不断强调保密问题，要求秘密信息要与网络物理隔离。作为物理隔离技术的路线，一是把网络分为内部涉密网和外部网(公共网络)，建立封闭的网上办公环境，这是确保涉密单位内部办公网络不受来自外网，特别是境外网络非法攻击的有效举措；二是在物理传导上使涉密网络和公共网络彻底地物理隔离开，没有任何线路连接，确保内部涉密网和外部网不能连通；三是使外部网、互联网的信息互联互通，让使用者在确保安全的前提下，享受互联网等公共网络的资源。为使使用者的工作、个人利益、国家利益不被数据窃贼、黑客侵袭、病毒骚扰，确保网络安全，需要进行物理隔离。

       作为物理隔离，一般是客户端选择设备和网络选择器，用户通过开关设备或键盘键控制选择不同的存储介质体，管理端设立内、外网存储介质，通过防火墙、路由器与外界相连。

2、物理隔离的产品

       物理隔离产品从出现到现在，基本上可划分为四代。

(1)第一代产品

       第一代产品采用的是双网机技术，其工作原理是：

       在一个机箱内，设有两块主机板、两套内存、两块硬盘和两个CPU,相当于两台计算机共用一个显示器。用户通过客户端开关，分别选择两套计算机系统。使用单位不可避免地存在重复投资和浪费。

       第一代产品的特点是客户端的成本高，并要求网络布线为双网线结构，技术水平相对而言比较简单。

(2)第二代产品

       第二代产品主要采用双网线的安全隔离卡技术，其表现为：客户端需要增加一块PCI卡，客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板，这样通过该卡用户就能控制客户端的硬盘或其他存储设备。用户在选择硬盘的时候，同时也选择了该卡上所对应的网络接口，从而连接到不同的网络。

       第二代产品与第一代产品相比，技术水平提高了，成本也降低了，但是这一代产品仍然要求网络布线采用双网线结构。如果用户在客户端交换两个网络的网线连接，内外网的存储介质也同时被交换了，这时信息的安全还存在着隐患。

(3)第三代产品

       第三代产品采用基于单网线的安全隔离卡，加上网络选择器的技术。客户端仍然采用类似于第二代双网线安全隔离卡的技术，所不同的是，第三代产品只利用一个网络接口，通过网线将不同的电平信息传递到网络选择端，在网络选择端安装网络选择器，并根据不同的电平信号，选择不同的网络连接，这类产品能够有效利用用户现有的单网线网络环境，实现成本较低，由于选择网络的选择器不在客户端，系统的安全性有了很大的提高。

（4）第四代产品

      第四代产品可分为网闸和双网隔离。

       1）网闸。网闸由软件和硬件组成。网闸的硬件设备由三部分组成：外部处理单元、内部处理单元、隔离硬件。网闸带有多种控制功能专用硬件，即可以在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。

       2）双网隔离。双网隔离采用“整机隔离”技术，突破了传统隔离只能实现硬盘、网络隔离的局限，创造性地实现了内存隔离。它通过内外网络绝对的物理隔离方式，在两个网络间实施在线、自由地切换，保证计算机中的数据在网络之间不被重用。这就解决了传统隔离技术在双网切换时，由于内存数据不能有效刷新所可能导致的数据泄露等安全隐患，相当于用一台PC实现了两台PC物理隔离的效果。

目前在网络综合布线行业中，第一代、第二代产品已被淘汰，以第三代和第四代产品为主。

3、第一代、第二代和第三代产品的不足之处

第一代、第二代和第三代产品物理隔离技术的不足之处主要表现在以下4个方面：

       1）物理隔离技术仅仅是一种被动的隔离开关，手段单一，没有与其他安全技术进行配合。

       2）物理隔离不能做到安全状态检测，容易被非法人员利用而混入内部网络。