1、 物理隔离是指内部网不直接或间接地连接公共网。物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。 物理隔离卡：物理隔离卡只能提供一台计算机在两个网之间切换，并且需要手动操作，大部分的隔离卡还要求系统重新启动以便切换硬盘 网闸（GAP）全称安全隔离网闸。物理隔离网闸主要由内网处理单元、外网处理单元、安全隔离与信息交换处理单元三部分组成。外网处理单元与外网（如 Internet）相连，内网处理单元与内网（如军队网）相连；安全隔离与信息交换处理单元通过专用硬件断开内、外网的物理连接，并在任何时刻只与其中一个网络连接，读取等待发送的数据，然后“推送
2、”到另一个网络上。在切换速度非常快的情况下，可以实现信息的实时交换。 TCP/IP 协议:即传输控制协议 TCP/Internet 协议，是一种工业标准的协议簇，它提供用于异种机环境的协议簇。由于其通用性，已经成为事实上的网际协议标准 应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP） 、文件传输协议（FTP） 、网络远程访问协议（Telnet ）等。 传输层：提供了节点间的数据传送服务，如传输控制协议（TCP） 、用户数据报协议（UDP）等,保证数据到达 互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收） ，如网际协议（IP） ，
3、ICMP (Internet 控制消息协议 )。IGMP（互联网组管理协议） 网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line 等）来传送数据。 逻辑隔离 也是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。 一般使用协议转换、数据格式剥离和数据流控制的方法，在两个逻辑隔离区域中传输数据。并且传输的方向是可控状态下的单向，不能在两个网络之间直接进行数据交换。 实现方法：包括 VLAN（虚拟局域网） 、访问控制、VPN（虚拟专用网） 、防火墙、身份识别、端口绑定等等在内的方法都是在某种限定下采用的逻
