1，阻断网络的直接连接，即没有两个网络同时连在隔离设备上；
2，阻断网络和互联网的逻辑连接，即TCP/IP的协议必需被剥离，将原始数据通过P2P的非TCP/IP连接协议透过隔离设备传递；
3，隔离设备的传输机制具有不可编程的特性，因此不具有感染和攻击的途径；
4，任何数据都是通过两级移动代理的方式来完成，两级移动代理之间是物理隔离的；
5，隔离设备具有审查的功能；
6，隔离设备传输的原始数据，不具有攻击或对网络安全有害的特性。就像txt文本不会有病毒一样，也不会执行命令等。
7，强大的管理和控制功能。
为了保证政府上网工程和电子商务体系中关键系统的安全性，物理隔离网闸将确保关键网络和涉密网络万无一失，同时又能提供网络业务的互联互通。

1、网闸可以看作成纯电路的部分，也就是说可以看作是布线系统中的一部分。
2、既然是布线系统中的一部分，那么大家都清楚布线系统是影响整个网络的的带宽、速率的主要因素。所以有必要对包含网闸的布线系统予以测试。
3、经测试，含网闸的布线系统的速率比不含网闸的布线系统的速率下降了三分之一！
4、所以，包含网闸后的布线系统能否达到超五类布线系统的指标，无法印证。

thx

速度降低1/3？

看过 ，飘过。,8错8错