網絡安全隔離設備的技術是指兩個或兩個以上的計算機或網絡在斷開連接的基礎上，實現(xiàn)信息交換和資源共享。 所謂網絡隔離技術是指兩個或兩個以上的計算機或網絡在斷開連接的基礎上，實現(xiàn)信息交換和資源共享，也就是說，通過網絡隔離技術既可以使兩個網絡實現(xiàn)物理上的隔離，又能在安全的網絡環(huán)境下進行數(shù)據(jù)交換。
網絡隔離技術的主要目標是將有害的網絡安全威脅隔離開，以保障數(shù)據(jù)信息在可信網絡內在進行安全交互。目前，一般的網絡隔離技術都是以訪問控制思想為策略，物理隔離為基礎，并定義相關約束和規(guī)則來保障網絡的安全強度。
網絡隔離技術的核心是物理隔離，并通過專用硬件和安全協(xié)議來確保兩個鏈路層斷開的網絡能夠實現(xiàn)數(shù)據(jù)信息在可信網絡環(huán)境中進行交互、共享。
一般情況下，網絡隔離技術主要包括內網處理單元、外網處理單元和專用隔離交換單元三部分內容，其中，內網處理單元和外網處理單元都具備一個獨立的網絡接口和網絡地址來分別對應連接內網和外網，而專用隔離交換單元則是通過硬件電路控制高速切換連接內網或外網。
網絡隔離技術的基本原理通過專用物理硬件和安全協(xié)議在內網和外網的之間架構起安全隔離網墻，使兩個系統(tǒng)在空間上物理隔離，同時又能過濾數(shù)據(jù)交換過程中的病毒、惡意代碼等信息，以保證數(shù)據(jù)信息在可信的網絡環(huán)境中進行交換、共享，同時還要通過嚴格的身份認證機制來確保用戶獲取所需數(shù)據(jù)信息。
網絡隔離技術的關鍵點是如何有效控制網絡通信中的數(shù)據(jù)信息，即通過專用硬件和安全協(xié)議來完成內外網間的數(shù)據(jù)交換，以及利用訪問控制、身份認證、加密簽名等安全機制來實現(xiàn)交換數(shù)據(jù)的機密性、完整性、可用性、可控性，所以如何盡量提高不同網絡間數(shù)據(jù)交換速度，以及能夠透明支持交互數(shù)據(jù)的安全性將是未來網絡隔離技術發(fā)展的趨勢。
