什麼是內外網物理隔離

❶ 為什麼交換機實現內外網的物理隔離

imaxnetworks終端提供了經濟安全的內外網物理隔離功能，它通過物理開關進行內外網的切換，在物理上信息終端只與其中一個網路連通，所以黑客即使侵入其中一個網路也無法越過物理屏障侵入另一個網路。建立內外網隔離方案需要在內網和外網各安裝至少一台終端伺服器。網路系統由內部區域網和外部網際網路兩個相對獨立又相互關聯的部分組成，均採用星形拓撲結構和100M交換式快速乙太網技術。內部網與外部網之間不存在物理上的連接，使來自Internet的入侵者無法通過計算機從外部網進入內部網，從而最有效地保障了內部網重要數據的安全，內部區域網和外部網際網路實現物理隔離。

❷ 怎麼實現內外網隔離

「方案一:交換機實現內外網的物理隔離 網路系統由內部區域網和外部網際網路兩個相對獨立又相互關聯的部分組成,均採用星形拓撲結構和100M交換式快速乙太網技術。內部網與外部網之間不存在物理上的連接,使來自Internet的***者無法通過計算機從外部網進入內部網,從而最有效地保障了內部網重要...」

❸ 物理隔離卡 內外網切換

PC網路安全隔離卡把用戶的計算機硬碟物理分隔成二個區：一個公共區（外網），另一個為安全區（內網），分別擁有獨立的操作系統，通過各自的專用介面與網路連接，安裝在主板和硬碟之間，用硬體方式完全控制了硬碟讀寫操作，使用繼電器控制分區之間的轉換和網路連接，任何時候二個分區均不存在共享數據，保證了內外網之間的絕對隔離。同時，用戶可以根據需要自如方便地從一個分區切換到另一個分區。 一、技 術 特 點
1、內外網絕對隔離
PC網路安全隔離卡把用戶的計算機硬碟物理分隔成二個區：一個公共區（外網），另一個為安全區（內網），分別擁有獨立的操作系統，通過各自的專用介面與網路連接，安裝在主板和硬碟之間，用硬體方式完全控制了硬碟讀寫操作，使用繼電器控制分區之間的轉換和網路連接，任何時候二個分區均不存在共享數據，保證了內外網之間的絕對隔離。同時，用戶可以根據需要自如方便地從一個分區切換到另一個分區。
2、阻塞信息泄露通道
PC網路安全隔離卡能夠根據用戶的要求，在計算機的二個硬碟或硬碟分區之間相互轉換，並通過有效地控制IDE（或SATA）匯流排，徹底阻塞黑客進入未授權分區的通路，防止信息泄露和破壞，並可根據用戶需求實現從互聯網到內部網路的單向數據傳輸通道，絕對安全可靠。
3、應用廣泛
PC網路安全隔離卡與操作系統無關，兼容所有操作系統，支持ATA133標准，可以應用於所有IDE-ATA標準的硬碟；對網路技術和協議完全透明，支持單、雙布線網路和MODEM上網。
4、實現成本低
PC網路安全隔離卡價格低廉，簡單實用，方便網路管理工作。
二、技 術 原 理
PC網路安全隔離卡屬於端設備物理隔離設備，通過物理隔離的方式，在二個網路間轉換時，保證計算機的數據在網路之間不被重用。根據本產品設計方法：當計算機進入其中一個網路時，物理隔離部件保證被隔離的計算機硬碟（或硬碟分區）及網路相互不連通。在計算機處於內網狀態時，物理隔離部件可以禁止用戶使用光、軟碟機。計算機轉換網路時必須重新啟動，清空內存，不存在殘留信息泄漏的問題。
PC網路安全隔離卡---單硬碟型：將用戶的計算機硬碟物理分隔成二個區：一個公共區（外網），另一個為安全區（內網），分別擁有獨立的操作系統，通過各自的專用介面與網路連接，安裝在主板和硬碟之間，完全控制了網路連接及通訊線路，使用繼電器控制分區之間的轉換和網路連接，任何時候二個分區均不存在共享數據。同時，用戶可以根據需要自如方便地從一個分區切換到另一個分區。

❹ 防火牆和交換機如何實現內外網隔離

防火牆和交換機還是比較常用的，於是我研究了一下 ，在這里拿出來和大家分享一下，希望對大家有用。隨著網路技術和網際網路技術的成熟和高速發展，越來越多的企事業單位開始組建網路來實現辦公自動化和共享網際網路的信息。但是， 安全問題也突現出來，iMaxNetworks(記憶網路公司)根據電子政務網路的特點提出了以交換機、防火牆和交換機相結合實現內外網隔離的解決方案。 方案一：交換機實現內外網的物理隔離 網路系統由內部區域網和外部網際網路兩個相對獨立又相互關聯的部分組成，均採用星形拓撲結構和100M交換式快速乙太網技術。內部網與外部網之間不存在物理上的連接，使來自Internet的入侵者無法通過計算機從外部網進入內部網，從而最有效地保障了內部網重要數據的安全，內部區域網和外部網際網路實現物理隔離。 imaxnetworks終端提供了經濟安全的內外網物理隔離功能，它通過物理開關進行內外網的切換，在物理上信息終端只與其中一個網路連通，所以黑客即使侵入其中一個網路也無法越過物理屏障侵入另一個網路。建立內外網隔離方案需要在內網和外網各安裝至少一台終端伺服器。 方案二：防火牆和交換機結合，實現內外網隔離 VLAN隔離內外網：電子政務網路中存在多種業務，要實現多網的統一互聯，同時又要保證各個網路的安全，除了在應用層上通過加密、簽名等手段避免數據泄漏和篡改外，在區域網的交換機上採用VLAN技術進行，將不同業務網的設備放置在不同的VLAN中進行物理隔離，徹底避免各網之間的不必要的任意相互訪問。在實現VLAN的技術中，以基於乙太網交換機埠的VLAN(IEEE 802.1Q)最為成熟和安全，防火牆訪問控制保證。 網路核心安全：為了網路構建簡單，避免採用太多的設備使管理復雜化，從而降低網路的安全性，可以放置一個高速防火牆，通過這個這個防火牆和交換機，對所有出入中心的數據包進行安全控制及過濾，保證訪問核心的安全。另外，為保證業務主機及數據的安全，不允許辦公網及業務網間的無控制互訪，應在進行VLAN劃分的三層交換機內設置ACL。數據加密傳輸：對於通過公網(寬頻城域網)進行傳輸的數據及互聯，數據加密是必須的，在對關鍵業務做加密時，可以考慮採用更強的加密演算法。 設置DMZ區進行外部訪問：通常對於外部網路的接入，必須採取的安全策略是拒絕所有接受特殊的原則。即對所有的外部接入，預設認為都是不安全的，需要完全拒絕，只有一些特別的經過認證和允許的才能進入網路內部。

❺ 什麼是內外網之間的數據交換，又是怎麼交換的呢

很多大中型企業都在內部實施了內外網分離，互聯網與內網隔離，生產網與辦公網隔離，辦公網與研發網隔離，以確保企業信息安全。

網路的物理隔離，給數據交換帶來很多不便。因此企業在內外隔離的同時，又需要解決跨網文件傳輸的問題。目前，主要通過以下幾種方式實現內外網數據交換：

1、通過移動硬碟在內外網間進行數據拷貝

企業內部，一般對U盤/移動硬碟的使用有所限制，所以一般是指定少數有許可權的人，經常是IT部門，負責通過移動硬碟在內外間，按照業務部門的要求，進行數據拷貝。由於數據拷貝是人工完成的，很難對其所拷貝的內容範圍進行監管，在這個過程中也更容易出錯。

2、通過FTP或網路共享進行內外網文件移動

當企業內外網是通過防火牆等邏輯手段隔離的時候，企業可能架設一個FTP伺服器或網路共享，在網路設備中將其設置為例外，以此實現內外網文件移動。不過，通過FTP進行大體量文件上傳及下載的時候，經常可能出現錯誤中斷的現象，需要佔用人力資源持續跟蹤。

3、通過網閘進行網間文件擺渡

一般網閘都會內置文件擺渡同步功能，用戶可以設定在內外網指定的存儲位置，由網閘實現文件同步。然而，網閘只能解決文件物理位置移動的問題，企業很難具體控制哪些文件可以被同步，哪些人有許可權進行操作，同步之後的文件應該如何處理等問題，這種方式並不能完成一個具體業務的完整鏈條。

4、內外網雙企業網盤+網閘擺渡

這種方式實際上是在文件物理移動的基礎上，疊加了網盤的文件管理、易於訪問等特性，因為要建設兩套私有網盤，實施成本也會極大提高。另外，私有網盤一般是面向辦公文檔類型的數據，往往不具備發送大體量業務數據的傳輸能力。

5、基於數字包裹的企業內外網文件安全交換

「數字包裹」是飛馳傳輸提出的創新概念，可以實現全鏈條、高性能、自動化的跨網雙向數據傳輸。可以支持《計算機信息系統安全保護等級》一級至五級的跨網數據傳輸安全要求，包括以防火牆、DMZ區為主要隔離手段的中級安全標准、以網閘、光閘、光碟擺渡機等為隔離手段的高級安全標准。

❻ 怎麼實現內外網的完全隔離

可以安裝物理安全隔離網閘設備進行內外網隔離。物理安全隔離網閘是一種由帶有多種控制功能專用硬體在電路上切斷網路之間的鏈路層連接，並能夠在網路間進行安全適度的應用數據交換的網路安全設備。

這個設備主要用來解決網路安全問題的，尤其是在那些需要絕對保證安全的保密網，專網和特種網路與互聯網進行連接時，用來防止來自互聯網的攻擊和保證這些高安全性網路的保密性、安全性、完整性。

(6)什麼是內外網物理隔離擴展閱讀：

安全隔離網閘的原理

網閘是使用帶有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備。

由於物理隔離網閘所連接的兩個獨立主機系統之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議，不存在依據協議的信息包轉發，只有數據文件的無協議"擺渡"，且對固態存儲介質只有"讀"和"寫"兩個命令。

所以，物理隔離網閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使"黑客"無法入侵、無法攻擊、無法破壞，實現了真正的安全。

參考資料來源：網路--網閘

參考資料來源：網路--物理隔離

❼ 物理隔離與邏輯隔離有什麼區別

您好

1、定義不同

邏輯隔離主要通過邏輯隔離器實現，邏輯隔離器是一種不同網路間的隔離部件，被隔離的兩端仍然存在物理上數據通道連線，但通過技術手段保證被隔離的兩端沒有數據通道，即邏輯上隔離。

物理隔離，是指採用物理方法將內網與外網隔離從而避免入侵或信息泄露的風險的技術手段。

2、作用不同

物理隔離：為防止涉及國家秘密的計算機及信息系統受到來自互聯網等公共信息網路的攻擊，確保國家秘密信息的安全，黨和國家多次強調要求涉密計算機及信息系統要與互聯網等公共信息網實行物理隔離，

國家保密局2000年1月1日起實施的《計算機信息系統國際聯網保密管理規定》第二章保密制度第六條明確規定，「涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網路相連接，必須實行物理隔離」。

邏輯隔離：邏輯隔離最新實現手段是利用虛擬化技術實現邏輯隔離。利用虛擬化技術，可以讓用戶在一台計算機上打開一個或多個虛擬桌面，每個虛擬桌面以及該計算機的真實操作系統之間都可以互相隔離，數據不能相互傳輸。

因此可以將不同的虛擬桌面以及真實系統連接到不同安全級別的網路，比如利用虛擬桌面來訪問外部互聯網，而本地真實操作系統則連接到內部機密網路進行研發設計工作，這樣就實現了內外的隔離；

此時不同安全級別的網路之間，有著物理上的連接，但互相之間不能相互訪問，只有指定的協議才能通過，符合邏輯隔離的國家標準定義，因此屬於邏輯隔離的范疇。

3、特點不同

物理隔離：物理隔離技術為信息網路提供了更高層次的安全防護能力，不僅使信息網路的抗攻擊能力大大增強，而且有效地防範了信息外泄事件的發生，它至今已發展到了第二代；第一代網閘的技術原理是利用單刀雙擲開關，使得內外網的處理單元分時存取共享存儲設備來完成數據交換，

實現了在物理隔離下的數據交換；第二代網閘在吸取了第一代網閘優點的基礎上,創造性地利用全新理念的專用交換通道 peTprivate exchange tunnel)技術，在不降低安全性的前提下，完成內外網之間高速的數據交換它的安全數據交換過程由專用硬體通信卡、私有通信協議加密簽名機制來實現，

仍通過應用層數據提取與安全審査來杜絕基於協議層的攻擊,並增強應用層安全.它提供了更多的網路應用支持,能夠適應復雜網路對隔離應用的需求

邏輯隔離：虛擬化的邏輯隔離較之傳統的邏輯隔離手段，特點在於使用的便利性，在同一台計算機上進行窗口切換即可實現不同安全級別網路的訪問，同時也不降低安全性。目前市面上一些上網安全桌面類的產品就屬於虛擬化邏輯隔離范疇。

❽ 內外網物理隔離

我們單位的情況和你單位的情況很相像，目前我們用的是天宇的聯網輿情監測與內外網物理隔離，真正用過著行業軟體的，應該都知道樂思，深圳的一家專門做

❾ 什麼是物理隔離卡

1.1什麼是物理隔離
所謂「物理隔離」是指內部網不得直接或間接地連接公共網。物理安全的目的是保護路由器、工作站、各種網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊；只有使內部網和公共網「物理隔離」，才能真正保證黨政機關的內部信息網路不受來自互聯網的黑客攻擊。此外，"物理隔離"也為政府內部網劃定了明確的安全邊界，使得網路的可控性增強，便於內部管理。

1.2為什麼要物理隔離
隨著計算機網路及國際互聯網的應用飛速發展，使我們進入了網路科技時代。用一台網路計算機可知天下事，政府部門、企業均已採用先進的互聯網技術建立自己的內部辦公網路或企業管理網。但由於網際網（INTRENET）的開放性，使得網路安全受到嚴重的威脅，網路系統會遭到一些人的破壞或感染病毒，泄密情況嚴重。據不完全統計，全球計算機網路由於遭受到非法攻擊而造成的直接經濟損失高達百億美元以上。因此各國政府或各企業對網路的安全極度重視，甚至規定內部辦公網路計算機不準與網際網（INTERNET）互聯。但這樣眾多公司內部的區域網用戶就無法查詢公眾網上豐富的信息資源和使用便捷的電子郵件服務，使資源造成了很大的浪費。 與此同時，一大批開發網路防火牆、防病毒系統，對網路進行入侵檢測和漏洞掃描等軟體的企業應運而生。但經過實驗證明，防火牆及名種軟體在根本上無法解決網路安全的問題，因此依舊會造成泄密和嚴重的經濟損失。根據國家保密局於2000年1月1日起頒布實施的《計算機信息系統國際聯網保密管理規定》，其中的第二章第六條規定「涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網相連接，必須實行物理隔離」。正因為如此，我們的涉密網不能把機密數據的安全完全寄託在用概率來作判斷的防護上，必須有一道絕對安全的大門，來保證涉密網的信息不被泄漏和破壞，這就是在涉密網上實現物理隔離所起到的作用

1.3 現有的物理隔離技術
正因為軟體技術不完全可靠。對重要用戶採取物理隔離的安全措施，在世界各國已普遍採用。中國政府也採取必要措施，要求涉及國家安全的重要機構的計算機網路系統必須採用物理隔離的措施，保證信息的絕對安全。應該看到，隨著全世界網上經濟活動的日益普及，物理隔離對保證企業和個人的重要計算機數據的安全也是非常必要的。
但普通的物理隔離方法雖然安全，但也造成了工作不便、數據交流困難、設備場地增加等，我們還必須購買多套的硬體設備和為每台計算機購買應用軟體，同時軟硬體維護工作量和費用也相應加大。以下是現有、常見的幾種物理隔離技術：

 指定通信室
在指定通信室使用與內部網路隔離的單機與外部網路連接，用戶需到通信室實現對互連網路的訪問。
缺點: 1、每次上外網到指定通信室、使用極不方便；
2、佔用專用的辦公空間；
3、需要額外的上網設備；
4、離開工作環境，進入通信室極大地影響了用戶的工作流程，降低了用戶的工作效率。

 兩個獨立網路
建立兩個獨立網路，每個用戶兩個PC機，分別連接內部網路和外部網路
缺點: 1、使用不方便，
2、投資成本巨大、浪費資源，
3、網路設置復雜、維護難度大，
4、佔用更多的辦公空間；
5、長期使用、工作稍稍疏忽，可能會導致敏感數據的的泄露。

 物理切換開關A/B交換盒，
使用物理切換開關A/B交換盒，在一個機箱內裝有兩套獨立的硬體
缺點: 1、重新購置該計算機，增加投資；
2、單位現有的計算機造成浪費；
3、一套機箱內二套設備, 技術上不合理；
4、特別設備、價格高
5、長期使用、工作稍稍疏忽，可能會導致敏感數據的的泄露。

 物理隔離卡
在每台電腦中通過PCI安裝物理隔離卡，把一台普通計算機分成兩台虛擬計算機，實現真正的物理隔離
缺點: 在電腦內須額外加卡

使用兩台計算機連接內外兩個網路

使用安裝了物理隔離卡的計算機連接內外兩個網路

2 雙硬碟網路安全隔離卡
2.1 雙硬碟隔離卡概術
雙硬碟物理隔離卡產品是第二代物理隔離產品，是一種功能相對簡單但較為經濟的物理隔離產品。它以其安全度高、成本低、操作簡單等優勢迅速發展起來。
2.1.1 雙硬碟隔離卡原理
在市面上的雙硬碟物理隔離卡品種繁多，但都是基於這樣一個基本原理：在連接內部網路的同時，啟動內網硬碟及其操作系統，與此同時關閉外網硬碟；在連接外部網路的同時，啟動外網硬碟及其操作系統，與此同時關閉內網硬碟。
而隔離卡在這中間就相當於一個開關的作用，控制硬碟和網路的連接，當要進入到內部網路的時候，隔離卡就接通內部網路的硬碟和網線，這時外部網路的硬碟和網線完全斷開，使其能夠使用內部網路的資源的同時免受外部的影響（如病毒、黑客攻擊等）；當要進入到外部網路的時候，隔離卡就接通外部網路的硬碟和網線，這時內部網路的硬碟和網線完全斷的，使其能夠使用外部網路（如Internet）的大量資源的同時，保證內部網路免受影響。利用這個原理把一台電腦變成兩台分離的虛擬工作站，如下圖所示：

2.1.2雙硬碟隔離卡分類
我們可以根據物理隔離卡和計算機通訊方式、網路的布線方式、對硬碟的控制方式來進行分類。
根據物理隔離卡與計算機通訊方式的不同，我們可以將其分為以下三種類型：
1. 手動切換方式: 即硬切換。它的最大特點是無需安裝軟體。內外網通過手動開關上的指示燈或者其按鍵高低來顯示。這樣的隔離卡在市場上已趨於淘汰。
2. 串口通訊方式：它是通過軟體控制，實現計算機網路狀態的切換。隔離卡與計算機的通訊方式是通過串口來實現的。它的最大特點，智能化高，能自動監測出當前的網路狀態。並且界面友好，使用方便，還具有軟盤、光碟提示等功能。3. PCI介面方式：也是通過軟體控制實現內外網路狀態的檢測和切換。同串口通訊方式相比，它最大的特點是,節省了有限的串口資源。
如果以不同的布線來做個比較的話，我們又可以將雙硬碟隔離卡分為，雙網，單網，和支持MODEM功能。
雙網主要適用於政府、軍隊、企業等已經擁有內外網兩套環境和設備的用戶。單網最大的特點是能夠節省大量投資和辦工場地，用一根網線實現內外網登陸。但需要配合相應的網路安全切換器使用。市場上，大多公司都具有以上兩種類型的隔離卡。支持MODEM功能，主要是為了那些即為了安全，又需要上互聯網的小型用戶配置的。
根據物理隔離卡對硬碟控制方式的不同，可分電源控制、和數據線控制、電源和數據線控制兼而有之。
控制電源方式：通過切斷硬碟電源來實現內外網硬碟的轉換，在市場上較為普遍。但它的穩定性和兼容性相對較差。控制數據線方式：通過控制硬碟數據線來實現內外網硬碟轉換的隔離卡，無兼容性問題，但成本較高。為了解決切斷電源帶來的不兼容性問題，於是出現對部分硬碟數據線實行切斷控制的雙硬碟隔離卡。這種卡是軟切換方式，既解決了兼容性問題，也降低了成本。
我國雙硬碟物理隔離技術的發展已經逐步趨於成熟，日趨完善的物理隔離產品已成為網路安全保密體系中不可缺少的重要環節。

2.2 雙硬碟網路安全隔離卡系列功能簡介
雙硬碟網路安全隔離卡系列具有前面所描述的全部系列隔離卡，為不同的用戶提供所需。在各個雙硬碟隔離卡生產廠家中，公司在多個不同的產業中投資，穩定性強，可持續發展；其產品系列化，後續研發能力強，保證產品更新；服務嚴密周到，服務隊伍強，全國統一調度，可按長期計劃提供服務；提供從低檔到高檔的全系列，並可在將來進一步升級。

雙硬碟網路安全隔離卡系列產品比較
型號
功能 V1.00-A V1.00-B V1.00-C V1.00-C+ 1.00-
C++ V1.00-D
純硬體設計，真正實現物理隔離 √ √ √ √ √ √
防止病毒和網路黑客通過Internet對內部網路的攻擊 √ √ √ √ √ √
界面友好，使用方便 √ √ √ √ √ √
內、外網通過軟體切換 √ √ √ √ √ √
DOS/WINDOWS9.X/ME/NT/2000/XP √ √ √ √ √ √
節省大量投資和辦公場地 √ √ √ √ √ √
不佔用計算機內部資源 √ √ √ √ √ √
安裝簡單、快捷，免維護 √ √ √ √ √ √
外網或內網環境下實現屏蔽光軟碟機 √ √ √ √ √
具有軟盤、光碟提示功能 √ √ √ √ √ √
內網屏蔽Modem功能 √ √ √ √ √
單雙網線布線方式可選 √ √ √ √
通過串列口控制網路隔離狀態 √ √ √ √ √
通過PCI介面控制網路隔離狀態 √
切斷硬碟電源 √ √ √ √ √
切斷IDE數據線 部分 全部 部分
解決部分硬體的兼容性問題 √ √ √
開機時出現切換選擇菜單 √ √ √ √ √
切換時可選擇無需關機，只需熱啟動 √ √ √ √ √
備注

2.2 特點
 符合國家保密局《計算機信息系統國際聯網保密管理規定》第六條關於「計算機內網和外網必須實行物理隔離」的要求。
 純硬體設計，真正實現物理隔離。有效地防止網路病毒和網路黑客通過外網對內網進行攻擊，使內網運行在一個非常安全的環境中。
 安全計算機中採用雙硬碟（A硬碟和B硬碟），A硬碟中存儲一套操作系統用於與內網相連，B硬碟中存儲另一套操作系統用於與外網相連。
隔離卡插入計算機PCI插槽內，隔離卡上的網路線，分別連接內、外兩個網路。由隔離卡控制內外網的硬碟和相應網路的接通與斷開

❿ 什麼是物理隔離

物理隔離是指內部網不得直接或間接地連接公共網。物理隔離包含是SU-GAP隔離網閘技術 、物理隔離卡。

1、SU-GAP隔離網閘，它創建一個這樣的環境，內、外網物理斷開，但邏輯地相連。就是在這兩個網路之間創建了一個物理隔斷，這意味著網路數據包不能從一個網路流向另外一個網路，並且可信網路上的計算機和不可信網路上的計算機從不會有實際的連接。
2、所謂「物理隔離」是指內部網不得直接或間接地連接公共網。物理隔離的目的是保護路由器、工作站、各種網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。
3、在每台電腦中通過主板插槽安裝物理隔離卡，把一台普通計算機分成兩台虛擬計算機，實現真正的物理隔離。
也就是說，只有使內部網和公共網物理隔離，才能真正保證內部信息網路不受來自互聯網的黑客攻擊。此外，物理隔離也為內部網劃定了明確的安全邊界，使得網路的可控性增強，便於內部管理。
所謂「物理隔離」是指內部網不直接或間接地連接公共網。物理安全的目的是保護路由器、工作站、網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離，才能真正保證黨政機關的內部信息網路不受來自互聯網的黑客攻擊。此外，物理隔離也為政府內部網劃定了明確的安全邊界，使得網路的可控性增強，便於內部管理。