*的物理隔离

中网物理隔离网闸*实现了两个网络之间的物理隔离。物理隔离网闸中断了两个网络之间的直接连接，所有的数据交换必须通过物理隔离网闸，网闸从网络层的第七层将数据还原为原始数据（文件），然后以"摆渡文件"的形式来传递数据。没有包，命令和TCP/IP协议可以穿透物理隔离网闸。这同透明桥，混杂模式，IP over USB，以及通过开关方式来转发包，有本质的区别，*实现了物理隔离。

时钟开关

物理隔离是通过开关来实现的。目前常见的物理隔离开关技术有三种：实时开关（Real-Time Switch），单向连接（One-Way Link），和网络开关（Network Switch）。 实时开关和单向连接的速度要快一些，网络开关的速度要慢一些。人们普遍存在对开关速度的担忧，担心开关速度直接影响网络的性能。如果开关的速度低，网络的性能肯定受到影响。即使开关的速度高，网闸的性能也受主机性能的限制。不管开关速度的高低，网闸的性能的上限都不会超过主机的上限。

中网物理隔离网闸通过采用主机的CPU时钟作为开关，将开关功能在系统的内核中实现，成功的达到网闸的性能，优于常见的三种开关技术。内核的效率要远远高于外设的效率。

*攻击内核

物理隔离网闸中断了两个网络的直接物理连接，因此，已知的攻击和未知的攻击都不会攻击到被物理隔离的网络。但物理隔离设备本身涉及到不可信网络的一部分还是会受到来自不可信网络的攻击。物理隔离网闸可以保护别人，却无法避免自己*。 就像防火墙一样，可以保护别人，无法保护防火墙本身。物理隔离网闸本身的安全非常重要。

中网物理隔离网闸，除了采用*的安全操作系统，除了对内核进行安全加固和********服务外，还采用了中网****的宙斯盾*攻击内核，保证中网物理隔离网闸本身具的*攻击特性。

完全支持所有的互联网标准（RFC）