網閘是使用帶有多種控制功能的固態(tài)開關讀寫介質連接兩個獨立主機系統的信息設備。由于物理隔離網閘所連接的兩個獨立主機系統之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議，不存在依據協議的信息包轉發(fā)，只有數據文件的無協議"擺渡"，且對固態(tài)存儲介質只有"讀"和"寫"兩個命令。所以，物理隔離網閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使"黑客"無法入侵、無法攻擊、無法破壞，實現了真正的。

隔離與信息交換系統，即網閘，是新一代高度的企業(yè)級信息防護設備，它依托隔離技術為信息網絡提供了更高層次的防護能力，不僅使得信息網絡的抗攻擊能力大大增強，而且有效地防范了信息外泄事件的發(fā)生。

代網閘的技術原理是利用單刀雙擲開關使得內外網的處理單元分時存取共享存儲設備來完成數據交換的，實現了在空氣縫隙隔離(Air Gap)情況下的數據交換，原理是通過應用層數據提取與審查達到杜絕基于協議層的攻擊和增強應用層的效果。

第二代網閘正是在吸取了代網閘優(yōu)點的基礎上，創(chuàng)造性地利用全新理念的專用交換通道PET(Private Exchange Tunnel)技術，在不降低性的前提下能夠完成內外網之間高速的數據交換，有效地克服了代網閘的弊端，第二代網閘的數據交換過程是通過專用硬件通信卡、私有通信協議和加密簽名機制來實現的，雖然仍是通過應用層數據提取與審查達到杜絕基于協議層的攻擊和增強應用層效果的，但卻提供了比代網閘更多的網絡應用支持，并且由于其采用的是專用高速硬件通信卡，使得處理能力大大提高，達到代網閘的幾十倍之多，而私有通信協議和加密簽名機制保證了內外處理單元之間數據交換的機密性、完整性和可信性，從而在保證性的同時，提供更好的處理性能，能夠適應復雜網絡對隔離應用的需求。