网络规划设计师考点：网络隔离

对于政务网的安全需求是在公网和外网之间实行逻辑隔离，在内网和外网之间实行物理隔离。没有连接，来自外网对内网的攻击就无从谈起。

网闸的功能有两点：摆渡，网闸其实就是模拟人工数据倒换，利用中间数据倒换区，分时地与内外网连接，但一个时刻只与一个网络连接，保持“物理的分离”，实现数据的倒换。断开了物理层和数据链路层，消除了物理层和数据链路层的漏洞。

裸体检查：在网闸工作时候，会经过一个剥离-检测-重新封装的过程，首先会把数据包做剥离分解，然后对静态的裸数据做安全审查，再用特殊的内部协议封装后转发，到达对端网络后再重新按照TCP/IP进行封装。