（一）定义
处于不同安全域的网络在物理上连线，通过协议转换保证受保护信息在逻辑上隔离，只有被系统要求传输的、内容受限的信息可以通过
（二）协议转换
协议剥离和重建。把基于网络公共协议的应用数据剥离出来，封装为系统专用协议传递至所属其他安全域的隔离产品另一端，再将专用协议剥离，封装成需要格式
（一）定义
处于不同安全域的网络在物理上连线，通过协议转换保证受保护信息在逻辑上隔离，只有被系统要求传输的、内容受限的信息可以通过
（二）协议转换
协议剥离和重建。把基于网络公共协议的应用数据剥离出来，封装为系统专用协议传递至所属其他安全域的隔离产品另一端，再将专用协议剥离，封装成需要格式