網(wǎng)閘就是要解決目前網(wǎng)絡(luò)存在的下述問題。
（1）對操作系統(tǒng)的依賴，因為操作系統(tǒng)也有漏洞；
（2）對TCP/IP協(xié)議的依賴，而TCP/IP協(xié)議有漏洞；
（3）解決通信連接的問題，內(nèi)網(wǎng)和外網(wǎng)直接連接，存在基于通信的攻擊；
（4）應(yīng)用協(xié)議的漏洞，如非法的命令和指令等。
網(wǎng)閘的指導(dǎo)思想與防火墻有下述很大的不同。
（1）防火墻的思路是在保障互聯(lián)互通的前提下，盡可能；
（2）網(wǎng)閘的思路是在保證必須的前提下，盡可能互聯(lián)互通，如果不則隔離斷開。
盡管作為物理設(shè)備，網(wǎng)閘提供的高性是顯而易見的，但是由于其工作原理上的特性，不可避免地決定了網(wǎng)閘存在一些缺陷：
（1）只支持靜態(tài)數(shù)據(jù)交換，不支持交互式訪問。
這是網(wǎng)閘明顯得一個缺陷。由于是真正的網(wǎng)絡(luò)間物理隔離，它不支持諸如動態(tài)web頁面技術(shù)中的activex、java甚至是客戶端的cookie技術(shù)，目前網(wǎng)閘一般只支持靜態(tài)web頁、郵件文件等靜態(tài)數(shù)據(jù)的交換。
（2）適用范圍窄。
由于數(shù)據(jù)鏈路層被忽略，網(wǎng)閘無法實現(xiàn)一個完整的iso/osi七層連接過程，所以網(wǎng)閘對所有交換的數(shù)據(jù)必須根據(jù)其特性開發(fā)專用的交換模塊，靈活性差，適用范圍十分狹窄。
（3）系統(tǒng)配置復(fù)雜，性很大程度上取決于網(wǎng)絡(luò)管理員的技術(shù)水平。
在網(wǎng)閘傳送數(shù)據(jù)過程中要實現(xiàn)病毒、木馬過濾和性檢查等一系列功能，這都需要網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)應(yīng)用的具體情況加以判斷和設(shè)置。如果設(shè)置不當(dāng)，比如對內(nèi)部人員向外部提交的數(shù)據(jù)不進(jìn)行過濾而導(dǎo)致信息外泄等，都可能造成網(wǎng)閘的功能大打折扣。
（4）結(jié)構(gòu)復(fù)雜，成本較高。
網(wǎng)閘的三個組件都必須為大容量存儲設(shè)備，特別在支持多種應(yīng)用的情況下，存儲轉(zhuǎn)發(fā)決定了必須采用較大的存儲器來存儲和緩存大量的交換數(shù)據(jù)。另外，網(wǎng)閘由于處在兩個網(wǎng)段的結(jié)合部，具有網(wǎng)關(guān)的地位，一旦宕機就會使兩邊數(shù)據(jù)無法交換，所以往往需要配置多臺網(wǎng)閘設(shè)備作為冗余，這就使購置和實施費用不可避免地上升了。
（5）技術(shù)不成熟，沒有形成體系化。
網(wǎng)閘技術(shù)是一項新興的網(wǎng)絡(luò)技術(shù)，尚無專門的國際性研究組織對其進(jìn)行系統(tǒng)的研究和從事相關(guān)體系化標(biāo)準(zhǔn)的制定工作。
（6）帶來網(wǎng)絡(luò)通信的“瓶頸”問題。
因為電子開關(guān)切換速率的固有特性和過濾內(nèi)容功能的復(fù)雜化，目前網(wǎng)閘的交換速率已接近該技術(shù)的理論速率極限?？梢灶A(yù)見在不久的將來，隨著高速網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)閘在交換速率上的問題將會成為阻礙網(wǎng)絡(luò)數(shù)據(jù)交換的重要因素。
但無論如何，網(wǎng)閘對其他網(wǎng)絡(luò)設(shè)備是一個很好的補充，也是其他網(wǎng)絡(luò)設(shè)備所無法替代的產(chǎn)品，近幾年來在國內(nèi)的各行業(yè)也已經(jīng)獲得了較好的應(yīng)用。
由兩套各自獨立的系統(tǒng)分別連接和非的網(wǎng)絡(luò)，兩套系統(tǒng)之間通過網(wǎng)閘進(jìn)行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當(dāng)存儲介質(zhì)與的網(wǎng)絡(luò)連通時，斷開與非網(wǎng)絡(luò)連接；當(dāng)與非網(wǎng)絡(luò)連通時，斷開與網(wǎng)絡(luò)的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進(jìn)行數(shù)據(jù)交換，以達(dá)到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進(jìn)行防病毒、防惡意代碼等信息過濾，以保證信息的。
根據(jù)國家保密局公開的文獻(xiàn)資料，我國目前流行的網(wǎng)絡(luò)隔離技術(shù)的產(chǎn)品和方案如下：
（1）獨立網(wǎng)絡(luò)方案
根據(jù)信息保密需求的不同，將信息存放到兩個獨立的網(wǎng)絡(luò)中。其一是內(nèi)部網(wǎng)絡(luò)，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡(luò)，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)物理斷開。兩個網(wǎng)絡(luò)之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。
（2）終端級解決方案
用戶使用一臺客戶端設(shè)備排他性選擇連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，主要類型可分為以下幾種。
（1）雙主板，雙硬盤型：通過設(shè)置兩套獨立計算機的設(shè)備實現(xiàn)，使用時，通過客戶端開關(guān)分別選擇兩套計算機系統(tǒng)。
（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡(luò)接口。通過該卡控制客戶端存儲設(shè)備，同時選擇相應(yīng)的網(wǎng)絡(luò)接口，達(dá)到網(wǎng)絡(luò)隔離的效果。
（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡(luò)接口。對硬盤上劃分區(qū)、非區(qū)，通過隔離卡控制客戶端存儲設(shè)備分時使用區(qū)和非區(qū)，同時對相應(yīng)的網(wǎng)絡(luò)接口進(jìn)行選擇，以實施網(wǎng)絡(luò)隔離。
網(wǎng)閘實現(xiàn)了內(nèi)外網(wǎng)的邏輯隔離，在技術(shù)特征上，主要表現(xiàn)在網(wǎng)絡(luò)模型各層的斷開。
（1）物理層斷開
網(wǎng)閘采用的網(wǎng)絡(luò)隔離技術(shù)，就是要保證網(wǎng)閘的外部主機和內(nèi)部主機在任何時候是完全斷開的。但外部主機與固態(tài)存儲介質(zhì)，內(nèi)部主機與固態(tài)存儲介質(zhì)，在進(jìn)行數(shù)據(jù)傳遞的時候，有條件地進(jìn)行單個連通，但不能同時相連。在實現(xiàn)上，外部主機與固態(tài)存儲介質(zhì)之間、內(nèi)部主機與固態(tài)存儲介質(zhì)之間均存在一個開關(guān)電路。網(wǎng)絡(luò)隔離必須保證這兩個開關(guān)不會同時閉合，從而保證OSI模型上的物理層的斷開機制。
（2）鏈路層斷開
由于開關(guān)的同時閉合可以建立一個完整的數(shù)據(jù)通信鏈路，因此必須消除數(shù)據(jù)鏈路的建立，這就是鏈路層斷開技術(shù)。任何基于鏈路通信協(xié)議的數(shù)據(jù)交換技術(shù)，都無法消除數(shù)據(jù)鏈路的連接，因此不是網(wǎng)絡(luò)隔離技術(shù)，如基于以太網(wǎng)的交換技術(shù)、串口通信或高速串口通信協(xié)議的USB等。
（3）TCP/IP協(xié)議隔離
為了消除TCP/IP協(xié)議（OSI的3~4層）的漏洞，必須剝離TCP/IP協(xié)議。在經(jīng)過網(wǎng)閘進(jìn)行數(shù)據(jù)擺渡時，必須再重建TCP/IP協(xié)議。
（4）應(yīng)用協(xié)議隔離
為了消除應(yīng)用協(xié)議（OSI的5~7層）的漏洞，必須剝離應(yīng)用協(xié)議。剝離應(yīng)用協(xié)議后的原始數(shù)據(jù)，在經(jīng)過網(wǎng)閘進(jìn)行數(shù)據(jù)擺渡時，必須重建應(yīng)用協(xié)議。