随着计算机技术的快速发展和网络技术应用的普及，成千上百万的普通市民利用网络来完成银行事务处理，购物和填写纳税单等活动，网络安全已逐渐成为一个巨大的潜在问题，特别是在涉及到国家机密方面。因此，国家保密局颁布的《计算机信息系统国际联网保密管理规定》规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离”。按照物理隔离的要求，相关用户连接互联网时，必须与涉密网络实行网络隔离和计算机信息隔离。因此，在涉密企事业单位如果要实现内网向外网的数据（DB或是文件）发布的功能，内网和外网就不能通过简单的组网方式连接起来，就必须通过物理隔离的方式来实现。 有些企业通过隔离卡的方式来实现这一功能，但是通过该类产品实现国家机要部门对网络安全的这种特殊要求时，会不可避免的存在诸如成本代价高，工作效率低，数据传递实时性差，布线复杂等缺点。因此，通过一种新的技术，弥补现有技术与产品上固有的缺陷就显得很有必要。 本文提出一种新型的内（LAN），外（Internet）网络物理层隔离的设计方案及实现。在该方案中，只留有内网服务器到外网服务器的物理层单向连接，而外网服务器只能通过I/O电平向内网服务器反馈一些通讯握手信号和简单的控制信号，即内网数据库系统可以安全地向外网授权用户发布数据，但外网的用户却没有从网络上侵入内网数据库系统的物理层通路。从而既满足了内网计算机信息系统与Internet在物理层上的隔离要求，又具有组网方便快捷，成本代价低，数据传输实时性好等优点。