网闸，又称安全隔离与信息交换系统，是使用带有多种控制功能的固态开关读写介质，连接两个独立网络的信息安全设备。第二代网闸不需要通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全效果。