隔离：正向隔离 反向隔离。

隔离是为了安全防护，加强数据传输控制。一般安装隔离软件即可，对访问源进行过滤。可以与代理紧密结合。隔离可以用在安全区之间，或者相同安全区的不同安全等级之间。隔离可以进行数据单向传输控制。隔离的本质是数据访问与传输过滤，主机隔离、端口隔离、数据库隔离、文件隔离、服务隔离等。

正向隔离：用于安全等级高的主机发送数据到安全等级低的主机。有校验机制，防止数据非法流出。

反向隔离：用于安全等级低的主机发送数据给安全等级高的主机。有校验机制，防止收到病毒。