针对内网的核心数据源可以通过物理网络隔离来强制阻遏数据交换，也可以通过网闸，防止通过非可信网络而将危险传递到可信网络中，在保证通信的同时，减轻非可信网络的安全压力。