论文介绍了网络物理隔离技术的相关知识,同时还介绍了带有数据包过滤功能的网络物理隔离卡的设计。该隔离卡配合隔离控制器实现单网线的网络物理隔离系统,采用以太网交换芯片完成网络切换,支持标准的10BASE-T和100BASE-TX网络接口规范,具有较强的可扩展性。网络物理隔离卡采用MCF5271作为处理器,由LAN91C111实现用户机的网络接口,MCF5271自带的FEC配合RTL8201BL实现隔离控制器的网络接口,两个接口均可支持10/100Mbps的网络接口速度。用户身份识别采用专门设计的模块通过线缆连接到隔离卡上实现,用户身份和权限的存储采用SLE4442智能IC卡。隔离卡使用CH365实现了PCI总线接口,可以通过PCI总线和用户机上运行的监控软件配合实现实时显示网路物理隔离卡运行状态的功能,从而使用户时刻掌握当前用户机的网络状态和硬盘状态。该隔离卡主要用于配合隔离控制器实现内、外部网络的物理隔离,每个网络都有专用的存储器(硬盘),由于采用冷启动方式切换,能够保证两个网络之间没有任何信息交换途径,符合网络物理隔离的相关规定。同时,数据包过滤技术的引入使得网络物理隔离系统的功能得到了增强,为实现机构用户对其内部人员使用计算机和网络的行为进行管理和规范提供了必要的条件。由于设计的网络物理隔离卡的平台可扩展性较强,也可以作为网络安全的实验平台,进行各种论证性实验或者进行产品研发。论文对课题研究内容、目的、隔离卡设计方案以及系统测试进行了论述。