单硬盘隔离卡通过将一台电脑上的硬盘分隔为两个分区，形成安全区和公共区；双硬盘隔离卡需要2块硬盘，一块作为安全区，另一块作为公共区。我们可以通过公共区连接外网(Internet)，安全区连接内部局域网络，两个分区分别安装各自的操作系统。因此，两个分区是两个完全独立的工作环境，操作者一次只能进入其中一个系统，从而实现了用户内网和外网的物理隔离。
