我国自2000年1月1日起实行国家保密局颁布的《计算机信息系统国际联网保密管理规定》，其中的第二章第六条规定“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网相连接，必须实行物理隔离”。很多对保密有需求的单位要求对所有接入的网络实现两两物理隔离。尽管网络系统正在广泛地采用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是由于这些技术都是基于软件的保护，是一种逻辑机制，不能达到上述要求。 目前网络隔离系统多是基于继电器电路切换模式，随着网络速度的加快，这种不能工作在100M的网络的隔离系统已渐渐的不适用。 本文讨论了一种网络隔离系统的改进方案。该网络隔离系统可工作在100M网络速率下，完成不同网络之间的隔离。 网络隔离系统分为两部分。一个是客户机部分，它完成用户身份的识别、硬盘的切换、与切换中心结点进行数据通信。另一部分是切换中心结点部分，这也是作者课程设计所需完成的部分。这部分的主要任务是检查客户机的连接状态，与客户机进行命令交换，执行来自客户端的命令，控制网络芯片进行网络切换等工作。 网络中心结点采用ColdFire系列芯片Mcf5271作为处理器，采用网络切换芯片Ks8995ma作为网络切换器件。