Air-Gap

释义 Definition

air-gap（名词）：指把一台计算机或一个网络与外部网络（尤其是互联网）完全物理隔离的安全措施，使数据无法通过网络直接进出；常用于高安全环境（政府、军工、关键基础设施）。也可指某些工程结构中的“空气间隙”（较少见）。

发音 Pronunciation (IPA)

/ˈeər ɡæp/（美）; /ˈeə ɡæp/（英）

例句 Examples

The computer is air-gapped for security.
这台电脑为了安全采取了物理隔离（air-gap）。

Even with an air-gap, attackers may still exfiltrate data via infected USB drives or compromised insiders.
即使有物理隔离（air-gap），攻击者仍可能通过被感染的U盘或被收买的内部人员把数据偷运出去。

词源 Etymology

由 air（空气）+ gap（间隙） 组成，原义是“空气形成的间隙”。在信息安全语境中引申为“用物理距离/断开连接制造的隔离”，强调不是靠软件设置，而是靠不连接网络来阻断攻击面。

相关词 Related Words

• Air-Gapped
• Isolation
• Offline
• Firewall
• Segmentation
• Sandbox
• Hardening
• Exfiltration

文学与非虚构作品 Literary / Notable Works

• Countdown to Zero Day（Kim Zetter）——讨论震网（Stuxnet）等攻击如何波及或绕过“隔离网络/air-gapped systems”的安全假设。
• Sandworm（Andy Greenberg）——涉及关键基础设施与高安全网络防护，常谈到隔离与“air-gap”理念。
• The Cuckoo’s Egg（Clifford Stoll）——经典网络安全纪实作品，讨论防护思路与隔离策略（常在相关语境中提及air-gapping）。
• NIST Special Publication 800-53（美国国家标准与技术研究院安全控制指南）——在高安全系统与隔离/断开连接控制的讨论中常出现“air-gapped”相关表述。