反向安全隔离装置用于从安全区III到安全区I/II传递数据，是安全区III到安全区I/II的唯一一个数据传递途径。反向隔离装置集中接收安全区III发向安全区I/II的数据，进行签名验证、内容过滤、有效性检查等处理后，转发给安全区I/II内部的接收程序具体过程如下
1.全区III内的数据发送端首先对需要发送的数据签名，然后发给反向隔离装置；
2.反向隔离装置接收数据后，进行签名验证，并对数据进行内容过滤、有效性检查等处理；
一、安全区I/II内部接收程序
将处理过的数据转发给安全区I/II内部的接收程序，其功能如下
1.有应用网关功能，实现应用数据的接收与转发;
2.具有应用数据内容有效性检查功能;
3.具有基于数字证书的数据签名/解签名功能;
4.实现两个安全区之间的非网络方式的安全的数据传递;
5.支持透明工作方式：虚拟主机IP地址、隐藏MAC地址;
7.基于MAC、IP、传输协议、传输端口以及通信方向的综合报文过滤与访问控制;
8.防止穿透性TCP联接。
隔离装置本身应该具有较高的安全防护能力，其安全性要求主要包括
1.用非INTEL指令系统的(及兼容)微处理器；
2.安全、固化的操作系统；
3.不存在设计与实现上的安全漏洞，抵御除Dos以外的已知的网络攻击。