某单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是(1)。