本实用新型是网络安全网卡，包括传统网卡、上网卡或无线调制解调器的通信部分；还包括由路由或NAT组成的安全保护部分，其位于网络通讯装置和内部通信装置之间，网络通讯装置接收网络通信后，经路由转发给内部通信装置。本实用新型通过加入路由或NAT功能将独立或集成网卡对应的单一终端伪装为一个只有一台终端组成的虚拟内部局域网络，屏蔽内部网络结构对外部访问者不可见；将路由、NAT、包过滤、DHCP服务、虚拟服务等全部或部分功能和单一网卡的通信功能集成，将保护网络的硬件保护措施简化集成到单个网卡中，构筑硬件级网络安全防护系统，用于保护单台终端；实现了终端设备和网络的物理分开，从而提高了网络安全的有益效果。