本实用新型公开了一种网络综合防护系统，包括一NDS主机、一由外网数据交换器与外网同步服务器连接而成的外部数据交换管理器、一由内网数据交换器与内网同步服务器连接而成的内部数据交换管理器，NDS主机连接外部数据交换管理器与内部数据交换管理器，所述的NDS主机包括的实时分析器连接有数据处理器、规则处理器、行为特征处理器、实时报警器及一报表处理器，由数据处理器连接外部数据交换管理器与内部数据交换管理器。与现有技术相比，内、外部数据交换管理器采用双通道通信机制，从可信网到非可信网的数据流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。在特殊应用环境中可实现数据的单向传送，以避免信息的泄漏。