本发明属于通信安全技术领域，特别涉及一种单端口以太网隔离卡及其隔离方法；其一种基于单端口以太网隔离卡的隔离方法，隔离卡作为加密并发送数据的发送卡，所述发送卡被配置的隔离算法如下：S1：接收所述发送终端发送的以太网帧，并对所述以太网帧自最外层开始进行过滤；S2：对于满足过滤条件的请求报文，在发送卡的加密模块中获取对应的密钥，根据密钥并基于加密算法对请求报文加密后发送至接收卡。本发明提供一种新的单端口以太网隔离卡及其隔离方法，不需要额外增加硬件加密模块，加密模块与普通控制模块集成在同一块网卡上，加解密过程中不需要密钥传递，密钥始终保存在隔离卡上，提高了安全性和传输率。