本发明涉及一种新型的基于单CPU双总线的安全网络终端，通过物理隔离和访问控制对已知或未知的网络入侵提供抵御功能，采用单一的CPU和两条物理上隔离的安全区域和非安全区域系统总线，由总线桥接器控制CPU和系统总线的动态连接，实现两条系统总线的物理隔离；涉及的因特网通讯设备仅连接到一条总线，涉及的安全数据存储设备连接到另一条系统总线上；使用一条共享总线用于共享键盘、鼠标等输入/输出设备与内外系统总线通信；本发明能有效防止网络入侵，保障信息安全，具有成本低廉，扩展功能强，安全可靠等优点。