Методика изоляции участка компьютерной сети, при которой на физическом, аппаратном или программном уровне запрещена установка входящих и исходящих соединений. Самым простым способом обеспечения воздушного зазора является полное отсутствие коммуникаций сегмента с внешними хостами, однако для изоляции могут использоваться также программно-аппаратные платформы, осуществляющие шифрование и туннелирование исходящего трафика. Воздушный зазор является одним из вариантов обеспечения безопасности критически важных компьютерных сетей и отдельных устройств.