230问答网 > 单位局域网前一段时间是接入Internet的，大家都可以上网。后来，领导提出办公网络与Internet之间要物理隔

单位局域网前一段时间是接入Internet的，大家都可以上网。后来，领导提出办公网络与Internet之间要物理隔

2024-12-19 10:02:17

推荐回答（4个）

回答1：

所谓物理隔离，就是两个网络在物理上互不连接。因此，无论使用网络防火墙、路由器或三层交换机连接两个网络，都不是真正意义上的物理隔离。事实上，物理隔离是最安全的隔离方式，但是，投资比较大。因此，如果内部网络对安全性要求不是特别高，可以采用逻辑隔离的方式，即使用VLAN、网络防火墙等方式将两个网络分割开来，实现两个网络之间有条件的互访。

回答2：

物理隔离的方法有如下几种
1、每个计算机配置硬盘隔离卡，内网和外网将成为两个独立系统，文件不能互访，但是需要重启切换
2、安装网闸（伪隔离，个人认为，因为国内多数都是协转伪网闸）

回答3：

如果不差钱的话，那就重建另一套网络，每人两台电脑，一台办公，一台上网，如果布线困难多，可能采用无线形式布网。
其它都比较麻烦，全面隔离基本上做不到，能做个上网管理的防火墙就不错了

回答4：

有钱的可以购买CISCO的全套设备，保证可以隔绝+监控。
没钱的话可以购买服务器，专门用于连接内部网，通过服务器设置来防止大家随便上网。