問(wèn)：局域網(wǎng)有90臺(tái)計(jì)算機(jī)，最近申請(qǐng)并連接了寬帶，

內(nèi)網(wǎng)和外網(wǎng)的物理隔離

。但是，基于安全方面的考慮，要求內(nèi)部局域網(wǎng)與Internet物理隔離，內(nèi)網(wǎng)可以訪問(wèn)外網(wǎng)，外網(wǎng)不可以訪問(wèn)內(nèi)網(wǎng)的信息。請(qǐng)問(wèn)如果買一臺(tái)帶防火墻功能的寬帶路由器是不是可以？

　　答：所謂物理隔離，是指內(nèi)網(wǎng)與外網(wǎng)沒(méi)有任何形式的物理連接，是最安全的網(wǎng)絡(luò)隔離方式，

電腦資料

《內(nèi)網(wǎng)和外網(wǎng)的物理隔離》(http://www.edhbe.com)。而無(wú)論采用代理服務(wù)器、寬帶路由器還是采用防火墻來(lái)隔離內(nèi)網(wǎng)和外網(wǎng)，都只是邏輯隔離，而不是物理隔離，其安全性就會(huì)打一些折扣。也就是說(shuō)，若欲實(shí)現(xiàn)物理隔離，那么，連接Internet的計(jì)算機(jī)就不能再連接到內(nèi)部網(wǎng)絡(luò)。

　　如果僅僅實(shí)現(xiàn)內(nèi)網(wǎng)對(duì)外網(wǎng)的單向訪問(wèn)，實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)的邏輯隔離，那么，購(gòu)置一臺(tái)性能較高并且擁有防火墻功能的寬帶路由器是可以的。