关于内外网物理隔离的改造方案
方案1
组建两个网络 两台电脑（一台专用外网，一台专用内网）
优点：完全物理隔离
缺点：投入巨大，浪费资源
方案2
组建两个网络 一台电脑 配置物理隔离卡 额外购置硬盘
优点：能实现物理隔离
缺点：投入较大（每台机器需购置隔离卡 硬盘）
方案3
组建两个网络 一台电脑 （配置双网卡 无盘外网 有盘内网）
方法：1、利用现有服务器，做无盘网络服务器
网卡1 做无盘启动，用于上外网。在做系统时，屏蔽掉内网网卡2，设置不允许安装网卡2驱动
网卡2 做硬盘启动系统，用于上内网，做系统时，屏蔽掉外网网卡1，设置不允许安装网卡1驱动
记录网卡2的mac地址，在外网路由器，交换机中设置禁止访问外网网络，防止人员私自换插网线。
方法：电脑不安装硬盘，安装双网卡，网卡1启动无盘内网，网卡2启动无盘外网。需要两台服务器。