如何规化防火墙，将内部的服务器和部分PC与internet 隔离

内部的服务器（私有地址）和内部机器放在防火墙内网区（必要时通过三层交换机划分Vlan），公网IP服务器（需要从互联网访问的机器）放在防火墙的DMZ区。
防火墙只对需要开放的端口“允许”，其他一律“拒绝”

5月5日 23:04 保密要求比较高的场所可以使用物理隔离卡，有现成的产品卖
有如下品牌
· 易思克
· 伟思
· XWELL
· 宙斯盾
· HARD LINK
· 中孚
· 联想
· 图文
· 威讯
关于物理隔离
如今，我们已越来越发觉，我们必须联结网络，无论是Internet、>