企事業單位組網上網，安全問題凸顯。iMaxNetworks 提出交換機、防火牆、交換機結合的內外網隔離方案，兩大路徑並行。

方案一：交換機實現物理隔離——最徹底的安全

• 內部區網與外部互聯網採星狀拓撲、100M 交換式快速乙太網，**物理上完全無連接**。
• 駭客入侵外網也無法跨越物理屏障進入內網，核心數據絕對安全。
• iMaxNetworks 終端提供物理開關切換內外網，終端同一時間僅與一網通訊。內外網各需至少一台終端伺服器。

方案二：防火牆+交換機結合——邏輯隔離與精細控制

VLAN 隔離多業務網

• 電子政務多業務並存，用基於埠口的 VLAN (IEEE 802.1Q) 將不同業務網設備放入不同 VLAN，物理隔離，杜絕任意互訪。

防火牆訪問控制守護核心

• 核心放置高速防火牆，對所有進出中心數據包安全控制過濾。
• 三層交換機內設 ACL，禁止辦公網與業務網無控制互訪，保業務主機數據安全。

關鍵數據加密傳輸

• 跨公網（寬帶城域網）傳輸必須加密，關鍵業務採用更強加密演算法。

DMZ 區集中認證代理

• 外部接入預設拒絕，僅允許經認證通過的連線。
• DMZ 區放置集中認證點與代理伺服器，外部網路不得直接訪問內部系統，業務透過代理交換。

物理隔離最徹底，邏輯隔離更靈活。視業務敏感度與成本預算，兩種方案可單獨或組合部署，構建纵深防禦體系。