政府为什么屏蔽外网，政府用网是否关闭路由器端口

1，政府用网是否关闭路由器端口

据我所知，政府的网络分为内部网络和外网，外网可以连入互联网，一般不关闭端口的

路由器没有这种设置,要断网,只能断wan口,不是lan口

同意楼上的回答，政府的网络分为内部网络和外网，内部网络是局域网是不可以上网的，与外界无联系。也就没有关闭关闭路由端口那么一说了。外部网络是可以与外网相连的，你要是不开路由端口的话也是不现实的。

政府用网是否关闭路由器端口

2，双硬盘双网卡双系统

搞得这么复杂＃内网网卡在外网系统上不装驱动，反之也是＃要是2个网线插反了，还不是一样。放君子不防小人。政府部门就是这样＃艾，不知这算不算愤青＃还是先回答问题好了:在你物理隔离的两个系统安装的时候＃网线不要插反，网卡驱动只装一个、屏蔽另外一个网的硬盘。记得先装和后装系统的内外网。搞错了就混了。内网要是有要求就开通局域网共享。网外就要关闭遱。别的没什么了

检查网卡驱动和网卡设置~

双硬盘双网卡双系统

3，随着电子政务的推行各单位是怎么做到信息不泄露的

1.政府和部门的机密容易泄露。2.文件的存放等级要求过于严格3.办公的安全防范措施薄弱

电子政务的实现需要依托于可靠的政务外网，像这种政务外网一般都是交给专门的厂商去搭建的，锐捷已经两次中标了，像我们单位就是用的锐捷的委办安全接入解决方案，通过建立入网认证体系，对入网人员身份进行鉴别，杜绝非授权的网络访问，还能使用多种手段，发现私接的nat设备、usb网卡等违规用户，联动告警或禁止用户上网，从而实现了政务信息的安全。

防止黑客入侵再看看别人怎么说的。

随着电子政务的推行各单位是怎么做到信息不泄露的

4，网络管理员提示请勿连接互联网

这个问题很奇怪的一般按道理来说应该是属于那个it部门的可是呢前一家公司的竟然属于运营部门(人事啊财务啊的总称部门)呢...

呵呵，同是税务的这个就是桌面安全监控系统问题，现在多数政府单位内网机都装了网络监控软件，联系你们单位的信息中心格式重装系统吧，这个问题不太应该在这提问。。。。。

我想知道你确切的问题所在，你是连了外网也没办法，正常上网吗？

你好，你的电脑设置了一个脚本破解方法如下运行gpedit-用户配置-管理模板-网络连接-禁止链接和断开连接远程访问链接

5，在国外上网的问题

1.会卡。 2.可以，只要英国政府没屏蔽的网站都可以访问； 3.可以，同上； 4.可以，同上代理会使速度变得更慢。就像坐私家车可以直达，代理就像坐公交，绕来绕去使速度变慢

1.你说的前面四项都能达到，互联网无国界的，你在国内怎么上到了国外还是怎么上，不影响的。就比如我们在中国能进外国的网站把，能进不是.CN的网站把，能用全英文版的MSN把。 2.不止游戏可以设置代理，网页，IP大部分都能设置代理。想让代理把你的网速提快，理论上是可以的，但是谁会无条件同意你去占用他人的资源给你呢。

1不会2应该可以，只要可以下到。3可以！4可以！最后，应该不可以的，网速是自家网络的情况了.~

6，外网的机子比内网的机子容易受到恶意攻击吗

会的，外网完全暴露在互联网中，被攻击和中毒的几率比较大。属于内网类型的局域网就不同了，用户的上层网络有两道硬件防火墙（路由器、交换机），所以外网攻击对于局域网来说没什么影响，但如果内网的计算机之间发动了什么MAC地址表欺骗或ARP欺骗，那就要看自己的软件防火墙好不好使了，而MAC地址表欺骗（交换机欺骗攻击）又是用户防火墙根本无法防御的，只能采用VLAN交换机才能防御，但综合来讲，内网还是比外网安全。我是用的就是内网类型的以太网，3年多没中过病毒了，但是网内存在MAC地址表欺骗，只能等待网络服务商更换VLAN交换机了，无奈......

病毒感染的是电脑，不是外网或内网。这台电脑如果被感染，当然能感染其它电脑，但其它电脑是被这台电脑感染的，不是通过外网被感染的。如果你怕病毒威胁，只能是不连内网.

阿尔叙个人硬件防火墙独有IP隐蔽技术，让你的电脑瞬间隐身于网海中。有效防止恶意攻击，保护你的上网安全。

当然了，有防火墙存在的话，内网的机器其实是隐藏的，就是说没人知道内网有电脑存在。

答案是肯定的，内网的电脑有防火墙保护（和我们个人的防火墙有区别的），还有一些其他的信息过虑策略来限制通信这也是为什么政府，学校，军队都要建立自己的内部网络的原因了

7，物理隔离卡在线切换的原理是什么

pc网络安全隔离卡把用户的计算机硬盘物理分隔成二个区：一个公共区（外网），另一个为安全区（内网），分别拥有独立的操作系统，通过各自的专用接口与网络连接，安装在主板和硬盘之间，用硬件方式完全控制了硬盘读写操作，使用继电器控制分区之间的转换和网络连接，任何时候二个分区均不存在共享数据，保证了内外网之间的绝对隔离。同时，用户可以根据需要自如方便地从一个分区切换到另一个分区。一、技术特点 1、内外网绝对隔离 pc网络安全隔离卡把用户的计算机硬盘物理分隔成二个区：一个公共区（外网），另一个为安全区（内网），分别拥有独立的操作系统，通过各自的专用接口与网络连接，安装在主板和硬盘之间，用硬件方式完全控制了硬盘读写操作，使用继电器控制分区之间的转换和网络连接，任何时候二个分区均不存在共享数据，保证了内外网之间的绝对隔离。同时，用户可以根据需要自如方便地从一个分区切换到另一个分区。 2、阻塞信息泄露通道 pc网络安全隔离卡能够根据用户的要求，在计算机的二个硬盘或硬盘分区之间相互转换，并通过有效地控制ide（或sata）总线，彻底阻塞黑客进入未授权分区的通路，防止信息泄露和破坏，并可根据用户需求实现从互联网到内部网络的单向数据传输通道，绝对安全可靠。 3、应用广泛 pc网络安全隔离卡与操作系统无关，兼容所有操作系统，支持ata133标准，可以应用于所有ide-ata标准的硬盘；对网络技术和协议完全透明，支持单、双布线网络和modem上网。 4、实现成本低 pc网络安全隔离卡价格低廉，简单实用，方便网络管理工作。二、技术原理 pc网络安全隔离卡属于端设备物理隔离设备，通过物理隔离的方式，在二个网络间转换时，保证计算机的数据在网络之间不被重用。根据本产品设计方法：当计算机进入其中一个网络时，物理隔离部件保证被隔离的计算机硬盘（或硬盘分区）及网络相互不连通。在计算机处于内网状态时，物理隔离部件可以禁止用户使用光、软驱。计算机转换网络时必须重新启动，清空内存，不存在残留信息泄漏的问题。 pc网络安全隔离卡---单硬盘型：将用户的计算机硬盘物理分隔成二个区：一个公共区（外网），另一个为安全区（内网），分别拥有独立的操作系统，通过各自的专用接口与网络连接，安装在主板和硬盘之间，完全控制了网络连接及通讯线路，使用继电器控制分区之间的转换和网络连接，任何时候二个分区均不存在共享数据。同时，用户可以根据需要自如方便地从一个分区切换到另一个分区。

在每台电脑中通过主板插槽安装物理隔离卡，把一台普通计算机分成两台虚拟计算机，实现真正的物理隔离。物理隔离卡双硬盘物理隔离卡：工作原理是在现有的计算机中增加一个硬盘，通过隔离卡上的控制和开关电路，实现工作站在内外网双重工作状态，两个状态是完全物理隔离。当一个硬盘工作时，另一个硬盘处于断电不工作状态。内网硬盘工作时，只有内网网线接入；外网硬盘工作时，只有外网网线接入。这样，内网数据与外网数据不存在电气通道，相互完全物理隔离。使用时，开机前通过一个选择开关，选定进入“内”或“外”工作方式，开机后，将相应启动“内”或“外”硬盘，并接入对应的“内”或“外”网线。使用中需要切换“内”或“外”工作方式时，则应正常退出关闭电源，再行选定选择开关，重新开机。单硬盘物理隔离卡：工作原理是通过对单个硬盘上磁道的读写控制技术，在一个硬盘上分隔出两个工作区间，这两个区间无法互相访问。它以物理方式将一台电脑虚拟为两部电脑，实现工作站的双重状态，既可在安全状态，又可在公共状态，且两种状态是完全隔离的，从而使一部工作站可在完全安全状态下连接内外网。安全隔离卡被设置在PC的物理层上，内、外网的连接均需通过网络安全隔离卡，在任何时候，数据只能通往一个分区。在安全状态时，主机只能使用硬盘的安全区与内部网连接，而此时外部网（如Internet）连接是断开的，且硬盘的公共区的通道是封闭的；在公共状态时，主机只能使用硬盘的公共区与外部网连接，而此时与内部网是断开的，且硬盘安全区也是被封闭的。当两种状态转换时，是通过鼠标点击操作系统上的切换键，即进入一个热启动过程。切换时，系统通过硬件重启信号重新启动，内存中所有数据被消除。两个状态分别有独立的操作系统，并独立导入，两个硬盘分区不会同时激活。出于安全的目的，两个分区不能直接交换数据，但单硬盘物理隔离卡可以通过一个独特的设计，巧妙地实现数据交换。即在两个分区以外，在硬盘上另外设置一个功能区，该功能区在电脑处于不同的状态下转换，表现为硬盘的D盘，各个分区可以通过功能区作为一个过渡区来交换数据。当然，根据需要，也可创建单向的安全通道，即数据只能从公共区向安全区转移，但不能逆向转移。该产品还充分考虑了各种应用需要，还提供在内网环境中对软驱、光驱的禁止使用，在技术上减少了内部人员泄密的机会。该产品还拥有一个辅助设备—一个类似于集线器的多路开关切换设备，可以进一步提高系统的安全性并解决多网重复布线问题。因此，此技术适用于几乎所有既要求十分严格的数据安全，同时又期望接入互联网的各类机构，如政府、军事机构、银行、证券及保险企业等。单硬盘物理隔离卡代表着国际上计算机物理隔离产品最先进的技术。它能在不增加其他硬件和软件成本、不对系统重新设置的情况下，实现单台计算机连接内外两个网络的物理隔离方案，完全杜绝了各种可能的内部及外部网络的攻击或泄密，且解决了物理隔离之后某些信息无法安全地进行交换的问题。