参考答案：可以构建一个非军事区(DMZ)，将对外服务的服务器如Web服务器、DNS服务器和Email服务器等放置在非军事区，通过外网路由器连接Internet。Internet上限制内部的部分PC访问Internet。
在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。