参考答案：构建一个非军事区，将对外服务的服务器如FTP服务器、Web服务器、DNS服务器和Email服务器等放置在非军事区，通过外网路由器连接Internet。Internet上限制内部的某些PC机访问Internet，在非军事区和内网之间设置路由器或代理服务器作为防火墙，以限制外部的访问。