你是要防什么，防员工还是防外部威胁，这个你没有说清楚。
就防外部威胁来讲，你有一个路由器在前端，所有的流量都是从路由器出去的，只要你路由器上不暴露内网的电脑端口，内网是安全的。

防员工的话你要防什么，防止他们访问 taobao 上微信，就看你路由器有没有这样的功能了。域控制就更全面了，连在自己电脑上安装一个软件都能防住。