本文目录一览：
我通过局域网上网，黑客能扫描入侵我的电脑吗？我指局域网内部的人除外。
不能， 太厉害的应该能 、 除非那个黑客就在你的局域网类。 一般情况不会入侵你的、 他没有那么看得起你。
能入侵网站吗？
可以，但是入侵非法网站可以，随便入侵别人的网站如果查出来的话是要承担法律责任的
一个公司有自己的内部 *** ，如果外人知道这个公司的内网IP地址，那么他能否进入这个公司的内部网？
可以进入。以下是我设计的方案的部分内容。主要是分为外网和内网两部份来防止。
方案设计
根据*****公司的需求，结合我公司多年的系统集成经验，建议客户采用如下拓扑来实施本方案。 *** 采用星型拓扑、内、外 *** 系统分开。由于 *** 的安全重要性，外网推荐使用防火墙。根据 *** 拓扑，我们建议防火墙必须符合几个指标
支持VPN\支持 *** 服务、支持多种 *** 模型（端口至端口路由型、桥模式、混合模式）、支持NAT地址转换、支持PAT地址转换、支持入侵检测。端口数大于等于3。
本方案我公司推荐方正3000-FG-d3企业版 ：集成多种 *** 安全控制功能，支持多种 *** 接入方式，全面防护。标配：3个100M网口。220M *** 吞吐量，1000个vpn隧道数，30Mbps（软件）50Mbps（硬件），支持到100万并发连接， 1U机架式设备方便机柜安装。本身含有入侵检测、安全评估系统、智能IP识别、高速策略优化。或者使用飞塔Fortigate 100的产品。
外网交换机推荐使用华为QD2024C，Quidway® S2000C系列包括S2008C/S2016C/S2024C，分别提供8、16、24端口三种规格，支持更大256个802.1Q VLAN和HGMP集群管理，是为要求具备高性能且易于安装的 *** 环境而设计的楼道级/桌面级二层线速以太网交换产品。
内网交换机推荐使用Quidway® S3500系列快速智能三层交换机，它是华为3Com公司为充分满足高QoS保证的需求而推出的智能型以太网交换机，包括S3526C、S3526E-FS、S3526E-FM三款类型。Quidway® S3500系列快速智能三层交换机支持L2－L7层的流分类，在流分类的基础上可以进行ACL和QoS方面的多种操作，提供完善的路由协议、VLAN控制、流量交换、QoS保证的机制，以及完备的业务控制和用户管理能力，可作为关注业务管理控制能力的局域网/企业网、业务网和驻地网的汇聚三层交换机。
办公服务器推荐使用IBMxSeries 346, Intel Xeon Processor 3.0GHz,1GB内存，3*74G,2*10/100/1000M，2U机架式服务器。或者方正圆明MR200，Intel Xeon 3.0G,1Gb,3*74,2*10/100/100,2U机架式服务器。
2.2.1 外网
Internet区域
通过ISP采用光纤专线连接至Internet,速率10Mpps。
银行区域
通过数据专线连接至银行，与防火墙连接，保证数据安全
对外服务器区
使用防火墙提供的DMZ区域使用NAT\PAT转换IP地址保护服务器物理位置。只开放对外提供服务的端口保证非授权的访问无法进入服务器。
外部 *** 客户端区
与防火墙的外网口连接，不参与到内部 *** 的连接。物理分开内外部 *** 。
内外部 *** 客户端区
计算机安装硬盘物理隔离系统，严格物理分开内部和外部 *** 数据。保证内部资料安全。
2.2.2 内网
内部服务器区
对内提供文件服务器、办公OA系统
内部 *** 客户端区
不参与外网的连接