是否允许网络用户不经允许私自与外部网络建立连接

在internet中，是否允许网络用户不经允许私自与外部网络建立连接，并且进行双向数据交换？为什么？如何预防此种情况的发生？

我要详细的答案，不要只是说可以或不可以，满意的我会加分的！！

允许不允许。。这首先要看工作时是否需要用到外网，如果需要用外网肯定是允许的。其次是看企业内部网络对安全的要求有多高，安全性要求越高就越不能上外网，因为互联网存在很多不安全的因素，比如木马、病毒等等。

预防这种情况主要两个方面：
1、防火墙：屏蔽部分外网链接 或 允许部分外网链接

2、路由器或交换机：端口限制。

你说说你准备用什么样的设备我再回答怎么设置。