新手請教區網的隔離問題 - 資安

各位前輩午安

狀況如下：

公司目前的軟體要重寫

所以老闆打算把公司的『客戶資料』跟『訂單資料』分開放

分別放在二台不同的電腦上（一般主板配1230v2)
（老闆打死不買伺服器等級的）

以防發生萬一時，整個資料庫被別人一把抓

星期五的時候...
天才的老闆又不知道在那學到實體隔離這個詞

軟體連接的部份, 他跟寫軟體的談

打雜牽線架電腦的部份,就小弟來處理

所以現在有一個難題要麻煩各位前輩了
-------------------
不請二條光世代的情況下

Hinet 小烏龜下...分二條線出去

這樣有算實體隔離嗎?

若不算的話, 小弟要怎麼保證那二台不在同一個網路上?

是否把
１。網段弄不一樣,
２。防火牆設置好（二台網卡mac互檔)
３。把不必要的port全關一關.
４。不裝沒必要的軟體

小弟對資安就只有很新手(幾乎沒有)的概念. .

上網google有作了功課, 但有些東西實在不懂

所以請先進們幫忙一下.

希望可以在星期一給他一個架設計劃

要怎麼做到，在小烏龜下的二台，彼此完全隔離

謝謝大家，　祝大家假期愉快～












--