Internet
↑
Hub-1
↑
NAT & Web Server (真實IP, DMZ 非軍事區)
↑
Hub-2
↑
PC LAN (虛擬IP)
在這個情況之下, 只有NAT & Web Server 較不安全, 一般來說NAT Server 不能允許虛擬IP 從外界(Hub-1)的方向進入, 因此使用虛擬IP 的PC LAN 相當安全, 但是此時只能由PC LAN 分享Web Server 的資源(單向), 反之則不成, 以上討論不涉及病毒, 事實上病毒多半是自己邀請進來的, 或是別人送給你, 你就接受了, 因此與我們的主題無關, 不過, 有許多專家推薦 Zone Labs 的 ZoneAlarm, 而且對於個人非營利則免費, 請不妨試試看 http://www.zonelabs.com/