是否允许网络用户不经过允许就可以私自与外界网络建立连接,并且进行双向数据交换?

允许不允许。。这首先要看工作时是否需要用到外网，如果需要用外网肯定是允许的。其次是看企业内部网络对安全的要求有多高，安全性要求越高就越不能上外网，因为互联网存在很多不安全的因素，比如木马、病毒等等。

预防这种情况主要两个方面：
1、防火墙：屏蔽部分外网链接 或 允许部分外网链接

2、路由器或交换机：端口限制。

你说说你准备用什么样的设备我再回答怎么设置。

设置企业防火墙，将你不希望的外部链接禁止就行了。不能说具体怎么操作，因为不同的防火墙操作差异很大

聚生网管。。可以做到