Вот тут как раз и нужны такое компы — что бы на «выходе и выходе» было полностью безопасное соединение и так же нужно СВОЕ ПО (с шифрованием), обеспечивающее безопасность.

Не важно какое западное (не сетекое само по себе и тем более со спутниковым излучателем) оборудование будет стоять ЗА этим «забором» то есть наличие «заложенного» железа за Стеной просто не сможет работать как шпион не «умея» проходить Стену. Всякие риск-процесоры более чем могут работать на всяких там дата-центрах или описанных вами БД, но ПО на входе должно создавать «неизвестный» барьер.

То что в свое врем американцы сделали ядерным центром в Иране, спалив кучу серверов, это уникальный случай и зачастую просто слабость службы безопасности. В серьезных «конторах» есть и средства и специалситы которые могут обеспечить «защиту».

Кстати кто не понимает, самая лучшая защита — собственная ОС(ь). То есть своя операционная система, построенная на своих правилах. Создавая «фильтры» для обмена такой ОС в внешними системами вы описываете только ТЕ команды которые вам нужны, что на 100% блокирует любые хитровымудренные атаки.