Как делают ?
Бац, И отрубили.
А серьезно, в страну идет ограниченное кол-во кабелей от пограничных государств, достаточно поставить мощное оборудование для анализа трафика на этих кабелях, ну и отсекать нежелательный трафик -- и бац у вас нет внешнего интернета, хотя банки работают как надо со SWIFT.