看过若干公司的工业控制网（工控网）在和MES或实时数据库服务器等用于处理、展现生产数据的网络（管理网）连接后，所作的安全措施就是用硬件防火墙分割两个网。管理网也承担着OA、internet等业务，听到的网络安全通常面对管理网，域管理或网管软件什么的，工控网的较少听到（可能是接触面不广），希望抛砖引玉，讨论讨论。