二次安全防护在生产控制大区内部安装物理隔离装置进行横向互联，生产控制大区与管理大区间安装硬件防火墙进行横向互联。