生产控制大区的交换机必须禁止通用HTTP服务，但可以使用基于安全SSL协议的HTTPS服务。