控制区与非控制区之间应采用进口硬件防火墙、具有访问控制功能的设备或相当功能的设施进行逻辑隔离。