A、对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙），实现同区内不同系统间的逻辑隔离

B、与安全*区Ⅰ之间必须部署硬件防火墙（经有关部门认定核准），作为安全*区Ⅰ、Ⅱ之间的逻辑隔离

C、与安全*区Ⅲ之间必须部署专用安全隔离装置（正向型和反向型两种），作为安全*区Ⅱ、Ⅲ之间的物理隔离