工控行业中，如何做到系统网络和办公网络隔离开的？

很高兴回答这个问题，工控行业中，系统网络和办公网络必须隔离开，这是有严格的规定。

系统网络和办公网络我们俗称内网和外网，内网就是各工控行业中的内部网络，外网就是移动、联通、电信的网络，这两个网络使用中要严格隔离，因此工控行业中有监控室或中央控制室和办公室之分。工控行业中的监控室或中央控制室使用内网，而办公室使用外网，即便是监控人员使用外网电脑工作，也必须将外网电脑单独移至值班室中，这是为什么，其中原因是：

工控行业中的内部系统对生产的数据要精准，要求高，及时性强，数据实时更新，以便参考或使用，如果外网与内网设备放在一起，外网会对内网产生干扰，另外大家都知道外网病毒多，很容易病毒入侵，一般办公设备只要对重要文件做备份，对系统杀毒或重做系统就可以，但工控行业中的设备一旦病毒入侵或黑客攻击，就会出现乱码或更改生产数据，后果不堪设想，对生产造成严重的后果。比如我国的核工业、电力行业等重要行业的，一旦病毒入侵或黑客攻击，篡改数据、关停重要的运行设备等情况而造成大面积停电等等，造成很大的损失和危害。

因此，工控行业中系统网络和办公网络隔离开显得尤为重要，尤其电力部门，不仅本企业要求高外，对所属电力行业管辖范围内的所有发电、供电、配电企业都有要求系统网络和办公网络必须隔离，处于对各工控行业的安全，可靠，规范运行，必须要求做到系统网络和办公网络隔离。

一种是物理隔离，走两趟线。一种是交换上做VLAN配置。相对来说前者安全性高，费用可能高；后者灵活性强。具体看情况来定。