在SCADA和DCS系统现场部署边界防护设备，不是简单地把设备串接进网络。工业现场对可用性极度敏感，任何一次配置失误导致的链路中断都可能造成停车，因此工程部署需要循序渐进。
成熟的做法是先做网络勘察：摸清PLC、RTU、工程师站、历史数据库之间真实的通信关系和协议，画出业务流量图；再按业务方向配置白名单策略，先以「仅监测、不阻断」模式运行一段时间，确认策略没有误拦正常业务，再切换为阻断模式。
设备本身应选择支持Bypass和双机热备的工业级产品，部署位置尽量靠近控制区边缘，同时预留足够的光口和电口，以适应现场复杂的接线条件。
