在历次网络安全攻防演练中，攻击方通常会先在外围寻找突破口，再试图横向移动到核心生产网络。复盘演练结果可以发现，凡是部署了工业网闸或单向光闸的站点，攻击方几乎无法从管理网或办公网直接触达生产控制系统。
相比依赖规则的防火墙，网闸从架构上消除了直连会话，攻击报文根本没有机会进入生产网。这种「不依赖规则正确性」的防护特性，在面对0day和未知漏洞时具有独特价值——即使管理侧存在漏洞被打穿，攻击者也跨不过物理隔离这道坎。
演练也提醒企业，边界设备的策略配置必须清晰、文档必须完整，否则在应急处置阶段会因为搞不清哪条链路承载什么业务而陷入被动。
