我们在 iiunion 讨论网络时，经常碰到工厂把 PLC/SCADA 网和办公网硬连通的情况。

想请教 iaunion 的朋友：
1) 目前更常见的是物理隔离、防火墙 + VLAN，还是工业 DMZ？
2) 远程维护（VPN/跳板）有没有踩过的坑，比如证书过期、双因素没落地？
3) 若既要 MES 采集又要防勒索，边界设备上你们会强制哪些策略？

欢迎结合现场案例聊聊，越具体越好。