5.1.2 安全区域边界防护建设
金华安地智慧灌区为了更好地打造信息网络安全区域边界，使用区块隔离的方法来达到网络边界的有效控制和防御，边界间增加了包括附加的防火墙和入侵检测等设备。不同区域划清边界，通过应用服务、中间件、镜像文件和用户隐私鉴别等手段来跨越边界和数据互联。区域内的业务尽量采用虚拟化控制策略来防止非授权情况下的接入，安装虚拟机防火墙防止病毒越界蔓延，以保证出现问题后风险最小化的控制原则。
（1）边界防护
网络划分安全区域后，在不同信任级别的安全区域之间形成了网络边界。目前存在着互联网、跨边界的攻击种类繁多、破坏力比较强等问题。要在划分的不同域之间部署相应的边界防护设备进行防护。
通过部署边界防护设备，保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。
（2）访问控制
区域边界访问控制防护需要通过在网络区域边界部署专业的访问控制设备（如下一代防火墙、统一威胁网关等），并配置细颗粒度的基于地址、协议和端口级的访问控制策略，实现对区域边界信息内容的过滤和访问控制。(https://www.daowen.com)
（3）区域边界网络入侵防护
区域边界网络入侵防护主要在网络区域边界/重要节点检测和阻止针对内部的恶意攻击和探测，诸如对网络蠕虫、间谍软件、木马软件、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为，进行及时检测、阻止和报警。
（4）防火墙系统
建议在系统的互联网接入链路与核心交换机之间、数据中心与核心交换机之间分别串联部署下一代防火墙，实现内外网安全隔离和内部不同网络区域之间的安全隔离。通过设置相应的网络地址转换策略和端口控制策略，避免将重要网络区域直接暴露在互联网上或与其他网络区域直接连通。
（5）无线网络安全管理
无线网络安全管理主要用于限制和管理无线网络的使用，确保无线终端通过无线边界防护设备认证和授权后方能接入网络。无线网络安全管理通常包括无线接入、无线认证、无线防火墙、无线入侵防御、无线加密、无线定位等技术措施。