物联网专网
导语：摄像头、门禁、传感器、工控终端数量激增，它们安全基线弱、协议杂。物联网专网把它们隔离在独立网络，既保业务网干净，也防止弱设备成为跳板。
一、为什么要关注
- 大量 IoT 设备固件老旧、易沦为肉鸡；
- 工控/传感器的异常会影响生产安全；
- 合规要求重要系统与非受控终端隔离。 专网是 IoT 风险隔离的刚需。
二、核心原理（多厂商客观对比）
物联网专网靠独立 VLAN/VRF + 受控网关 + 准入，各厂商在园区交换机与 AC 上实现。
| 厂商 | 实现 | 命令风格特点 | 适用场景 |
|---|---|---|---|
| 华为 | 物联 VLAN + 策略 | 分段+策略 | 大型企业 |
| 新华三 H3C | 专网 VLAN | 类华为 | 园区/工厂 |
| 锐捷 | IoT 专网 | 类 Cisco | 教育/企业 |
| 思科 | IoT 网段 | 方案化 | 跨国部署 |
| 迈普 | 国产专网 | 信创体系 | 政务/工控 |
| 信创国产 | 各有实现 | 自主可控 | 内网物联 |
三、落地做法/步骤（各厂商命令语法略有差异，以下为通用思路）
- 梳理 IoT 资产，按业务与安全级分组；
- 每组独立 VLAN，默认禁止互访；
- 经受控网关按需放通到平台/存储；
- 弱口令整改 + 固件升级 + 准入绑定；
- 验证：终端仅能到授权目的地。 通用建议：IoT 专网默认"白名单出向"，而非全通。
四、网络如何为数据存储/备份提供安全底座
五、常见误区
- IoT 与办公网同 VLAN，风险横向扩散；
- 专网全通，隔离形同虚设；
- 只隔离不整改弱口令，仍有被控风险。
六、小结与行动建议
物联网专网 = 分组隔离 + 白名单出向 + 准入整改。把弱终端关进独立域，是保护存储备份平面的关键一层。