企业网络隔离：安防专网与办公网分开

监控、门禁、广播和办公电脑跑同一张网，一旦办公网中病毒，安防系统可能跟着瘫。企业网络隔离是很多深圳工厂忽略的隐患。本文讲清怎么分。
一、为什么要分：安防设备（摄像头、NVR、门禁）固件老旧、暴露面广，是黑客入口。和办公网混跑，等于把门禁权限和财务电脑放一个篮子。
二、怎么分：物理隔离（独立交换机+独立线缆）最稳；或逻辑隔离（VLAN划分），安防走VLAN10、办公走VLAN20，三层交换机做访问控制，互不互通。
三、出口分开：安防专网上行单独带宽，避免被办公下载挤爆导致监控卡顿；远程看监控走VPN或独立出口，不暴露内网。
四、规模适配：小公司用VLAN足够；多栋厂房、涉密车间建议物理隔离+安防独立UPS。

真实案例：宝安一工厂办公网中勒索病毒，因监控同网被一并锁死，门禁失灵半天。分隔后同类风险归零。
总结：安防专网独立或VLAN隔离，是低成本高回报的安全基线。
相关阅读：POE供电选型与功率 ｜ 六类网线怎么选 ｜ 工厂网络布线方案

常见问题 FAQ

Q：安防网和办公网必须物理分开吗？
A：小场景VLAN逻辑隔离够用；涉密/多栋建议物理隔离。
Q：VLAN隔离复杂吗？
A：三层交换机建VLAN+访问控制即可，运维成本不高。
Q：远程看监控怎么不出内网？
A：走VPN或独立出口，不把安防设备直接暴露公网。
Q：带宽为什么要分开？
A：避免办公下载挤占，导致监控卡顿或掉录。


深圳晨晖诚科技 ｜ 11年弱电安防 · 600+案例 ｜ 监控安装/门禁安装/网络布线/弱电工程/机房建设/维保
电话 13723760710 ｜ 座机 0755-23710285 ｜ 官网 chenhuikeji.com ｜ 深圳宝安
（注：合作设备均为授权一线品牌，方案按现场实测定制。）