生产控制大区内的业务系统间应该采取VLAN和访问控制等安全措施，不限制系统间的直接互通。