安全要求监控网与办公网隔离，但运维又要远程调阅。

原因是既想隔离又要放行，配置走向矛盾。

解决方法是在防火墙上做基于策略的访问控制，只允许运维主机访问 NVR 的指定端口，其余流量默认拒绝，实现受控互通。