生产控制大区由于在安全隔离装置内网，而且病毒库、木马库的更新不能在线进行，所以不必部署恶意代码防护系统。