对零售门店而言，可将冷柜、照明等物联网设备置于独立的VLAN，限制其与支付系统、POS终端之间的直接通信，仅允许经防火墙审查的必要流量通过。