生产控制大区内部的安全区之间的网络应当采用（）或相当功能的设施，实现逻辑隔离。

A、具有访问控制功能的设备

B、国产硬件防火墙

C、横向隔离装置

D、网关