将制冷设备的管理网络与办公网、收银网隔离，限制可访问设备控制接口的来源 IP，并对远程管理账户实行最小权限原则、禁用或修改默认密码、强制多因素认证，是可行的防护措施。