网络隔离减少攻击入口，完整性校验确保进入隔离区的物料本身可信，两者互补。