应在生产控制大区与管理信息大区分别部署（），实现对恶意代码的监测、分析和管理。