定义
内网（Intranet）指将物联网设备、业务系统限定在私有网络内的隔离架构，与公网隔离或通过安全网关、VPN、子网隔离实现数据安全与合规。内网常用于工控系统、企业物联网、设备管理平台等场景，保障敏感数据不出域、满足IEC 62443等合规要求。内网可包含有线局域网、无线专网、蜂窝专网（APN）等。
技术特点与架构
内网技术架构包括：网络隔离——通过物理隔离、VLAN、子网、防火墙划分内网边界；接入控制——专用 APN、VPN、白名单、强认证等；数据流向——内网设备仅与内网平台或经网关与公网通信，数据回传可经专线或加密隧道；跨境延伸——跨境企业内网可通过 SD-WAN、VPN 连接多国分支，物联网设备经当地 APN 接入内网。与平台集成结合，内网平台可与公网业务系统隔离对接。
工控场景下，内网是IEC 62443区域与管道模型的基础，保障工控系统与办公网、互联网隔离。
在物联网与跨境场景中的应用
内网广泛应用于：工控系统——变电站、微电网、充电站的工控设备内网隔离；企业物联网——设备管理系统、物流平台的私有部署；跨境分支——跨国企业在各国分支的内网互联，物联网设备经当地网络接入；数据合规——满足 GDPR、数据本地化等要求，敏感数据限定在内网。跨境工控、跨境企业物联网均依赖内网架构实现安全隔离与合规。
达希物联为内网物联网设备提供专用 APN、VPN等能力，助力跨境内网安全连接。
专网接入和办公内网不是同一张网
内网在国际物联网里指一套有边界的私有连通域：设备地址不直接暴露到公网，业务系统只在边界上接收允许的流量。实现手段可以是专有接入点、加密隧道、站点间专线，或几者组合。边界内的地址规划、名称解析和访问方向属于内网设计；蜂窝附着是否成功属于运营商侧事实。一张卡能注册到国外网络，只说明它获得了无线承载，不说明它已经进入企业内网。
延伸到境外分支时，要先定地址段、出口国家和允许的目的端口。现场设备应访问本域的采集服务，而不是各自解析到不同国家的公共地址。隧道可以跨过中间运营商，但隧道两端的路由要避免把办公上网流量和设备上报流量混在同一策略里。工控区域与办公区域即使都属于广义内网，也应继续分段；否则维护电脑能随意访问控制器。卡侧若支持锁定接入点名称，应在开卡时写明，避免终端漫游后自行改用公网接入点。
私网地址在跨境隧道里撞车
两边都使用常见私网地址段，是跨境组内网时的典型故障。隧道建起来了，设备却访问到对端同地址的另一台主机，或路由来回震荡。表现像间歇掉线，抓包却能看到应答来自错误网段。另一类错误是只做了加密、没做方向控制，境外终端可以主动访问国内管理网，国内人员也可以从任意出口回连现场。加密并不等于隔离。
还有团队把终端公网地址白名单当成内网。地址随漫游改变后白名单失效，有人便临时改成全放行。应改用稳定的隧道身份或专网接入，而不是追着公网地址改防火墙。排障时分开看无线附着、隧道协商和内网路由三步。若准备用备份链路，备份路径也必须进入同一套地址与访问策略，不能在主链路故障时退回公网直连。需要紧急停卡时，远程锁卡只切断无线，不会自动拆除已经建立的隧道会话，两侧都要处理。
开通前先画地址对照表，写明现场网段、隧道网段、出口国家和允许访问的服务端口。表里出现重叠地址，就先改规划再连接设备。上线后抽查一台终端的实际路由，确认上报不会被送去办公网的公共出口。变更防火墙时同步改对照表，避免事后没人知道哪条规则是为跨境设备准备的。对照表改完后，抽一台境外终端访问预定目的地址，确认流量没有绕回公网。