k8s集群host网络模式下的应用？

生产环境搭建了一套k8s集群，网络模式使用host.

在 host网络模式下，同一个主机上容器内网区和互联网区防火墙开通存在叠加开通的情况 

本来不应该访问内网的应用都具备了访问内网

对这种实际的生产情况如何避免