Entry № 813
网络分段
网络分段 是什么?
网络分段将网络划分为多个区域并对区域间流量进行受控管理的实践,用以遏制入侵并落实最小权限。
网络分段把扁平化的企业网络划分为若干较小的安全区域,例如用户、服务器、OT、支付和管理 VLAN,每个区域在防火墙、路由 ACL 或 SDN 控制器上拥有独立访问策略。通过限制东西向流量并将其引入检查点,分段可遏制横向移动、缩小合规审计范围,并支撑最小权限设计。各区域通常按数据敏感度、业务职能或信任级别划分,区域之间的访问必须显式授权而非默认放通。它是抵御勒索软件、控制 PCI DSS 范围以及构建零信任架构的基础。
● 示例
- 01
将 PCI 范围内的持卡人系统隔离到一个独立 VLAN,并由有状态防火墙保护。
- 02
通过严格管控的跳板机将 OT/SCADA 网络与企业 IT 网络分隔。
● 常见问题
网络分段 是什么?
将网络划分为多个区域并对区域间流量进行受控管理的实践,用以遏制入侵并落实最小权限。 它属于网络安全的 网络安全 分类。
网络分段 是什么意思?
将网络划分为多个区域并对区域间流量进行受控管理的实践,用以遏制入侵并落实最小权限。
如何防御 网络分段?
针对 网络分段 的防御通常结合技术控制与运营实践,详见上方完整定义。
网络分段 还有哪些其他名称?
常见的别称包括: 网络分区, 分段网络。