影响与风险
网络全互通会方便受控设备接触数据库和其他关键资产。
网络与基础设施
Network Segmentation
网络分段
把网络划分为不同安全区域，限制横向移动并缩小单点失陷影响。
一句话记忆网络分段让一个区域出事时不轻易蔓延。
把网络划分为不同安全区域，限制横向移动并缩小单点失陷影响。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 050网络与基础设施
概念：访客设备能上网，但不能访问生产数据库网络。
一个具体场景
把概念放进日常操作
访客设备能上网，但不能访问生产数据库网络。
从这些线索开始
检查区域间路径、访问规则和实际可达范围是否符合业务需求。
可以采取的动作
按业务信任边界划区，默认限制跨区访问，并验证规则生效。