网络分段

网络分段通过 VLAN、内部防火墙、精细化的 ACL，以及理想情况下基于身份的微分段（零信任）来限制横向移动，从而隔离工作负载并将攻陷的爆炸半径降至最低。