การแบ่งส่วนเครือข่ายและการแยกไมโคร: จำกัด การเคลื่อนไหวด้านข้างของผู้โจมตี

การแบ่งส่วนเครือข่ายแบบดั้งเดิม

ตัดเครือข่ายเป็น VLAN ตามแผนกตามฟังก์ชั่น เช่น เครือข่ายสำนักงาน เครือข่ายเซิร์ฟเวอร์ โซน DMZ

แยกไมโคร

อนุภาคละเอียดยิ่งขึ้นมีไฟร์วอลล์ระหว่างเซิร์ฟเวอร์แต่ละเครื่อง การไหลของตะวันออกและตะวันตกก็ควบคุมด้วย

作用

แม้ว่าเครื่องจักรเครื่องหนึ่งจะถูกทําลาย ผู้โจมตีก็ไม่สามารถวิ่งไปรอบ ๆ ได้ ทำให้รัศมีระเบิดแคบลง