การแยกความแตกต่างจากเครือข่าย: จำกัด การเคลื่อนไหวด้านข้างของผู้โจมตี

การเคลื่อนไหวด้านข้างคืออะไร

หลังจากผู้โจมตีบุกเข้าไปในเครื่องหนึ่ง พวกเขากระโดดจากเครื่องจักรนี้ไปยังเครื่องอื่นในเครือข่ายภายในเพื่อขยายผล

ส่วน Differential

ตัดเครือข่ายออกเป็นส่วนเล็ก ๆ และทําการควบคุมการเข้าถึงระหว่างแต่ละส่วน แม้คนร้ายจะบุกไปเครื่องหนึ่งก็ไม่สามารถกระโดดข้ามไปยังเครื่องอื่นได้

วิธีการบรรลุ

วิธีปฏิบัติแบบดั้งเดิม: VLAN + ไฟร์วอลล์ แนวทางปฏิบัติที่ทันสมัย: SDN differential segment ใช้กลยุทธ์ตามภาระงาน