分域能有效阻断横向移动和凭证复用带来的连锁泄露，但不防钓鱼、不防终端被植入木马。