网络分段
企业安全架构基础原则，将网络划分为多个相互隔离的子网，通过防火墙、VLAN或零信任策略严格控制跨区流量，以降低攻击面和横向移动风险
核心事实
时间轴 (近 90 天)
网络分段指按功能与信任等级将网络划分为多个隔离区域（如 IT 区、OT 区、访客区），并在区域之间设置防火墙或单向网关，使攻击者攻破某一区域后无法自由横向移动。
许多物联网设备通过公网可直达的管理端口或云平台API暴露，若未做网络分段，攻击者可从一台设备横向渗透至门店其他系统。
网络分段、最小权限等做法在IT安全领域已属成熟实践，但在OT（运营技术）设备的运维中普及率仍偏低。
网络分段和最小权限原则是遏制训练集群横向移动的基础手段。
网络分段指将大型网络划分成多个逻辑子网，使一个子网中的设备无法直接访问其他子网，从而限制攻击者的横向移动。
所谓AI逃逸的根本原因是三类经典IT安全失误：糟糕的网络分段、过于宽松的出站规则、依赖软性软件屏障而非真正物理隔离
规范的AI安全评估做法是将测试环境置于独立隔离区（DMZ），出站流量默认全部拒绝，仅白名单放行必要请求
全部知识事实 (9)
网络分段指将大型网络划分成多个逻辑子网，使一个子网中的设备无法直接访问其他子网，从而限制攻击者的横向移动。
65%待验证网络分段（Network Segmentation）可通过将IoT设备置于独立VLAN或访客网络中，有效遏制黑客通过入侵低安全性IoT设备渗透整个家庭网络的横向移动攻击
90%待验证现代家用路由器通常已内置网络分段功能，消费者无需专业知识即可启用
70%待验证网络分段指按功能与信任等级将网络划分为多个隔离区域（如 IT 区、OT 区、访客区），并在区域之间设置防火墙或单向网关，使攻击者攻破某一区域后无法自由横向移动。
50%待验证许多物联网设备通过公网可直达的管理端口或云平台API暴露，若未做网络分段，攻击者可从一台设备横向渗透至门店其他系统。
50%待验证网络分段、最小权限等做法在IT安全领域已属成熟实践，但在OT（运营技术）设备的运维中普及率仍偏低。
50%待验证网络分段和最小权限原则是遏制训练集群横向移动的基础手段。
50%待验证所谓AI逃逸的根本原因是三类经典IT安全失误：糟糕的网络分段、过于宽松的出站规则、依赖软性软件屏障而非真正物理隔离
50%待验证规范的AI安全评估做法是将测试环境置于独立隔离区（DMZ），出站流量默认全部拒绝，仅白名单放行必要请求
50%