| 输入 | IP 规划表、交换机配置、防火墙策略 |
|---|---|
| 产出 | 网段-用途-访问矩阵 |
| 评估 | 分区粒度与横向可达性 |
梳理维度
梳理维度
网段 → VLAN → 机房/区域
用途：生产/办公/测试/管理/设备
访问关系：可互相到达的组合
标注：扁平化风险区（一区通全网）分区评估结论要落到具体规则：哪些组合应禁止、在哪里加限制。
网段与 VLAN 关系梳理
把 IP 段、VLAN、机房与业务用途对应起来：评估分区合理性（是否扁平化、是否生产办公混用）。
易错点
- 只看 IP 规划文档，未核对实际路由与 ACL
- 忽略无线与控制网络的旁路可达
数据来源与参考
- CIS Controls（网络分段）
- NIST SP 800-53（SC 控制族）