| 覆盖位置 | 数据中心汇聚、核心交换、虚拟化平台 |
|---|---|
| 检测重点 | 横向扫描、远程执行、凭证传递、异常服务访问 |
| 难点 | 流量大、加密多、性能成本高 |
落地步骤
落地步骤
1. 梳理东西向关键路径与资产分组
2. 选定检测点（物理设备或虚拟化引流）
3. 建立内网行为基线
4. 从告警模式开始，逐步启用拦截东西向检测结合微隔离策略效果更好，先做访问关系梳理。
东西向流量检测
内网横向移动占攻击链的大部分时间，东西向检测（VLAN 间、数据中心内）是发现内网渗透的关键覆盖。
易错点
- 内网老设备多、协议杂，直接阻断容易误伤业务
- 虚拟化环境流量不经物理设备时需专门引流方案
数据来源与参考
- NIST SP 800-125（虚拟化安全）
- NIST SP 800-94（内部检测）