ネットワークセグメンテーション

ネットワークをいくつかの区画に分割し、区画をまたぐ通信を制限する設計手法。

社内ネットワークをひとつながりの大きな空間のままにせず、部署やシステムの重要度に応じて複数の区画に分割する。一部の区画に侵入されても、他の区画への被害の拡大を防ぎやすくなる。

DMZの設置や、VLANによる部署ごとの分離も、このネットワークセグメンテーションの具体的な実現手段のひとつにあたる。