Microsegmentation

Definition / 定义

微分段（微隔离）：一种常见于网络安全与云计算的策略，把网络或系统划分为许多更小的“段/区域”，并为每一段设置更细粒度的访问控制与安全策略，以限制横向移动、降低攻击扩散范围。（在市场营销语境中也可指“微细分客户群”，但最常见用法是网络安全领域。）

Pronunciation / 发音

/ˌmaɪkroʊˌsɛɡmənˈteɪʃən/

Examples / 例句

Microsegmentation helps stop malware from spreading across the network.
微分段有助于阻止恶意软件在网络中扩散。

After moving to the cloud, the company implemented microsegmentation policies to control traffic between workloads and reduce lateral movement risks.
迁移到云端后，公司实施了微分段策略来控制工作负载之间的流量，并降低横向移动的风险。

Etymology / 词源

由 micro-（“微小的”）+ segmentation（“分割、分段”）构成；segmentation 源自 segment（“段、部分”）+ -ation（名词后缀，表示“……的过程/结果”）。整体字面义是“更细小层级的分段”。

Related Words / 相关词

• Zero Trust
• Segmentation
• Isolation
• Firewall
• Policy
• Access Control
• Least Privilege
• Lateral Movement

Literary Works / 文学作品

• Zero Trust Networks: Building Secure Systems in Untrusted Networks（Evan Gilman, Doug Barth）
• Network Security Assessment: Know Your Network（Chris McNab）
• Practical Cloud Security（Chris Dotson）