网络分段优缺点及最佳做法  

作　　者：甄国平 

出　　处：《计算机与网络》2014年第10期44-44,共1页Computer & Network

摘　　要：网络分段是经过检验而可靠的网络安全原则之一，在IT开始出现时，网络分段就已经存在。回顾20世纪70年代James Martin和Saltzer及Schroeder的作品，其中的最小特权和职责分离的概念让企业限制用户只能访问有业务需求的系统。然而，在这种概念出现几十年后，仍然有不计其数的事故涉及对系统的未经授权访问，而这些系统根本就不应该被访问。

关 键 词：网络分段 JAMES 安全原则 业务需求 职责分离 最小特权 授权访问 系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]