| 日本語 | ネットワーク分離（セグメンテーション） |
|---|---|
| English | Network Segmentation |
| 中文 | 网络分段（网络隔离） |
ネットワーク分離（セグメンテーション）とは
ネットワーク分離は、工場のネットワークを、役割や重要度ごとのまとまりに分割し、まとまり間の通信を制限することです。物理的に切り離す方法と、VLANやファイアウォールで論理的に分ける方法があります。ライン単位や設備単位で分けておけば、マルウェアの感染や設定ミスの影響範囲を小さくできます。完全な切り離しは運用で崩れやすい点にも注意します。
Definition (English)
Dividing a plant network into groups by role or criticality and restricting traffic between them, either physically or logically with VLANs and firewalls. Separating by line or machine limits the blast radius of malware or misconfiguration. Strict isolation also tends to erode in daily operation.
释义（中文）
把工厂网络按职能或重要程度划分为若干区块，并限制区块间的通信，可采用物理隔离，或用VLAN和防火墙做逻辑划分。按产线或设备分段，可缩小恶意软件感染或配置错误的影响范围。完全隔离在日常运维中也容易被打破。
関連する用語
参照した規格・文献
- IEC 62443
釈義は当社が独自に記述したものです。規格の条文は転載していません。
この用語を引用・埋め込む
この釈義は CC BY 4.0（表示 4.0 国際）で提供しています。出典（このページへのリンク）を明記すれば、商用を含めて自由に複製・改変・再配布できます。
出典表記の例
株式会社サオス MES-DX「MES用語集：ネットワーク分離（セグメンテーション）」https://mes-dx.com/terms/network-segmentation（CC BY 4.0）
HTMLで埋め込む
<blockquote cite="https://mes-dx.com/terms/network-segmentation"> <p>ネットワーク分離は、工場のネットワークを、役割や重要度ごとのまとまりに分割し、まとまり間の通信を制限することです。</p> <footer>出典：<a href="https://mes-dx.com/terms/network-segmentation">株式会社サオス MES-DX「MES用語集：ネットワーク分離（セグメンテーション）」</a>（<a href="https://creativecommons.org/licenses/by/4.0/deed.ja">CC BY 4.0</a>）</footer> </blockquote>
この記事を書いた人
DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。