【ネットワークセキュリティ入門】VLANとACLだけで安全？管理プレーンの分離とマイクロセグメンテーションを整理してみた - Qiita

VLANごとにレイヤー2のネットワークは分離されますが、L3スイッチでVLAN間ルーティングを有効にすると、異なるVLAN間でも通信できるようになります。 そこでACL（Access Control List）を設定し、営業部から経理部への通信は拒否、営業部から業務サーバーへのHTTPS通信は許可、といった制御を行います。 通信経路とACLの適用箇所が適切に設計されていれば、同じ筐体に収容されたVLAN間でも通信を制限できます。 ただし、同じVLAN内の端末同士は、通常のVLAN間ルーティング用ACLでは制限できません。また、許可されたHTTPS通信を利用した攻撃なども考えられます。 つまり、VLANとACLは横展開攻撃を抑える有効な手段ですが、設定した範囲の外まで自動的に保護してくれるわけではありません。 マイクロセグメンテーションとは？ 横展開（ラテラルムーブメント）とは、攻撃者が侵入