家庭或小型网络内部的零信任

Mufasa

WiFi网段单独弄了一套，因为智能家居设备太多了，难以保证不出问题。

Mufasa

uprit 发表于 2025-10-2 10:43
俺只说一点：windows挂载nas的目录（记住凭据），windows中勒索病毒后，所有能被win访问的nas目录，全部遭 ...

正确，所以我专门有离线备份。

离线备份的机器平时不开，即使开机也是在专门的网段。
那个网段有画CAD图的机器，画电路板的机器，各种文档，备份。
生产力网段与娱乐网段绝对隔离，只有少数几台主机装了双网卡可以同时访问。

然后就是娱乐网段与WiFi网段绝对隔离，除了一台用于管理wifi的机器。