勒索软件横向移动的管控配置实践：用准入与终端安全把"东西向"管住

勒索软件进入内网后，真正造成大面积加密的不是单点突破，而是横向移动。传统边界防护难以识别"合法工具"的横向扩散。本文从准入控制与终端安全联动出发，拆解如何通过网络分区、失陷主机自动隔离和基线收敛，把勒索软件的横向路径在东西向流量上切断。