任何组织都必须控制并允许对其服务器的访问, 无论是否使用 VLAN 进行分段, 或通过物理防火墙进行控制, 一个好主意是实施微分段, 或者在某些情况下简化, 还可以在操作系统自己的防火墙上启用控制.