传统网络中，为了安全管理需要，往往进行安全域划分。安全域划分原则为：将所有相同安全等级、具有相同安全需求的计算机划入同一网段内，在网段的边界处进行访问控制。