它解决什么问题

隔离的思路是承认"防线可能被突破"，所以提前把网络切小：办公区、研发区、数据中心、访客网络各成一块，块与块之间默认不通，只放行必要方向；即便某台终端失陷，它能横向移动的范围也有限。终端隔离更细一层——把单台机器从网络中摘出去，先切断再排查。

难点是搭起来不便宜：分区怎么划、策略写多细、跨区数据怎么交换，都要先在沙盘上试。这个应用就是这样一个沙盘——网络分区页内置 5 个分区并标注信任区 / 隔离区 / 非信任区；访问策略页按源分区与目标分区配置允许或拒绝，内置 8 条策略；终端隔离页可对单台终端隔离或解除隔离。

边界：页面数据为前端示例，隔离与策略变更只是界面内的状态切换，不会作用到真实网络或任何终端。

核心功能

• 隔离概览：分区数、终端数、策略数、今日交换量四项指标，配分区状态、最近事件、策略执行统计与交换趋势。
• 网络分区：按信任区 / 隔离区 / 非信任区划分，每个分区记录终端数、子网数与策略数，可新增、编辑、删除。
• 终端隔离：列出终端名称、IP、所属分区、在线与隔离状态，可按在线 / 离线 / 已隔离筛选与搜索，并对单台终端隔离或解除隔离。
• 访问策略：按源分区、目标分区与动作（允许 / 拒绝）维护策略，可新增、启用、禁用，并查看动作分布。
• 数据交换：管理跨区任务，含状态、文件数、体积与进度；新建任务可选文件同步、数据库同步或 API 接口。
• 统计报告与设置：报告汇总分区、终端、策略与交换量并附访问日志；设置页含隔离模式、自动隔离阈值、告警开关与白名单 IP。

怎么用

1. 1打开 /wit-lab/isolation 并登录，默认进入「隔离概览」。
2. 2看分区状态列表与策略执行统计，理解"允许 / 拒绝"的分布。
3. 3进入「网络分区」，新增一个分区并填写子网段。
4. 4到「访问策略」新增一条策略，指定源分区、目标分区与动作。
5. 5在「终端隔离」筛选"已隔离"，对某台终端点一次解除隔离。

常见问题

适合谁