网络分段指将大型网络划分成多个逻辑子网，使一个子网中的设备无法直接访问其他子网，从而限制攻击者的横向移动。