对于政府与关键部门系统，应结合网络分段、WAF与出站流量监控，限制攻击者获得Shell后的横向移动空间。