用途：本技能依据 MITRE D3FEND 框架指导实现网络安全中的隔离（Isolate）类控制措施。
主要能力分为四类工作流：一是访问中介，覆盖网络（VLAN、ACL、路由中介、远程文件访问）、Web 会话（基于代理或端点）、文件（本地权限、访问策略管理）、物理（锁、门禁卡）以及系统（系统调用过滤、I/O 端口限制）。二是内容过滤与校验，包括邮件、Web、DLP 内容过滤，内容修改、切除、重建、替换，格式校验（magic bytes、元数据、内部结构），以及解压检查与隔离。三是执行隔离，包括基于应用的进程隔离（容器、应用沙箱）、内核级隔离（seccomp、namespaces、cgroups）、硬件级隔离（TEE、TPM、enclave）以及可执行文件允许/拒绝名单。四是网络隔离，包括广播域隔离（VLAN、私有 VLAN）、单向网关等定向链路、DNS/IP 允许与拒绝名单、加密隧道（VPN、TLS、IPsec）以及入站、出站和邮件流量过滤。
使用方式：按任务加载对应参考文档——访问中介用 references/access_mediation.md，内容过滤用 references/content_filtering.md，执行隔离用 references/execution_isolation.md，网络隔离用 references/network_isolation.md。
不适用场景：构建检测规则或监控应改用 d3fend-detect；系统加固或加密用 d3fend-harden；蜜罐或欺骗用 d3fend-deceive；网络架构设计交给 infrastructure-engineer；零信任实施交给 cybersecurity。
限制：资料未提供具体命令、安装方式、收费与价格、平台支持及实际效果等信息。