الشبكة المحلية الافتراضية (VLAN) هي تجميع منطقي للأجهزة ضمن نطاق بث واحد، ما يسمح لها بالتواصل فيما بينها عبر الشبكة. ببساطة، تُعدّ VLAN شبكة فرعية خاصة يُمكن إضافة مستخدمين موثوقين إليها. عادةً ما يعمل هؤلاء المستخدمون والأجهزة ضمن قسم واحد في الشركة (مثل قسم المالية). تهدف VLAN إلى توفير تجزئة للشبكة لمنع انتشار البرامج الضارة بسرعة وتأثيرها على المؤسسة بأكملها في حال حدوث اختراق أو إصابة. تُحسّن VLAN الخصوصية، وتقلل المخاطر الأمنية، وتُتيح تصميمات شبكية أكثر مرونة، كما تُمكّن من استخدام نهج أمني متعدد الطبقات لحماية البيانات الحساسة والهامة في مؤسستك.
تشبيه تايتانيك بشبكات VLAN : كانت سفينة تايتانيك تعاني من خلل في تقسيم شبكات VLAN. عندما اصطدمت بجبل جليدي، امتلأت جميع حجرات السفينة بالماء، متجاوزةً جدرانها، مما أدى في النهاية إلى غرقها. على عكس ذلك، تُشبه شبكات VLAN وتقسيم الشبكة أقفال الأبواب في الغواصة. فإذا تم اختراق أحدها، يُمكن إغلاقه تمامًا وعزله عن باقي الغواصة (أو الشبكة)، مما يمنعها من الغرق. ويمكن للشبكات أن تعمل بالطريقة نفسها باستخدام شبكات VLAN وتقسيم الشبكة.
يعتمد الأمر على حجم الشركة. يمكن للشركات الصغيرة والمتوسطة، التي لا يزيد عدد محطات عملها عن اثنتي عشرة محطة، وربما خادم واحد، أن تعتمد على شبكة واحدة مسطحة. الاستثناء الوحيد هو شبكات WiFi الموثوقة وغير الموثوقة، والتي يجب تقسيمها حتى في هذا الحجم من الشركات الصغيرة والمتوسطة.
مع ذلك، بالنسبة للشركات الصغيرة والمتوسطة الأكبر حجمًا، ينبغي النظر في تقسيم الشبكة بين مواقع المكاتب، وربما داخل المكتب الواحد بين مجموعات العمل المختلفة مثل المحاسبة والمالية والتطوير والدعم (بالإضافة إلى شبكة واي فاي موثوقة وأخرى للضيوف). في النهاية، يُعد تقسيم الشبكة أداة فعّالة لإبطاء محاولات المتسللين لاختراق شبكتك بالكامل والقضاء على أعمالك.
مصطلح ذو صلة: الشبكة الخاصة الافتراضية
المصدر: CCNA
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: أتذكر الأيام الأولى لـ...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
