VLAN (Virtual Local Area Network)

Virtuální lokální síť (VLAN) je logické seskupení zařízení ve stejné vysílací doméně, která mohou mezi sebou komunikovat po síti. VLAN je nejjednodušeji řečeno soukromá podsíť, do které lze přidat důvěryhodné uživatele. Tito uživatelé a zařízení obvykle pracují společně v rámci jedné divize společnosti (finance). Jejím účelem je zajistit segmentaci sítě, aby se zabránilo rychlému šíření malwaru a jeho dopadu na celou organizaci v případě jediného narušení bezpečnosti nebo infekce. VLAN vytvářejí lepší soukromí, snižují bezpečnostní rizika, vytvářejí flexibilnější síťové návrhy a umožňují používat vícevrstvý přístup k zabezpečení do hloubky k ochraně kritických a citlivých dat ve vaší organizaci.

Analogie Titanicu s VLAN : Titanic měl vadnou segmentaci VLAN. Když narazil do ledovce, voda zaplnila všechny prostory v celé lodi a přelila se přes horní stěny každého prostoru, což nakonec vedlo k jejímu potopení. Naproti tomu jsou VLAN a segmentace sítě jako zámky dveří v ponorce. Pokud dojde k narušení jedné oblasti, lze tuto část zcela utěsnit a izolovat od zbytku ponorky (nebo sítě), čímž se zabrání jejímu potopení. Sítě se mohou chovat stejným způsobem díky použití VLAN a segmentace.

Měly by malé a střední podniky používat VLAN a segmentaci sítě?

Záleží na tom. Nejmenší malé a střední podniky s maximálně tuctem pracovních stanic a možná jedním serverem si vystačí s jednou plochou sítí. Výjimkou by byly důvěryhodné a nedůvěryhodné WiFi sítě, které by měly být segmentovány i v malých a středních podnicích této velikosti.

U větších malých a středních podniků byste však měli zvážit segmentaci sítě mezi jednotlivými pobočkami a potenciálně i v rámci jedné kanceláře mezi samostatnými obchodními skupinami, jako je oddělení účtů, financí, vývoje a podpory (kromě důvěryhodných a hostovaných WiFi). Segmentace sítě je nakonec mocným nástrojem, jak zpomalit hackery v napadení celé vaší sítě a potopení vaší firmy.

Související termín: Virtuální privátní síť

Zdroj: CCNA

Chcete-li se dozvědět více o sítích VLAN, podívejte se na toto informační video níže:

Děláte dost pro ochranu svého podnikání?

Zaregistrujte se u CyberHoot ještě dnes a spěte lépe s vědomím svého...

Zaměstnanci jsou vyškoleni v oblasti kybernetické bezpečnosti a jsou ve střehu!

Přihlaš se dnes!