VLAN (Virtual Local Area Network)

Et virtuelt lokalnetværk (VLAN) er en logisk gruppering af enheder i det samme broadcast-domæne, der alle kan kommunikere med hinanden via netværket. Et VLAN er, enklest sagt, et privat undernetværk, som betroede brugere kan føjes til. Disse brugere og enheder arbejder normalt sammen i en virksomhedsafdeling (finans). Det er beregnet til at give netværkssegmentering for at forhindre hurtigt spredende malware i at påvirke hele organisationen, hvis et enkelt brud eller en infektion opstår. VLAN'er skaber bedre privatliv, reducerer sikkerhedsrisici, skaber mere fleksible netværksdesigns og muliggør muligheden for at bruge en lagdelt, dybdegående sikkerhedstilgang til at beskytte kritiske og følsomme data i din organisation.

Titanics analogi til VLAN'er : Titanic havde defekt VLAN-segmentering. Da den ramte et isbjerg, fyldte vand hvert rum i hele skibet og spildte vand ud over væggene i hvert rum, hvilket i sidste ende førte til, at det sank. I modsætning til dette er VLAN'er og netværkssegmentering som dørlåse i en ubåd. Hvis et område brydes, kan denne sektion forsegles fuldstændigt og isoleres fra resten af ​​ubåden (eller netværket) for at forhindre den i at synke. Netværk kan opføre sig på samme måde ved hjælp af VLAN'er og segmentering.

Bør SMB'er bruge VLAN'er og netværkssegmentering?

Det afhænger. De mindste SMB'er med højst et dusin arbejdsstationer og måske én server kan klare sig med et enkelt fladt netværk. Undtagelsen fra dette ville være dine betroede og ikke-betroede WiFi-netværk, som bør segmenteres selv i SMB'er af denne størrelse.

For større SMV'er bør du dog overveje netværkssegmentering mellem kontorlokationer og potentielt inden for et kontor mellem separate forretningsgrupper såsom konto, økonomi, udvikling og support (ud over betroet og gæste-WiFi). I sidste ende er netværkssegmentering et effektivt værktøj til at bremse hackere, så de ikke kompromitterer hele dit netværk og sænker din virksomhed.

Relateret begreb: Virtuelt privat netværk

Kilde: CCNA

For at lære mere om VLAN'er, se denne informationsvideo nedenfor:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!