VLAN (Εικονικό τοπικό δίκτυο)

Ένα Εικονικό Τοπικό Δίκτυο (VLAN) είναι μια λογική ομαδοποίηση συσκευών στον ίδιο τομέα μετάδοσης που μπορούν να επικοινωνούν μεταξύ τους μέσω του δικτύου. Με απλά λόγια, ένα VLAN είναι ένα ιδιωτικό υποδίκτυο στο οποίο μπορούν να προστεθούν αξιόπιστοι χρήστες. Αυτοί οι χρήστες και οι συσκευές συνήθως εργάζονται μαζί σε ένα τμήμα της εταιρείας (οικονομικά). Σκοπός του είναι να παρέχει τμηματοποίηση δικτύου για να αποτρέψει την ταχεία εξάπλωση κακόβουλου λογισμικού από το να επηρεάσει ολόκληρο τον οργανισμό σε περίπτωση παραβίασης ή μόλυνσης. Τα VLAN δημιουργούν καλύτερο απόρρητο, μειώνουν τους κινδύνους ασφαλείας, δημιουργούν πιο ευέλικτα σχέδια δικτύου και επιτρέπουν τη χρήση μιας πολυεπίπεδης προσέγγισης ασφάλειας σε βάθος για την προστασία κρίσιμων και ευαίσθητων δεδομένων στον οργανισμό σας.

Η αναλογία του Τιτανικού με τα VLAN : Ο Τιτανικός είχε ελαττωματική τμηματοποίηση VLAN. Όταν χτύπησε ένα παγόβουνο, νερό γέμισε κάθε διαμέρισμα ολόκληρου του πλοίου χύνοντας νερό πάνω από τα τοιχώματα κάθε διαμερίσματος, οδηγώντας τελικά στη βύθισή του. Σε αντίθεση με αυτό, τα VLAN και η τμηματοποίηση δικτύου είναι σαν τις κλειδαριές των θυρών σε ένα υποβρύχιο. Εάν παραβιαστεί μια περιοχή, αυτό το τμήμα μπορεί να σφραγιστεί πλήρως και να απομονωθεί από το υπόλοιπο υποβρύχιο (ή το δίκτυο) εμποδίζοντάς το να βυθιστεί. Τα δίκτυα μπορούν να συμπεριφέρονται με τον ίδιο τρόπο μέσω της χρήσης VLAN και τμηματοποίησης.

Πρέπει οι ΜΜΕ να χρησιμοποιούν VLAN και Τμηματοποίηση Δικτύου;

Εξαρτάται. Οι μικρότερες μικρομεσαίες επιχειρήσεις (SMB) με όχι περισσότερους από δώδεκα σταθμούς εργασίας και ίσως έναν διακομιστή μπορούν να τα καταφέρουν με ένα μόνο επίπεδο δίκτυο. Εξαίρεση σε αυτό θα ήταν τα αξιόπιστα και μη αξιόπιστα δίκτυα WiFi, τα οποία θα πρέπει να τμηματοποιηθούν ακόμη και σε αυτό το μέγεθος SMB.

Ωστόσο, για μεγαλύτερες ΜΜΕ, θα πρέπει να εξετάσετε το ενδεχόμενο τμηματοποίησης δικτύου μεταξύ τοποθεσιών γραφείων και ενδεχομένως εντός ενός γραφείου μεταξύ διακριτών επιχειρηματικών ομάδων, όπως Λογαριασμός, Οικονομικά, ανάπτυξη και υποστήριξη (εκτός από το αξιόπιστο WiFi και το WiFi επισκεπτών). Τελικά, η τμηματοποίηση δικτύου είναι ένα ισχυρό εργαλείο για να επιβραδύνετε τους χάκερ που προσπαθούν να θέσουν σε κίνδυνο ολόκληρο το δίκτυό σας και να βυθίσουν την επιχείρησή σας.

Σχετικός όρος: Εικονικό Ιδιωτικό Δίκτυο

Πηγή: CCNA

Για να μάθετε περισσότερα σχετικά με τα VLAN, παρακολουθήστε αυτό το ενημερωτικό βίντεο παρακάτω:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!