Lag 2 nettverk

Lag 2-nettverk refererer til det andre laget i Open Systems Interconnection (OSI)-modellen, som er datalinklaget. Lag 2-nettverk er lenkelaget (nest laveste lag) i TCP/IP-nettverksmodellen , rett over det fysiske laget. Lag 2 har to viktige funksjoner i OSI-modellen. For det første lar det de øvre lagene i OSI-modellen få tilgang til media (data) via innramming. Innrammede pakker inneholder MAC- adresser (Media Access Control) for direkte kommunikasjon til den lokale enhetens nettverkskort (NIC). Den andre kritiske funksjonen til lag 2 er å kontrollere hvordan data plasseres og mottas fra mediet, (1) Media Access Control (MAC) og feildeteksjon. I trådløse nettverk kan lag 2 også hjelpe med flytkontroll (noe som håndteres på lag 4 i ethernet-nettverk). Feildeteksjon er viktig i TCP-kommunikasjon fordi denne protokollen er tapsfri, noe som betyr at hver pakke må settes sammen på nytt for vellykket kommunikasjon.

Lag 2 er der datapakker blir kodet og dekodet til biter. Lag 2 brukes til å overføre data mellom tilstøtende nettverksnoder på samme lokalnettverk.

Lag 2 gir prosedyremessige og funksjonelle midler for dataoverføring mellom nettverksnoder og gir midler til å oppdage og korrigere feil som kan oppstå på det fysiske laget (lag 1). Lag 2 tilbyr mange tjenester, inkludert følgende:

• Innkapsling av datapakker i rammer
• Rammesynkronisering
• Feil- og flytkontroll via LLC-underlaget
• Fysisk eller MAC-adressering
• Pakke- eller LAN-svitsjing
• Planlegging av datapakker
• Virtuelle LAN

Pneumonikk hjelper cybersikkerhetsfagfolk med å huske OSI-modellen.

Vennligst = Fysisk = Lag 1

Gjør = Data = Lag 2

Ikke = Nettverk = Lag 3

Fortell = Transport = Lag 4

Hemmelighet = Økt = Lag 5

Passord = Presentasjon = Lag 6

Hvem som helst = Applikasjon = Lag 7

Hva betyr dette for en SMB?

Lag 2 handler om datalevering og tjenestepålitelighet (feilretting av maskinvareproblemer). Ruting mellom nettverk og global adressering er funksjoner på høyere nivå, som lar datalinkprotokoller fokusere på lokal levering, adressering og mediearbitrering. Lag 2-nettverk kan brukes av små og mellomstore bedrifter til å segmentere nettverk i VLAN-er (virtuelle lokale nettverk) og til og med PVLAN-er (private VLAN-er). Segmentering av nettverket ditt kan være svært gunstig for bedriftens sikkerhet. Nettverkssegmentering bidrar til å begrense spredningen av skadelig programvare , virus eller til og med hackere fordi det interne klarerte nettverket ikke lenger er flatt og åpent. Dette hjelper deg med å oppnå et nulltillitsnettverksrammeverk . Hvis for eksempel en hacker fikk tilgang til nettverket ditt gjennom noen i økonomiteamet ditt, ville ikke hackeren kunne bevege seg lateralt til en annen del av nettverket uten å kompromittere en vert på det nettverket, og selv da, bare hvis hackeren kan se eller kommunisere med en vert i det andre isolerte nettverket fordi nettverket er segmentert.

Brannmurer brukes ofte i små og mellomstore bedrifter med trådløse nettverksfunksjoner som lar deg fysisk og logisk separere gjeste-Wi-Fi-nettverk fra pålitelige Wi-Fi-nettverk . Sørg for at du kobler det pålitelige Wi-Fi-nettverket ditt til Active Directory-brukerkontoene dine (ved hjelp av Radius) i stedet for et statisk passord. Dette eliminerer en vanlig risiko for at oppsagte ansatte sitter på det pålitelige Wi-Fi-nettverket ditt på parkeringsplassen for å lure sensitive data eller forårsake ytterligere skade på bedriften din.

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier, distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

Se denne videoen for detaljert informasjon om OSI-modellen

kilder: 

Techopedia

Juniper

Ytterligere lesing:

Hva er den mest skalerbare protokollen i lag 2?

Relaterte vilkår:

Privat virtuelt lokalnettverk (PVLAN)

Nettverkssegmentering

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå