VLAN (Virtual Local Area Network)

Et virtuelt lokalnettverk (VLAN) er en logisk gruppering av enheter i samme kringkastingsdomene som alle kan kommunisere med hverandre over nettverket. Enklest sagt er et VLAN et privat undernettverk som betrodde brukere kan legges til. Disse brukerne og enhetene jobber vanligvis sammen i en bedriftsavdeling (finans). Det er ment å gi nettverkssegmentering for å forhindre at raskt spredende skadelig programvare påvirker hele organisasjonen hvis ett brudd eller en infeksjon oppstår. VLAN-er skaper bedre personvern, reduserer sikkerhetsrisikoer, skaper mer fleksible nettverksdesign og muliggjør muligheten til å bruke en lagdelt dybdeforsvarssikkerhetstilnærming for å beskytte kritiske og sensitive data i organisasjonen din.

Titanics analogi til VLAN-er : Titanic hadde feil VLAN-segmentering. Da den traff et isfjell, fylte vann hvert rom i hele skipet og rant over veggene i hvert rom, noe som til slutt førte til at skipet sank. I motsetning til dette er VLAN-er og nettverkssegmentering som dørlåser i en ubåt. Hvis ett område blir brutt, kan den delen forsegles fullstendig og isoleres fra resten av ubåten (eller nettverket) for å forhindre at den synker. Nettverk kan oppføre seg på samme måte ved bruk av VLAN-er og segmentering.

Bør små og mellomstore bedrifter bruke VLAN-er og nettverkssegmentering?

Det kommer an på. De minste SMB-ene med ikke mer enn et dusin arbeidsstasjoner og kanskje én server kan klare seg med et enkelt flatt nettverk. Unntaket fra dette ville være dine pålitelige og ikke-klarerte WiFi-nettverk, som bør segmenteres selv i denne størrelsen på SMB-en.

For større SMB-er bør du imidlertid vurdere nettverkssegmentering mellom kontorlokasjoner og potensielt innenfor et kontor mellom separate forretningsgrupper som konto, økonomi, utvikling og support (i tillegg til pålitelig og gjeste-WiFi). Til syvende og sist er nettverkssegmentering et kraftig verktøy for å bremse hackere i å kompromittere hele nettverket ditt og senke virksomheten din.

Relatert begrep: Virtuelt privat nettverk

Kilde: CCNA

For å lære mer om VLAN-er, se denne informasjonsvideoen nedenfor:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!