VLAN (виртуальная локальная сеть)

Виртуальная локальная сеть (VLAN) — это логическая группа устройств в одном широковещательном домене, которые могут обмениваться данными по сети друг с другом. В самом простом понимании, VLAN — это частная подсеть, в которую можно добавлять доверенных пользователей. Эти пользователи и устройства обычно работают вместе в одном подразделении компании (например, в финансовом отделе). Она предназначена для обеспечения сегментации сети, чтобы предотвратить быстрое распространение вредоносного ПО и его воздействие на всю организацию в случае взлома или заражения. VLAN обеспечивают лучшую конфиденциальность, снижают риски безопасности, создают более гибкие сетевые решения и позволяют использовать многоуровневый подход к защите критически важных и конфиденциальных данных в вашей организации.

Аналогия с VLAN на примере «Титаника» : на «Титанике» была нарушена сегментация VLAN. При столкновении с айсбергом вода заполнила все отсеки корабля, переливаясь через стенки, что в конечном итоге привело к его затоплению. В отличие от этого, VLAN и сегментация сети подобны дверным замкам в подводной лодке. Если одна область повреждена, этот участок может быть полностью изолирован от остальной части подводной лодки (или сети), предотвращая её затопление. Сети могут вести себя аналогичным образом благодаря использованию VLAN и сегментации.

Стоит ли малому и среднему бизнесу использовать VLAN и сегментацию сети?

Зависит от ситуации. Даже небольшие предприятия малого и среднего бизнеса, имеющие не более дюжины рабочих станций и, возможно, один сервер, могут обойтись одной плоской сетью. Исключением являются доверенные и недоверенные сети Wi-Fi, которые следует сегментировать даже в таких малых и средних предприятиях.

Однако для крупных предприятий малого и среднего бизнеса следует рассмотреть сегментацию сети между офисами и, возможно, внутри офиса между отдельными бизнес-группами, такими как бухгалтерия, финансы, разработка и поддержка (в дополнение к доверенным и гостевым сетям Wi-Fi). В конечном итоге сегментация сети — это мощный инструмент, замедляющий действия хакеров по взлому всей вашей сети и краху вашего бизнеса.

Связанный термин: Виртуальная частная сеть

Источник: CCNA

Чтобы узнать больше о VLAN, посмотрите это информационное видео ниже:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!