VLAN (virtuálna lokálna sieť)

Virtuálna lokálna sieť (VLAN) je logické zoskupenie zariadení v rovnakej vysielacej doméne, ktoré môžu medzi sebou komunikovať cez sieť. VLAN je v najjednoduchšom zmysle súkromná podsieť, do ktorej je možné pridať dôveryhodných používateľov. Títo používatelia a zariadenia zvyčajne pracujú spoločne v rámci jednej divízie spoločnosti (financie). Jej účelom je zabezpečiť segmentáciu siete, aby sa zabránilo rýchlemu šíreniu škodlivého softvéru, ktorý by ovplyvnil celú organizáciu v prípade jedného narušenia alebo infekcie. VLAN vytvárajú lepšie súkromie, znižujú bezpečnostné riziká, vytvárajú flexibilnejšie sieťové návrhy a umožňujú používať viacvrstvový prístup k zabezpečeniu do hĺbky na ochranu kritických a citlivých údajov vo vašej organizácii.

Analógia Titanicu s VLAN : Titanic mal chybnú segmentáciu VLAN. Keď narazil na ľadovec, voda zaplnila všetky priestory v celej lodi a preliala sa cez vrchné steny každého priestoru, čo nakoniec viedlo k jej potopeniu. Na rozdiel od toho sú VLAN a segmentácia siete ako zámky na dverách v ponorke. Ak dôjde k narušeniu jednej oblasti, táto časť sa dá úplne utesniť a izolovať od zvyšku ponorky (alebo siete), čím sa zabráni jej potopeniu. Siete sa môžu správať rovnako pomocou VLAN a segmentácie.

Mali by malé a stredné podniky používať VLAN a segmentáciu siete?

Záleží na tom. Najmenšie malé a stredné podniky s maximálne tuctom pracovných staníc a možno jedným serverom si vystačia s jednou plochou sieťou. Výnimkou by boli dôveryhodné a nedôveryhodné WiFi siete, ktoré by mali byť segmentované aj v malých a stredných podnikoch tejto veľkosti.

V prípade väčších malých a stredných podnikov by ste však mali zvážiť segmentáciu siete medzi jednotlivými pobočkami a potenciálne aj v rámci jednej kancelárie medzi samostatnými obchodnými skupinami, ako sú účtovníctvo, financie, vývoj a podpora (okrem dôveryhodných a hosťovských WiFi sietí). Segmentácia siete je v konečnom dôsledku silným nástrojom na spomalenie hackerov pri napadnutí celej vašej siete a zničení vášho podnikania.

Súvisiaci termín: Virtuálna súkromná sieť

Zdroj: CCNA

Ak sa chcete dozvedieť viac o sieťach VLAN, pozrite si toto informačné video nižšie:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!