Layer 3 Network

A Layer 3 Network ay ang ikatlong layer ng Open Systems Interconnection (OSI) Model, o network layer. Ang Layer 3 ay nagbibigay ng routing at switching logic ng network na lumilikha ng mga network path na kilala bilang virtual circuits (VC). Ang mga VC ay kinakailangan para sa paghahatid ng data sa pagitan ng mga node ng network. Kabilang sa mga pangunahing function ng Layer 3 ang pagruruta at pagpapasa, pati na rin ang internetworking, addressing, packet sequencing, congestion control, at error handling. Ang mga protocol na ginamit sa Layer 3 ay kinabibilangan ng:

• Internet Protocols IPv4/v6
• Internet Control Message Protocol (ICMP)
• Distance Vector Multicast Routing Protocol (DVMRP)
• Internet Group Management Protocol (IGMP)
• Address Resolution Protocol (ARP)
• Internet Protocol Security (IPsec)
• Routing Information Protocol (RIP)

Ano ang ibig sabihin ng Layer 3 Network sa isang SMB?

Maaaring makatulong ang mga network ng Layer 3 sa maraming paraan para sa isang SMB. Kabilang dito ang pagkontrol sa huwad na trapiko gaya ng mga kahilingan sa Address Resolution Protocol (ARP). Dito ipinapadala ng isang makina ang MAC address nito sa pamamagitan ng isang ARP broadcast sa bawat iba pang sistema sa kanilang network. Maaaring harangan ng Layer 3 switch, router, o Firewall ang naturang trapiko na nagpapababa sa bilang ng mga packet na kailangang subaybayan at subaybayan ng bawat system. Hinaharangan din nito ang iba pang trapiko sa broadcast at multicast network na nagpapababa sa load ng CPU ng mga makina na kinakailangan upang iproseso ang mga packet na ito.

Gayunpaman, sa ngayon, isa sa pinakamalaking benepisyo ng pagpapanatili ng tatlong layer na kakayahan sa iyong SMB ay ang pagse-segment ng network. Nagbibigay-daan ito sa iyo na limitahan ang pagkalat ng mga virus kung magkaroon ng pagkakamali. Binibigyang-daan ka nitong limitahan ang kakayahan ng mga hacker na lumipat sa gilid sa iyong mga network, at nagbibigay ito ng pagkakataong magdisenyo ng network na may mga subnetwork na lahat ay binuo ng layunin – ang accounting at pananalapi ay Network 1, Camera Surveillance ay Network 2, Badge access control ay network 3, at iba pa. Ang mga ito ay maaaring gawin sa iba't ibang paraan mula sa paggamit ng mga pisikal na port sa iyong firewall hanggang Pribadong Virtual Local Area Network (PVLANS) sa isang layer tatlong router. Dapat tingnan ito ng mga SMB, at i-segment ang kanilang network gayunpaman lohikal na dapat itong kontrolin.

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bilang karagdagan, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas sa iba't ibang banta na maaari mong harapin sa pang-araw-araw na batayan. Ang lahat ng mga mungkahi na nakalista sa ibaba ay maaaring makuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagpapaunlad ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay binuo sa CyberHoot ang produkto o ng CyberHoot's vCISO Services. Sa CyberHoot maaari mong pamahalaan, sanayin, tasahin, at subukan ang iyong mga empleyado. Bisitahin CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanan Mga newsletter sa cybersecurity upang manatili sa tuktok ng kasalukuyang mga update sa cybersecurity.

Panoorin ang video na ito para sa higit pang impormasyon sa OSI Model:

Pinagmumulan: 

Auvik

Techopedia

Karagdagang Reading:

I-secure ang Iyong Negosyo gamit ang Human Firewall

Ang Hybrid Cloud ay Nangangailangan ng Mga Bagong Tool para sa Pagsubaybay sa Performance

Mga Kaugnay na Tuntunin:

Segmentation ng Network

Layer 2 Network

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Tandaan: Kung gusto mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (bukod sa infographics) at ilagay ang iyong email address sa kanang bahagi ng page, at i-click ang 'Padalhan Ako ng mga Newsletter'.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon