三层网络

13 年 2022 月 XNUMX 日 | 百库

二层网络指的是开放系统互连（OSI）模型的第二层，即数据链路层。在TCP/IP网络模型中，二层网络是链路层（倒数第二层），位于物理层之上。二层在OSI模型中提供两个重要功能。首先，它允许OSI模型的上层通过帧结构访问介质（数据）。帧数据包包含媒体访问控制（MAC）地址，用于与本地设备的网络接口卡（NIC）直接通信。二层的第二个关键功能是控制数据在介质上的放置和接收方式，包括（1）媒体访问控制（MAC）和错误检测。在无线网络中，二层还可以辅助流量控制（在以太网中，流量控制由第四层处理）。错误检测在TCP通信中至关重要，因为该协议是无损的，这意味着每个数据包都必须重新组装才能成功通信。

第二层负责将数据包编码和解码成比特。第二层用于在同一局域网内相邻网络节点之间传输数据。

第 2 层提供网络节点之间数据传输的程序和功能方法，并提供检测和纠正物理层（第 1 层）可能出现的错误的方法。第 2 层提供许多服务，包括：

将数据包封装成帧
帧同步
通过 LLC 子层进行错误和流量控制
物理或 MAC寻址
分组或 LAN 交换
数据包调度
虚拟局域网

气动学可以帮助网络安全专业人员记住 OSI 模型。

请=物理=第 1 层

执行 = 数据 = 第 2 层

不=网络=第 3 层

告诉=传输=第 4 层

秘密 = 会话 = 第 5 层

密码 = 演示 = 第 6 层

任何人 = 应用程序 = 第 7 层

这对于中小企业来说意味着什么？

二层网络主要负责数据传输和服务可靠性（硬件故障的纠错）。网络间路由和全局寻址属于更高层的功能，使得数据链路层协议能够专注于本地传输、寻址和媒体仲裁。中小企业可以利用二层网络将网络划分为VLAN（虚拟局域网）甚至 PVLAN（专用 VLAN）。网络分段对企业安全大有裨益。网络分段有助于限制恶意软件、病毒甚至黑客的传播，因为内部可信网络不再是扁平开放的。这有助于构建零信任网络框架。例如，如果黑客通过财务团队成员获得了网络访问权限，那么在不攻破网络中的某个主机的情况下，黑客无法横向移动到网络的另一部分；即使攻破了，也只有当黑客能够访问或与隔离网络中的主机通信时，才能实现横向移动，因为网络已经过分段。

中小企业通常会部署防火墙，以便利用无线网络功能将访客 Wi-Fi 网络与受信任的 Wi-Fi 网络在物理和逻辑上隔离。请务必将受信任的 Wi-Fi 网络与 Active Directory 用户帐户关联（使用 Radius），而不是使用静态密码。这样可以避免离职员工在停车场等场所使用受信任的 Wi-Fi 网络窃取敏感数据或对公司造成其他损害的常见风险。

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 CyberHoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
培训员工如何发现和避免网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
部署关键网络安全技术，包括双因素认证所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护，杀毒软件以及所有端点上的反恶意软件。
在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 CyberHoot 产品或 CyberHoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 CyberHoot，您可以管理、培训、评估和测试您的员工。立即访问CyberHoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。