局域网（LAN）

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

局域网(LAN)是将位于同一物理位置（例如建筑物、办公室或住宅）的一组设备连接在一起的网络。局域网的规模可大可小，从只有一个用户的家庭网络到拥有数千用户和设备的企业网络（例如办公室或学校中的企业网络）不等。无论规模大小，局域网的共同特征是连接位于同一有限区域内的设备。相比之下，城域网 (MAN) 和广域网 (WAN) 的覆盖范围则分别越来越广。一些广域网和城域网会将多个局域网连接在一起。

局域网 (LAN) 包含电缆、接入点、交换机、路由器和其他组件，使设备能够通过广域网连接到内部服务器、Web 服务器和其他局域网。虚拟化的兴起推动了虚拟局域网 (VLAN)的发展，VLAN 使网络管理员能够对网络节点进行逻辑分组，并在无需进行重大基础设施变更的情况下隔离其网络。

例如，在一个拥有多个部门（如会计部、IT支持部和行政部）的办公室里，每个部门的计算机在逻辑上可以连接到同一个交换机，但可以根据需要进行分段，使其表现得像独立的网络一样，彼此之间只有有限的信息或完全没有信息。

这对于中小企业来说意味着什么？

中小企业可以利用局域网 (LAN) 通过虚拟局域网 (VLAN) 实现网络分段。但是，中小企业是否应该使用网络分段呢？这取决于具体情况。规模最小的中小企业，如果只有不到十几台工作站，并且本地只有一台服务器或没有服务器，则应该使用单一的扁平网络。但对于受信任和不受信任的 Wi-Fi 网络，即使是这种规模的公司也应该进行分段。

然而，对于规模较大的中小企业，您应该考虑在不同办公地点之间进行网络分段，甚至在同一办公地点内，根据不同的业务部门（例如财务、开发和支持部门）进行网络分段（此外，还应设置可信Wi-Fi和访客Wi-Fi）。最终，网络分段是减缓黑客入侵整个网络并导致业务瘫痪的有效工具。

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关局域网 (LAN) 的更多信息，请观看这个 2 分钟的简短视频：

来源： 

思科

奥姆尼西

相关术语：

虚拟局域网 (VLAN)

私有虚拟局域网 (PVLAN)

网络细分

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。