广域网 (WAN)是一种大型计算机网络，用于连接远距离的计算机群。大型企业通常使用 WAN 来连接其办公网络，每个办公室都有自己的局域网 (LAN)，这些 LAN 通过 WAN 连接起来。WAN 对于国际企业至关重要，但对于日常使用也必不可少，因为互联网被认为是世界上最大的 WAN。
这些网络通常由服务提供商建立，他们将广域网 (WAN) 出租给企业、学校、政府或公众。只要能够访问已建立的广域网，客户就可以使用该网络中继和存储数据，或与其他用户通信，不受地域限制。访问权限可以通过多种途径授予，例如虚拟专用网络 (VPN)、无线网络、蜂窝网络或互联网本身。
对于地理位置相距较远的组织，广域网 (WAN) 可以确保它们在增强安全性的同时，不延迟地执行日常基本功能。广域网可以通过加密将公司数据隔离在互联网之外，从而让地理位置分散的个人能够更好地协作项目。来自任何地方的员工都可以使用企业的广域网共享数据、与同事沟通，或者只是保持与该组织更大的数据资源中心的连接。
您的中小企业可能不需要广域网 (WAN)，除非您的公司业务遍及全国（甚至全球），需要频繁地与同事沟通和共享信息。如果您希望增强网络安全，利用局域网 (LAN) 进行网络分段可能是最佳选择。当公司通过 WAN 连接远程办公地点时，切勿创建一个扁平网络，让所有地点之间的所有流量都直接传输。CyberHoot 曾不幸参与过一些安全事件，其中一个地点的入侵导致攻击蔓延到 WAN 上的所有其他地点，并加密了所有可访问的数据。这非常危险！网络分段是提高网络安全性和弹性的重要工具。网络分段有助于限制恶意软件、病毒甚至黑客的传播，因为内部可信网络不再是扁平开放的。VLAN 和 PVLAN 可以帮助您建立零信任网络框架，将各个网络段彼此隔离，从而最大程度地防止单个主机入侵造成的损害。例如，如果黑客通过财务团队的某位成员入侵了您的网络，那么在不攻破网络中某个主机的情况下，黑客无法横向移动到网络的另一部分；即使攻破了该网络中的主机，也只有在黑客能够访问或与另一个隔离网络中的主机通信的情况下，才能实现横向移动，因为该网络已被分段隔离。切断这些网络之间的路由会进一步增加黑客实施攻击的难度。
中小企业通常会部署具有无线网络功能的防火墙，以便您在物理和逻辑上将访客 Wi-Fi 网络与受信任的 Wi-Fi 网络隔离。请确保将受信任的 Wi-Fi 网络与您的 Active Directory 用户帐户（使用 Radius）绑定，而不是使用静态密码。这样可以避免离职员工在停车场使用受信任的 Wi-Fi 网络窃取敏感数据或对公司造成额外损害的常见风险。
此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 CyberHoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。
所有这些建议都已内置于 CyberHoot 产品或 CyberHoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 CyberHoot，您可以管理、培训、评估和测试您的员工。立即访问CyberHoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。
来源：
相关术语：
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
