無論我們是在談論您家中的網絡還是辦公室中的網絡，對這些網絡進行適當的分段都是很重要的。為什么?為了使網絡上的敏感流量與更多的公共流量分開，更重要的是，一些潛在的威脅可能會滲透到您的網絡中。

那么網絡分段到底是什么?創(chuàng)建網絡時，該網絡上的所有設備都可以“看到”或彼此通信。過去，這很好，因為網絡由執(zhí)行工作的可信設備組成，實際上就是如此。隨后出現了互聯網，現在連接到網絡的設備也可以通過互聯網進行通信。不過，這主要還是可以的。然后是無線網絡，還有更多通過電纜或無線方式連接到網絡的設備。然后是訪客網絡，因此您辦公室的訪客可以無線連接，但不一定要連接到“主”網絡。

這是網絡分段發(fā)揮作用的地方。網絡分段使您可以在同一有線或無線網絡上創(chuàng)建單獨的網絡。最常見的方法是使用稱為VLAN的東西。實際上，當您設置無線網絡和訪客無線網絡時，您可能正在使用VLAN技術。

什么是VLAN?VLAN是虛擬局域網。可以將其視為網絡中的網絡。換句話說，在有線網絡上，VLAN穿越同一條物理線路，但保持流量分離。VLAN使您可以將網絡劃分為具有與它們相關聯的規(guī)則的設備組，這取決于它們可以看到的其他設備或網絡上的位置。

對于無線網絡，VLAN可以執(zhí)行相同的操作，但是跨廣播無線網絡的相同無線訪問點。因此，假設您有一個會計部門，一個制造部門，一個市場，銷售，客戶服務和行政部門。您擁有一個將所有這些部門連接到您的網絡和Internet的硬連線網絡。

如果您對該網絡進行分段，則可以為市場營銷，銷售和管理部門創(chuàng)建一個VLAN，為制造部門創(chuàng)建一個VLAN，為會計部門創(chuàng)建一個VLAN。VLAN分配如下：一個VLAN分配給銷售，市場和管理部門，一個VLAN分配給制造部門，一個VLAN分配給會計部門。然后，您可以決定允許每個網絡上的哪些設備運行。記帳VLAN上的計算機可能能夠查看其他計算機上的計算機并訪問Internet。制造，銷售，市場和管理部門中的VLAN可能能夠互相看到，但會計部門卻看不到。生產VLAN上的計算機可能無法訪問Internet。這是網絡細分，

隨著智能設備(例如智能恒溫器，電視，揚聲器，燈等)的激增，VLAN是隔離這些主要的無線設備以防止其訪問網絡上任何內容的理想方法。您希望這些設備可以訪問Internet進行更新和集中控制。由于這些類型的設備被認為是相對不安全的，因此您絕對希望將它們與網絡的任何其他部分隔離開來，這樣一來，如果要對它們進行攻擊，就無法對網絡上其他更重要的設備進行攻擊。 。

網絡分段是確保數據和IT資產安全的關鍵。如果不確定網絡是否正確分段，請讓您的IT部門或合作伙伴檢查網絡，并確保已正確配置網絡以實現最大安全性。