虚拟 LAN 如何更好地保护您的家庭网络 - 以及最佳入门方式

您可能认为基本的 LAN 设置足够安全,但可能存在潜在的问题,需要设备隔离来确保您的安全。

来源:ZDNet | 机器人新闻

关注 ZDNET:将我们添加为 Google 上的首选来源。

ZDNET 关键要点

  • 虚拟 LAN 使您能够隔离网络上的设备。
  • 此步骤至关重要,因为某些设备的安全性较低。
  • 并非所有 ISP 都允许创建 VLAN。
  • 想象一下这样的场景:您家里有一个局域网 (LAN)。在该网络上,您拥有台式机、笔记本电脑、平板电脑、手机和物联网设备,例如恒温器、智能电视、扬声器等。

    您的 IoT 设备可以看到其他设备,反之亦然。尽管物联网设备的安全性比台式机和笔记本电脑低得多,但它们可以连接到同一网络。

    另外:最好的 VPN 路由器:经过专家测试和审查

    然后,在灾难性的一天,一台 IoT 设备遭到黑客攻击。恶意软件被注入该设备,然后传播到您的台式机和笔记本电脑。接下来您就会知道,黑客掌握了您的银行帐户信息并正在窃取您的钱。

    所有这一切的发生都是因为不安全的恒温器访问了您的台式电脑。

    但是如果您可以避免这种情况呢?多亏了 VLAN,您可以做到。

    什么是 VLAN?

    VLAN 代表虚拟局域网。无需深入了解网络术语的泥潭,虚拟 LAN 就像 LAN 中的辅助网络,与网络的其余部分隔离。您的主 LAN 可能具有类似于 192.168.1.x 的地址方案,并且您的 VLAN 可能具有类似于 192.168.2.x 的地址方案。

    此设置的重要意义在于,由于地址方案的原因,VLAN 无法直接访问 LAN。这种分离很重要,因为它隔离了设备。

    让我们使用上面的示例,并将网络命名为 LAN1 和 LAN2(LAN1 是主 LAN,LAN2 是 VLAN)。

    另外:什么是 MoCA 2.5?这种低成本网络如何取代 Wi-Fi 并修复盲区

    您可以进一步采用这种方法并创建两个 VLAN - 一个用于手机和平板电脑,一个用于 IoT 设备,因此您的网络结构将是:

  • VLAN1:手机和平板电脑