详细内容或原文请订阅后点击阅览
VLAN 如何提高网络安全性并防止攻击：优点、最佳实践和设置
VLAN 通过在逻辑上将单个物理网络划分为隔离的网段（如房屋中的独立房间）来提高网络安全性，使得一个 VLAN 中的设备除非明确允许，否则无法直接访问或攻击另一个 VLAN 中的设备，从而大大降低了未经授权访问、数据泄露和攻击者横向移动的风险。这就像 [...]VLAN 如何提高网络安全并防止攻击：优点、最佳实践和设置首先出现在混合云技术上。
来源:混合云技术 _安全VLAN 通过在逻辑上将单个物理网络划分为隔离的网段（如房屋中的独立房间）来提高网络安全性，使得一个 VLAN 中的设备除非明确允许，否则无法直接访问或攻击另一个 VLAN 中的设备，从而大大降低了未经授权访问、数据泄露和攻击者横向移动的风险。
这就像在你的房子（你的网络）内建造隐形的墙，这样即使所有东西都通过相同的电线和交换机连接，不同的人群（设备）也不能在未经许可的情况下走进彼此的房间。这使您的整个设置更加安全且更易于管理。
我会一步一步解释一切。我们将介绍它们为什么有助于安全、它们实际如何工作、真正的好处、日常示例、智能设置技巧、可能的弱点（和修复）、它们如何与其他工具相比、接下来会发生什么，以及为什么它们今年仍然很重要。
VLAN 如何使您的网络更加安全
将没有 VLAN 的网络视为一个大型开放大厅，其中每台计算机、电话、打印机和访客设备都可以向其他人喊话。任何潜入的人都可以监听、散布麻烦或获取重要信息，例如您的银行文件。
VLAN 通过逻辑地将大厅分成单独的房间来解决这个问题 - 无需额外的电缆。每个房间都有自己的广播域，这意味着公告（广播流量）仅保留在该房间内。这样可以阻止不必要的噪音，减慢窥探速度，并且使坏人在进入某个弱点时难以活动。
例如，黑客喜欢“横向移动”——他们闯入您的访客 Wi-Fi，然后尝试跳转到您的主计算机或服务器。 VLAN 会阻止这种跳转，除非您故意打开受控门（有规则）。您可以缩小危险区域，保护敏感信息，并使整个网络变得更加坚固。
它们还允许您对每个房间应用不同的锁。财务或人力资源部门有非常严格的规定，而访客则有一个上锁的侧门，无法进入内部。