Topic 5—Isolation and SegmentationV

Topic 5—Isolation and Segmentation
VLANs
A common technique for implementing network security is to segment an organization’s network so that each
segment can be separately controlled, monitored and protected. Virtual local area networks (VLANs) are groups of
devices on one or more logically segmented LAN.
A VLAN is set up by configuring ports on a switch, so devices attached to these ports may communicate as if they
were attached to the same physical network segment, although the devices are actually located on different LAN
segments. Segmenting network traffic in this way enables an organization to keep different types of data separate
from one another.
A VLAN is based on logical rather than physical connections and, thus, it allows great flexibility. This flexibility
enables administrators to segment network resources for optimal performance by restricting users’ access of network
resources to the necessary individuals only. In Layer 4 switching (transport layer), some application information is
taken into account along with Layer 3 addresses. For IP, this information includes the port numbers from protocols
such as UDP and TCP. These devices, unlike Layer 3 switches, are more resource intensive because they have to store
application-based protocol information. Only address information is stored at the Layer 2 and Layer 3 levels.

ผลลัพธ์ (ไทย) 1:

หัวข้อที่ 5 คือการแยกและการแบ่งกลุ่มVLANsเทคนิคทั่วไปสำหรับใช้รักษาความปลอดภัยของเครือข่ายคือการ แบ่งเซ็กเมนต์ของเครือข่ายดังนั้นแต่ละเซ็กเมนต์สามารถแยกควบคุม ตรวจสอบ และป้องกันการ เสมือนเครือข่ายท้องถิ่น (VLANs) เป็นกลุ่มของอุปกรณ์ใน LAN แบ่งส่วนเหตุผลอย่าง น้อยหนึ่งVLAN ที่ตั้งค่า โดยการตั้งค่าคอนฟิกพอร์ตในสวิตช์ ดังนั้นอุปกรณ์ที่แนบกับพอร์ตเหล่านี้สามารถสื่อสารกับพวกเขาแนบไปกับเซ็กเมนต์ที่เครือข่ายทางกายภาพเดียวกัน แม้ว่าอุปกรณ์จะอยู่บน LAN แตกต่างกันจริงเซ็กเมนต์ กล่าวคือเครือข่ายในลักษณะนี้ช่วยให้องค์กรสามารถเก็บข้อมูลชนิดต่าง ๆ ที่แยกต่างหากจากคนอื่นเป็น VLAN ตามตรรกะแทนการเชื่อมต่อทางกายภาพ และ จึง มันช่วยให้ความยืดหยุ่นที่ดี ความยืดหยุ่นนี้ช่วยให้ผู้ดูแลระบบเพื่อทรัพยากรเครือข่ายเซ็กเมนต์เพื่อประสิทธิภาพสูงสุด โดยการจำกัดการเข้าถึงของผู้ใช้ของเครือข่ายทรัพยากรบุคคลที่จำเป็นเท่านั้น ใน 4 ชั้นสลับ (เลเยอร์ขนส่ง), เป็นข้อมูลโปรแกรมประยุกต์นำมาพิจารณากับที่อยู่ชั้น 3 สำหรับ IP ข้อมูลนี้ประกอบด้วยหมายเลขพอร์ตจากโพรโทคอลUDP และ TCP อุปกรณ์เหล่านี้ ซึ่งแตกต่างจากเลเยอร์ 3 สวิตช์ มีทรัพยากรเพิ่มเติมเร่งรัดเนื่องจากพวกเขาจะต้องเก็บข้อมูลโปรแกรมประยุกต์ที่ใช้โพรโทคอล เก็บข้อมูลที่อยู่ในระดับชั้น 2 และชั้น 3

ผลลัพธ์ (ไทย) 2:

หัวข้อ 5 แยกและการแบ่งส่วน
VLANs
เทคนิคทั่วไปสำหรับการดำเนินการรักษาความปลอดภัยเครือข่ายกับกลุ่มเครือข่ายขององค์กรเพื่อให้แต่ละ
ส่วนสามารถควบคุมแยกกันตรวจสอบและได้รับการคุ้มครอง เสมือนเครือข่ายท้องถิ่น (VLANs) คือกลุ่มของ
อุปกรณ์อย่างใดอย่างหนึ่งหรือมากกว่าแบ่งเหตุผล LAN.
VLAN มีการตั้งค่าโดยการกำหนดค่าพอร์ตสวิทช์เพื่อให้อุปกรณ์ที่แนบมากับพอร์ตเหล่านี้อาจสื่อสารราวกับว่าพวกเขา
ติดอยู่กับส่วนของเครือข่ายทางกายภาพเดียวกัน แม้ว่าอุปกรณ์ที่มีอยู่ในระบบ LAN จริงที่แตกต่างกัน
ส่วน เครือข่ายการจราจรการแบ่งกลุ่มในลักษณะนี้จะช่วยให้องค์กรเพื่อให้แตกต่างกันของข้อมูลที่แยก
จากคนอื่น.
VLAN อยู่บนพื้นฐานของตรรกะมากกว่าการเชื่อมต่อทางกายภาพและจึงจะช่วยให้ความยืดหยุ่นที่ดี ความยืดหยุ่นนี้จะ
ช่วยให้ผู้บริหารส่วนทรัพยากรของเครือข่ายเพื่อประสิทธิภาพสูงสุดโดยการ จำกัด การเข้าถึงของผู้ใช้เครือข่าย
ทรัพยากรให้กับประชาชนที่จำเป็นเท่านั้น ในชั้นที่ 4 สลับ (Transport Layer) การประยุกต์ใช้ข้อมูลบางอย่างจะ
นำมาพิจารณาพร้อมกับชั้น 3 ที่อยู่ สำหรับ IP ข้อมูลนี้รวมถึงหมายเลขพอร์ตจากโปรโตคอล
เช่น UDP และ TCP อุปกรณ์เหล่านี้แตกต่างจากชั้น 3 สวิทช์ที่มีทรัพยากรที่เข้มข้นมากขึ้นเพราะพวกเขามีการจัดเก็บ
ข้อมูลที่ใช้โปรโตคอลที่ใช้ ข้อมูลที่อยู่เฉพาะจะถูกเก็บไว้ที่ชั้นที่ 2 และชั้นที่ 3 ระดับ

ผลลัพธ์ (ไทย) 3:

5-isolation หัวข้อและการแบ่งส่วนต่างๆ

เทคนิคทั่วไปสำหรับการรักษาความปลอดภัยเครือข่าย คือ กลุ่มเครือข่ายองค์กรเพื่อให้แต่ละส่วนสามารถแยก
ควบคุม ติดตามและป้องกัน เครือข่ายท้องถิ่นเสมือน ( VLANs ) เป็นกลุ่ม
อุปกรณ์ในหนึ่งหรือมากกว่าหนึ่งสามารถแบ่งส่วน LAN VLAN การตั้งค่าการกำหนดค่าพอร์ตบนสวิตช์ดังนั้นอุปกรณ์ที่แนบมากับพอร์ตเหล่านี้อาจสื่อสารเป็นถ้าพวกเขา
ถูกแนบส่วนเครือข่ายทางกายภาพเดียวกัน ถึงแม้ว่าอุปกรณ์จะอยู่ในส่วนลาน
แตกต่างกัน การแบ่งส่วนเครือข่ายการจราจรในลักษณะนี้จะช่วยให้องค์กรเพื่อให้แตกต่างกันประเภทของข้อมูลที่แยกจากกัน
.
เป็น VLAN ขึ้นอยู่กับตรรกะมากกว่าการเชื่อมต่อทางกายภาพ และ จึงมันช่วยให้ความยืดหยุ่นมาก นี้ช่วยให้ผู้ดูแลระบบเพื่อความยืดหยุ่น
ส่วนทรัพยากรเครือข่ายเพื่อประสิทธิภาพสูงสุดโดยการ จำกัด การเข้าถึงของผู้ใช้ทรัพยากรเครือข่าย
เพื่อบุคคลสำคัญเท่านั้น ในการสลับชั้น 4 ( ชั้นขนส่ง ) บางโปรแกรมเป็นข้อมูล
ถ่ายลงในบัญชีกับ Layer 3 ที่อยู่ สำหรับ IP , ข้อมูลนี้รวมถึงหมายเลขพอร์ตโปรโตคอล
จากเช่น UDP และ TCP . อุปกรณ์เหล่านี้ ซึ่งแตกต่างจากสวิทช์ชั้น 3 มีทรัพยากรมากขึ้นอย่างเข้มข้น เพราะพวกเขาต้องเก็บข้อมูลโปรโตคอล
ใบสมัครตาม เท่านั้นที่อยู่ ข้อมูลจะถูกเก็บไว้ที่ชั้น 2 และชั้น 3 ระดับ