home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

มาตรการ Network Security ที่ใช้ Hardware แยก LAN ด้วย Switches: VLAN และ Network Segmentation

คำตอบ: VLAN (Virtual LAN) และ Network Segmentation

มาตรการที่ใช้ Hardware (Switches) แยก LAN ให้เป็น Segments แยกกันคือ VLAN (Virtual Local Area Network) ร่วมกับ Layer 3 Switching / Routing และ ACL/Firewall ระหว่าง VLAN

VLAN ทำงานอย่างไร?

  • Switch จัด Port ให้อยู่ใน VLAN ต่างกัน (VLAN 10: HR, VLAN 20: Finance, VLAN 30: Servers)
  • Traffic ใน VLAN เดียวกันสื่อสารได้โดยตรง (Layer 2)
  • Traffic ข้าม VLAN ต้องผ่าน Router/Layer 3 Switch → จำกัดได้ด้วย ACL/Firewall
  • Trunk Port (802.1Q) ขนส่ง Multiple VLANs ระหว่าง Switches

Network Segregation / Segmentation อื่นๆ

  1. Physical Separation: Switch/Routers แยกกายภาพ (Air-gapped, DMZ)
  2. VLAN: Logical Separation บน Switch เดียวกัน (คุ้มค่า ยืดหยุ่น)
  3. Firewall Zones: Zone-based Firewall (DMZ, Internal, Guest, Management)
  4. Micro-segmentation: Software-defined (VMware NSX, Cisco ACI, Illumio) ระดับ Workload/VM
  5. Zero Trust Network Access (ZTNA): ไม่เชื่อถือ Network ใดๆ Verify ทุก Request

LAN Security Best Practices

  • เปิด Firewall บน Router/Gateway
  • ใช้ WPA2/WPA3-Enterprise (802.1X) สำหรับ Wi-Fi
  • สร้าง Guest Network แยกจาก Corporate
  • Physical Security: Lock Server Room, Port Security บน Switch
  • ใช้ Managed Switch รองรับ VLAN, ACL, Port Security, 802.1X
  • ปิด Port ที่ไม่ใช้ (Shutdown Unused Ports)
  • MAC Address Filtering (เสริม แต่ไม่ใช่หลัก เพราะ Spoof ได้)

LAN vs WAN Security

LAN เร็วกว่า และปลอดภัยกว่า (ควบคุม Physical Access ได้) WAN ข้ามระยะไกล ผ่าน Internet/MPLS ต้องใช้ VPN (IPsec, SSL/TLS), Encryption, Secure Web Gateway

3 ประเภท Security ตาม Approach

  1. Hardware: Firewall Appliance, UTM, Switch Security Features
  2. Software: Endpoint Protection, SIEM, Vulnerability Scanner
  3. Cloud/Services: CASB, SASE, Threat Intelligence Feeds

Network Security Measures (มาตรการปกป้อง)

  • Antivirus/Antispyware
  • Firewall (Network & Host-based)
  • IPS/IDS
  • VPN (Remote Access, Site-to-Site)
  • Network Segmentation (VLAN, Firewall Zones)
  • NAC (Network Access Control)
  • Encryption (IPsec, TLS, MACsec)
  • Monitoring & Logging (SIEM, NetFlow)