Network Segmentation 網段

在電腦的網路中網路細分是電腦網絡進入子網的行為,每一個都是一個網路借點。這種分流的有點主要是為了提高性能和安全性。

網路細分有很多有點,首先他能減少堵塞,實現了性能的提高。因為在分段網路中,每個子網的主機數量更少,從而最大鹹度的減少了本地流量。

另外網路細分能夠提高安全性。廣播將包含在本地網路中,從外部看不到內部網路結構。如果網段上某個主機受到攻擊,則可以減少攻擊面。常見的攻擊媒介可以通過適當的網路分段得到部分緩解,因為他們只能在本地網路上運行。

因此,建議按使用情況對網路的各個區域進行分段。一個基本的例子是將網頁伺服器,資料庫伺服器和標準用戶機器分成格子的段。

ICON Data Centre Limited
Latest posts by ICON Data Centre Limited (see all)