Сегментирането работи, като контролира как трафикът протича между частите. Може да се избере да се спре целия трафик на достигане от една част до друга или може да се ограничи потока по тип трафик, източник, дестинация и много други опции. Начинът, по който се решавате как да бъде сегментирана една мрежа, се нарича политика за сегментиране.
Какво е мрежово сегментиране
2. Какво е пример за сегментиране?
Да си представим си голяма банка с няколко клона. Политиката за сигурност на банката ограничава достъпа на служителите на клона до системата за финансови отчети. Мрежовото сегментиране може да наложи политиката за сигурност, като попречи на целия трафик на клоновете да достигне до финансовата система. И чрез намаляване на общия мрежов трафик, финансовата система ще работи по-добре за финансовите анализатори, които я използват.
Какво е мрежово сегментиране
3. Какво налага политиката за сегментиране?
Някои традиционни технологии за сегментиране включват вътрешни защитни стени и списък за контрол на достъпа (ACL) и конфигурации на виртуална локална мрежа (VLAN) на мрежово оборудване. Тези подходи обаче са скъпи и трудни.
Днес софтуерно дефинираната технология за достъп опростява сегментирането чрез групиране и маркиране на мрежовия трафик. След това се използват маркери за трафик, за да се наложи политика за сегментиране директно на мрежовото оборудване, но без сложността на традиционните подходи.
Какво е мрежово сегментиране
4. Какво е микросегментация?
Микросегментирането използва много повече информация в политиките за сегментиране като информация от приложния слой. То позволява политики, които са по-подробни и гъвкави, за да отговорят на силно специфичните нужди на организация или бизнес приложение.
