การ แบ่ง แยก เครือ ข่าย นี้ เกี่ยว ข้อง กับ การ แบ่ง แยก เครือ ข่าย คอมพิวเตอร์ เป็น ส่วน ย่อย ที่ อยู่ ห่าง กัน เพื่อ เพิ่ม ความ ปลอด ภัย และ ทํา ให้ ความ สามารถ ของ ผู้ คน มี ความ ปลอด ภัย มาก ขึ้น การ แบ่ง แยก ส่วน ที่ เหมาะ สม จะ เป็น ข้อมูล ที่ ละเอียด อ่อน และ ลด การ แบ่ง แยก ทาง อินเทอร์เน็ต การ แบ่ง แยก ที่ ได้ ผล ต้อง เข้าใจ หลัก การ ที่ ดี ที่ สุด และ การ ฝึก อบรม ที่ ดี ที่ สุด
หลักการหลักของเครือข่าย
พื้น ฐาน ของ การ แบ่ง แยก ทาง เครือ ข่าย อาศัย หลัก การ ที่ ทํา ให้ แน่ ใจ ว่า จะ มี ความ ปลอด ภัย และ มี ประสิทธิภาพ.
วินัย สําหรับ การ กลั่น กรอง ที่ มี ประสิทธิภาพ
การออกแบบเครือข่ายที่แบ่งประเภทแล้ว เกี่ยวข้องกับการเลือกวิธีการแยกส่วนที่เหมาะสม และจัดตั้งนโยบายทั่วไปขึ้น กลยุทธ์ทั่วไปนั้นรวมถึงการแยกทางทางกายภาพ, LANAs (VAND) และเครือข่ายที่กําหนดไว้บนซอฟต์แวร์ (SDN) แต่ละวิธีการจะให้การควบคุมและยืดหยุ่นที่แตกต่างกัน
กิจ ปฏิบัติ ที่ ดี ที่ สุด สําหรับ การ ขาด ความ อิ่ม ใจ
กิจ ปฏิบัติ ที่ ดี ที่ สุด รวม ถึง:
- [FLT: 0]. โซนรักษาความปลอดภัยดีเบย์: เครือข่ายเซกเมนต์ ที่อิงจากระดับความไว้วางใจและความไวต่อข้อมูล
- [FLT: 0] ควบคุมการเข้าใช้ข้อมูล: ใช้ไฟร์วอลล์และนโยบาย เพื่อจํากัดการสื่อสารระหว่างกลุ่ม
- [FLT: 0] การจราจรท้องถิ่น : ทบทวนกิจกรรมของเครือข่ายเป็นประจํา สําหรับรูปแบบที่ไม่ปกติ
- [FLT: 0] เอกสารที่ครอบคลุม: เก็บรายละเอียดเกี่ยวกับ สถาปัตยกรรมและนโยบาย