Q:
Hoe kan een LAN (Local Area Network) worden beveiligd?
EEN:Er zijn veel verschillende manieren om beveiliging voor LAN's (Local Area Networks) te bieden. Veel van deze zijn van toepassing op de gangbare soorten hardware die worden gebruikt voor deze kleine, lokale netwerkconfiguraties.
Een veelgebruikte strategie is het installeren van een firewallbron achter een enkel toegangspunt, zoals een initiële draadloze router. Het is ook gepast om specifieke beveiligingsprotocollen zoals WPA of WPA2 te gebruiken voor wachtwoordcodering bij verkeer dat binnenkomt via internet.
Ontwerpers willen misschien ook andere routers en switches beveiligen die verschillende delen van het netwerk bedienen.
Beheerders kunnen ook verkeer filteren met behulp van gedetailleerde kennis van vertrouwde netwerkgebieden. Veel van deze strategieën zijn gebaseerd op gespecialiseerd authenticatiebeleid waarbij netwerkverkeer wordt gecontroleerd om verschillende soorten ongeautoriseerde toegang te voorkomen. Sommigen kunnen "tunneltechnologieën" zoals VPN gebruiken of anderszins verschillende toegangspunten vergrendelen voor meer nauwkeurige controle. Gebruikers kunnen ook de beveiliging, dwz de besturingspakketten, regelen via verschillende lagen van het OSI-model, waar experts het hebben over beveiliging "op de netwerklaag" voor effectieve controle.
Bovendien hebben LAN's doorgaans interne beveiligingsstrategieën nodig. Deze omvatten het toevoegen van elementen zoals antivirus- of antimalwarebeveiliging, voor het geval sommige van dit soort hackfuncties door gebruikersactiviteiten in netwerken worden geïntroduceerd. Veel indringende virussen en kwaadaardige programma's werken bijvoorbeeld wanneer een gebruiker een e-mail opent, een bestand downloadt van een onwettige bron of anderszins het interne LAN openstelt voor externe bedreigingen.
Degenen die proberen een betere beveiliging voor een LAN te bevorderen, moeten elk aspect van het beveiligingsontwerp zorgvuldig bekijken om zo veel mazen te dichten en zo veel mogelijk kwetsbaarheden te voorkomen.