Сегмент сети (network segment)

Сегмент сети - физически или логически выделенный участок компьютерной сети, объединяющий устройства или приложения и отделённый от других участков сетевым оборудованием либо правилами управления трафиком.

Что означает термин

Сегмент сети может быть частью локальной сети, выделенной с помощью повторителя, концентратора, моста или маршрутизатора, либо изолированным участком, границы которого задаются настройками доступа и обмена данными. Сегментация позволяет разделять крупную сеть на меньшие подсети или отдельные сетевые зоны.

Как устроено

В одном сегменте объединяют устройства или приложения с похожим уровнем доверия. Обмен трафиком между сегментами регулируется средствами контроля доступа и установленными правилами безопасности.

Разделение уменьшает конкуренцию подключённых устройств за сетевые ресурсы, а также упрощает мониторинг, поиск неисправностей и управление инфраструктурой. Слишком большое число сегментов и индивидуальных политик, напротив, может усложнить контроль сети.

Где применяется

Отдельные сегменты используют для серверов с конфиденциальными данными, пользовательских устройств, приложений и систем управления. Для разных сетевых зон могут задаваться собственные правила доступа и мониторинга.

Сегментация также применяется для изоляции критически важных систем и потоков данных. При недостаточно строгих границах и правилах обмена злоумышленник может перемещаться между участками сети.