Kısa cevap
Aynı fiziksel ağı birbirinden ayrı sanal bölümlere ayırmaktır. Misafir Wi-Fi, kameralar ve ofis bilgisayarları aynı kabloyu kullansa da birbirini görmez.
Neden önemli?
Bir bölümdeki sorun veya saldırı diğerlerine yayılmaz; kamera ve SCADA ağları korunur.
Teknik ekip için
- ›Yönetilebilir switch'lerde 802.1Q etiketleme ile yapılır
- ›VLAN'lar arası geçiş firewall kurallarıyla kontrol edilir
- ›Tipik ayrım: kurumsal, misafir, kamera, OT/SCADA, yönetim