تقسيم بندي شبكه كامپيوتري به بخش هاي كوچكتر را تقسيم بندي شبكه مي گويند. بخش بندي شبكه يك روش امنيتي است كه شبكه شما را به زير شبكه هاي كوچك تر تقسيم مي كند. اين ويژگي به شما اين امكان را مي دهد كه بتوانيد زير شبكه ها را مديريت و كنترل كنيد و همچنين امنيتي منحصر به فرد براي زير شبكه ها ايجاد كنيد. هدف از تقسيم بندي شبكه، بهبودي عملكرد و برقراري امنيت شبكه است.

گاهي ممكن است شما عباراتي مشابه جداسازي، پارتيشن بندي شبكه و يا بخش بندي نيز شنيده باشيد، همگي همين مفهوم را دارند. در واقع تقسيم بندي شبكه يك تقسيم بندي فيزيكي است، زيرا شما شبكه خود را از نظر فيزيك به چند زير شبكه تقسيم مي كنيد، در اين صورت كنترل كردن آنها در قالب واحدهاي كوچكتر راحت تر بوده و هر بخش، مديريتي جداگانه خواهد داشت.

در گذشته برخي از Network segmentation قديمي مورد استفاده قرار مي گرفتند كه اگر آنها را در كنار تكنيك هاي جديد همچون micro segmentation هم قرار دهيم نمي توانند امنيت مورد نياز را فراهم كنند و از طرفي پويايي كافي ندارند و اگر يك كاربر، دستگاه و يا اپليكيشن را مجاز بدانند، هميشه امكان دسترسي براي آن ها برقرار است.

از ديگر محدوديت هايي كه اين روش هاي قديمي دارند؛ عدم برقراري امنيت جامع و كامل بر روي شبكه و رمزگذاري ترافيك است كه موجب كاهش مديريت ريسك مي شود.

براي بررسي ادامه مطلب مي توانيد لينك زير را بررسي كنيد:

منبع: Network segmentation چيست