Una VLAN, o Virtual Local Area Network, è un segmento di rete logico costruito sopra l'hardware di commutazione fisico. I dispositivi in VLAN diverse sono separati come se fossero su reti differenti, anche quando condividono gli stessi cavi e switch. Questo viene di solito fatto con la configurazione dello switch e il tagging 802.1Q, in modo che il traffico rimanga all'interno del segmento assegnato a meno che il routing non sia esplicitamente consentito.
Nel campo della sicurezza informatica, le VLAN aiutano a ridurre gli accessi non desiderati e il movimento laterale. Sono comunemente usate per isolare il Wi-Fi degli ospiti, i dispositivi IoT, i server e i sistemi di gestione, così che una compromissione in un'area non esponga automaticamente tutto il resto. Le VLAN sono particolarmente utili per limitare l'accesso ai protocolli di controllo locale dei dispositivi, come i canali di comando della smart home. Tuttavia, una VLAN non è da sola un confine di sicurezza completo: configurazioni errate, regole trunk deboli o tecniche di VLAN hopping possono ancora creare esposizione. Sono comunque necessari una buona segmentazione, controlli di accesso e monitoraggio.