เคอร์เบอรัส (Kerberos) คือโปรโตคอลการยืนยันตัวตนบนเครือข่าย ที่ออกแบบมาเพื่อให้การยืนยันตัวตนที่แข็งแกร่งสำหรับแอปพลิเคชันแบบไคลเอ็นต์/เซิร์ฟเวอร์ โดยใช้การเข้ารหัสแบบคีย์ลับ (Secret-key Cryptography) เคอร์เบอรัสให้ระดับความปลอดภัยสูงสุดแก่ทรัพยากรเครือข่าย ที่มาและพัฒนา เคอร์เบอรัสถูกพัฒนาโดย MIT

ไฟร์วอลล์ (Firewall) คืออุปกรณ์ความปลอดภัยเครือข่ายหรือโปรแกรมซอฟต์แวร์ที่เฝ้าระวังและกรองトラฟฟิกข้อมูลเข้า-ออกของเครือข่ายตามชุดกฎความปลอดภัยที่กำหนดไว้ล่วงหน้า ทำหน้าที่เป็นกำแพงกั้นระหว่างเครือข่ายส่วนตัวภายในองค์กรกับแหล่งภายนอก เช่น อินเทอร์เน็ตสาธารณะ วัตถุประสงค์ของไฟร์วอลล์ เป้าหมายหลักคืออน

มีวิธีสร้างสรรค์มากมายที่คนไร้จริยธรรมใช้เพื่อเข้าถึงหรือละเมิดคอมพิวเตอร์ที่ไม่ได้รับการป้องกัน ดังนี้: Remote Login (การล็อกอินระยะไกล) - เมื่อใครก็ตามสามารถเชื่อมต่อกับคอมพิวเตอร์และควบคุมมันในรูปแบบใดรูปแบบหนึ่ง สามารถตั้งแต่การดูหรือเข้าถึงเอกสาร ไปจนถึงการรันโค้ดจริงบนคอมพิวเตอร์ Application

DMZ ย่อมาจาก Demilitarized Zone (เขต منزوعة السلاح) หมายถึงโฮสต์หรือเครือข่ายที่ทำหน้าที่เป็นเครือข่ายกลางที่ปลอดภัย หรือเส้นทางระหว่างเครือข่ายภายในขององค์กร และเครือข่ายภายนอก หรือเครือข่ายที่ไม่ใช่ของเจ้าของ เรียกว่าขอบเขตเครือข่าย (Network Perimeter) หรือ Perimeter Network DMZ โดยทั่วไปถูกนำไปใ

Proxy Server เป็นเซิร์ฟเวอร์กลางที่ดึงข้อมูลจากแหล่งอินเทอร์เน็ต รวมถึงหน้าเว็บ โดยنيابةของผู้ใช้ พวกเขาทำหน้าที่เป็นขอบเขตความปลอดภัยข้อมูลเพิ่มเติม ปกป้องผู้ใช้จากเหตุการณ์อันตรายบนอินเทอร์เน็ต Proxy Server มีการใช้งานบางอย่าง ขึ้นอยู่กับการกำหนดค่าและประเภทของพวกเขา การใช้งานทั่วไปรวมถึง การอำนว

มีประเภทของ Proxy Server หลายประเภท ดังนี้: Forward Proxy Server - Forward Proxy เป็นประเภทของ Proxy Server ที่โดยทั่วไปส่งต่อคำขอจากผู้ใช้ในเครือข่ายภายในไปยังอินเทอร์เน็ตผ่าน Firewall Forward Proxies ถูกกำหนดค่าเพื่ออนุญาตหรือปฏิเสธคำขอของผู้ใช้ให้ผ่าน Firewall เพื่อเข้าถึงเนื้อหาบนอินเทอร์เน็ต

การกรองแพ็กเก็ต (Packet Filtering) คือการควบคุมการเข้าถึงเครือข่ายโดยการตรวจสอบแพ็กเก็ตเข้าและออก และปล่อยให้เคลื่อนที่หรือหยุดพวกเขาขึ้นอยู่กับที่อยู่ IP ของต้นทางและปลายทาง การกรองแพ็กเก็ตเป็นเทคนิคหนึ่งสำหรับการนำไฟร์วอลล์ความปลอดภัยไปใช้ การกรองแพ็กเก็ตเป็นทั้งเครื่องมือและวิธีการที่เป็นโครงสร้

การกรองแพ็กเก็ต (Packet Filtering) มีต้นทุนการนำไปใช้ต่ำ ควรเข้าใจว่าอุปกรณ์กรองแพ็กเก็ตไม่รองรับระดับความปลอดภัยเท่ากับ Application หรือ Proxy Firewall เครือข่าย IP ทั้งหมดยกเว้นเครือข่ายที่พื้นฐานที่สุด ประกอบด้วย IP Subnets และมี Routers ทุก Router เป็นจุดกรองที่เป็นไปได้ เนื่องจากค่าของ Router ถ

ใบรับรองดิจิทัล (Digital Certificate) เป็น รหัสผ่าน อิเล็กทรอนิกส์ที่ช่วยให้บุคคล องค์กร สามารถแลกเปลี่ยนข้อมูลได้อย่างปลอดภัยผ่านเว็บโดยใช้โครงสร้างคีย์สาธารณะ (PKI) ใบรับรองดิจิทัลยังเรียกว่า Public Key Certificate หรือ Identity Certificate ลายเซ็นดิจิทัล (Digital Signature) เป็นรหัสที่สร้างขึ้นด

มีเทคโนโลยี 3 อย่างที่รองรับระดับการป้องกันที่สำคัญต่อการโจมตีที่ไม่รู้จัก ได้แก่ การแยกข้อผิดพลาดซอฟต์แวร์ (Software Fault Isolation) การตรวจจับการบุกครั่นผ่านการวิเคราะห์โปรแกรม (Intrusion Detection through Program Analysis) และการควบคุมการเข้าถึงที่บังคับใช้ละเอียด (Fine-grained Mandated Access C

ใบรับรองดิจิทัล (Digital Certificate) เป็น รหัสผ่าน อิเล็กทรอนิกส์ที่ช่วยให้บุคคล องค์กร สามารถถ่ายโอนข้อมูลได้อย่างปลอดภัยผ่านเว็บโดยใช้โครงสร้างคีย์สาธารณะ (PKI) ใบรับรองดิจิทัลยังเรียกว่าสำเนาคีย์สาธารณะ (Public Key Certificate) หรือใบรับรองตัวตน (Identity Certificate) ใบรับรองดิจิทัลเล่นบทบาทสำ

ลายเซ็นดิจิทัล (Digital Signature) เป็นเทคนิคทางคณิตศาสตร์ที่ตรวจสอบความแท้จริงและความสมบูรณ์ของข้อความ ซอฟต์แวร์ หรือไฟล์ดิจิทัล ช่วยให้เราสามารถตรวจสอบชื่อผู้เขียน วันที่และเวลาของลายเซ็น และยืนยันเนื้อหาข้อความได้ ลายเซ็นดิจิทัลให้ความปลอดภัยที่สูงกว่ามาก และตั้งใจแก้ปัญหาการปลอมแปลงและการปลอมแปล

มีอัลกอริทึมการเข้ารหัสหลายอย่าง ดังนี้ Symmetric key Cryptography: ในการเข้ารหัสคีย์สมมาตร คีย์เดียวถูกใช้สำหรับการเข้ารหัสและถอดรหัสทั้งสอง ผู้ส่งต้องการคีย์ (หรือชุดกฎบางอย่าง) เพื่อเข้ารหัส plaintext และส่ง cipher text ไปยังผู้รับ ผู้รับใช้คีย์เดียวกัน (หรือ ruleset) เพื่อถอดรหัสข้อความและคืนค

การเข้ารหัสคีย์สมมาตร (Symmetric key cryptography) เป็นประเภทของโครงร่างการเข้ารหัสที่คีย์เดียวกันถูกใช้ทั้งเพื่อเข้ารหัสและถอดรหัสข้อความ แนวทางการเข้ารหัสข้อมูลแบบนี้ได้รับการใช้งานอย่างกว้างขวางในหลายทศวรรษที่ผ่านมา เพื่ออำนวยความสะดวกการสื่อสารลับระหว่างรัฐบาลและทหาร การเข้ารหัสคีย์สมมาตรเรียกอ

Stream cipher (สตรีมซิเฟอร์) เป็นแนวทางการเข้ารหัสที่ stream หลักคีย์ (keystream) ที่เป็น pseudorandom cipher digit stream ถูกผสมกับเลขหลัก plain text (plaintext digits) สตรีมหลักคีย์ pseudorandom นี้ถูกนำไปใช้กับแต่ละหลักไบนารี หนึ่งบิตในแต่ละครั้ง แนวทางการเข้ารหัสนี้ใช้จำนวน pseudorandom cipher d

การเข้ารหัสคีย์สาธารณะ (Public key cryptography) เป็นวิธีการเข้ารหัสที่ต้องการคีย์สาธารณะและส่วนตัวที่คู่กัน (หรืออัลกอริทึมคีย์อสมมาตร asymmetric key) สำหรับการสื่อสารข้อมูลที่ปลอดภัพ การเข้ารหัสคีย์สาธารณะเรียกอีกอย่างว่าการเข้ารหัสแบบอสมมาตร (asymmetric cryptography) เป็นรูปแบบของการเข้ารหัสที่ผู

การแฮช (Hashing) เป็นกระบวนการแปลงคีย์ที่กำหนดให้เป็นรหัส ฟังก์ชันแฮชสามารถใช้เพื่อแทนที่ข้อมูลด้วยรหัสแฮชที่สร้างขึ้นใหม่ อัลกอริทึมแฮชโดยทั่วไปใช้เพื่อให้ลายนิ้วมือดิจิทัลของเนื้อหาไฟล์ บ่อยครั้งใช้เพื่อให้แน่ใจว่าไฟล์ไม่ได้ถูกเปลี่ยนแปลงโดยผู้บุกเข้าหรือไวรัส ฟังก์ชันแฮชยังถูกใช้โดยระบบปฏิบัติการ

PGP ย่อมาจาก Pretty Good Privacy เป็นโปรแกรมเข้ารหัสที่ใช้ความเป็นส่วนตัวและการยืนยันตัวตนทางเข้ารหัสสำหรับการสื่อสารออนไลน์ PGP ใช้กันอย่างแพร่หลายสำหรับการรักษาเนื้อหาอีเมลให้เข้ารหัสและเป็นส่วนตัว PGP พร้อมใช้งานเป็นปลั๊กอินสำหรับไคลเอ็นต์อีเมลบางอย่าง รวมถึง Claris Emailer, Microsoft Outlook/Out

ความปลอดภัยเครือข่ายเป็นกลุ่มเทคโนโลยีที่รักษาความสามารถในการใช้งานและความสมบูรณ์ของโครงสร้างพื้นฐานของบริษัทโดยการป้องกันการเข้าหรือการแพร่กระจายภายในเครือข่ายของหลายประเภทของภัยคุกคามที่เป็นไปได้ สถาปัตยกรรมความปลอดภัยเครือข่ายประกอบด้วยเครื่องมือที่ปกป้องเครือข่ายเองและซอฟต์แวร์ที่รันบนมัน กลยุท

การจัดการความปลอดภัยเครือข่าย (Network security management) เป็นการศึกษาการจัดการไฟร์วอลล์และนโยบายเพื่อรักษาความปลอดภัยเครือข่าย และทำได้ดีที่สุดผ่านโซลูชันแบบรวมศูนย์ (centralized solution) การจัดการความปลอดภัยเครือข่ายรวมถึงกฎและกระบวนการหลายอย่างที่ผู้ดูแลเครือข่ายนำมาใช้เพื่อให้แน่ใจว่าผู้ใช้ที