ความปลอดภัยเครือข่ายทำงานอย่างไร?

ความปลอดภัยเครือข่ายทำงานอย่างไร?

มาตรการป้องกันเครือข่ายคอมพิวเตอร์จากภัยคุกคามที่อาจส่งผลต่อความลับ (Confidentiality), ความสมบูรณ์ (Integrity) หรือความพร้อมใช้งาน (Usability) ของข้อมูล โครงสร้างประกอบด้วย ซอฟต์แวร์ ฮาร์ดแวร์ และกระบวนการ (Processes)

ความปลอดภัยเครือข่ายคืออะไร และทำงานอย่างไร?

ประกอบด้วย ฮาร์ดแวร์ ซอฟต์แวร์ และมาตรการทางกายภาพ (Physical Security) เช่น ห้องเซิร์ฟเวอร์ล็อก กฎระเบียบการแบ่งพื้นที่ คล้ายการปกป้องบ้าน: ต้องจัดการภัยคุกคามภายนอกและผู้บุกรุกภายใน

อธิบายความปลอดภัยเครือข่ายอย่างละเอียด

ชุดเทคโนโลยีปกป้อง Usability และ Integrity ของเครือข่าย ป้องกันภัยคุกคามหลายรูปแบบไม่ให้เข้า/แพร่กระจายในเครือข่าย

การนำความปลอดภัยเครือข่ายไปใช้จริง

การเข้ารหัสข้อมูล (Data Encryption) เป็นองค์ประกอบสำคัญ ใช้ Secure Tunnels หรือ VPN เหมาะสมเมื่อไม่สามารถใช้ความปลอดภัยทางกายภาพได้ (เซิร์ฟเวอร์แยกกัน/องค์กรต่างกัน)

หน้าที่ของความปลอดภัยเครือข่าย

คุ้มครองระบบจากภัยคุกคามและบั๊กที่อาจทำลาย รวมถึงภัยคุกคามที่มีอยู่แล้ว รับรองระบบสามารถกู้คืน (Resilience) และทนต่อการโจมตีและภัยธรรมชาติ

ตัวอย่างความปลอดภัยเครือข่าย

ตัวกรอง (Filters) ปกป้องไฟล์/ไดเรกทอรีจากการแฮก ใช้งานผิด แก้ไขโดยไม่ได้รับอนุญาต ระบบ Antivirus เป็นตัวอย่าง

ความปลอดภัยเครือข่ายและประเภท

มาตรการป้องกันเครือข่ายและข้อมูลที่จัดเก็บ/ส่งผ่าน เรียกว่า Network Countermeasures ฮาร์ดแวร์ ซอฟต์แวร์ และ Cloud Services ล้วนมีบทบาท

งานความปลอดภัยเครือข่ายคืออะไร?

ปกป้องคอมพิวเตอร์และเครือข่ายบริษัท ป้องกันการโจมตีไซเบอร์ การแฮก การบุกรุก การสลายเข้า และภัยธรรมชาติ

ความปลอดภัยเครือข่ายหมายถึงอะไร?

กิจกรรมที่ปกป้องเครือข่าย ข้อมูล อุปกรณ์จากการใช้งานผิดปกติ มีฮาร์ดแวร์/ซอฟต์แวร์ จัดการภัยคุกคามหลายอย่าง ควบคุมการเข้าถึงได้อย่างมีประสิทธิภาพ

วิธีการใช้เพื่อความปลอดภัยเครือข่าย

Access Control, Antivirus Scanning, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption

ความปลอดภัยเครือข่ายและโมเดล

4 ขั้นตอนพื้นฐาน: 1) ออกแบบอัลกอริทึมเปลี่ยนข้อมูลตามความต้องการความปลอดภัย 2) สร้างข้อมูลลับ (Secret) ก่อนนำอัลกอริทึมไปใช้ 3) แจกจ่ายข้อมูลลับด้วยวิธีต่างๆ

ความปลอดภัยเครือข่ายและวิธีการทำงาน (ซ้ำ)

ชุดมาตรการปกป้องเครือข่ายจากภัยคุกคาม องค์กรใช้หลายมาตรการ นโยบาย เทคนิค ป้องกันการเข้าถึงไม่ได้รับอนุญาต ทรัพยากรเครือข่ายได้รับการปกป้อง

การนำความปลอดภัยไปใช้จริง (Firewall)

ไฟร์วอลล์เพิ่มความปลอดภัยด้วยฮาร์ดแวร์/ซอฟต์แวร์ บล็อก Traffics เข้าที่ไม่ได้รับอนุญาต อนุญาตเฉพาะการสื่อสารที่ได้รับอนุญาต ไฟร์วอลล์แบบดั้งเดิมป้องกันเฉพาะ Inbound Traffic

การนำความปลอดภัยไปใช้จริง (ทั่วไป)

• ควบคุมการเข้าถึง (Access Control)
• เข้ารหัสข้อมูล (Data Encryption) รวม VPN
• ความปลอดภัยทางกายภาพสำหรับข้อมูลสำคัญ (Removable Media)

พัฒนาและนำแผนความปลอดภัยเครือข่ายไปปฏิบัติ

1. ติดตั้งไฟร์วอลล์
2. รวมไฟร์วอลล์ในนโยบาย
3. จัดเก็บข้อมูลลับปลอดภัย
4. สร้าง DMZ
5. พัฒนาระบบยืนยันตัวตน
6. เปิดใช้งานการเข้ารหัส
7. บล็อก Social Engineering

ขั้นตอนความปลอดภัยเครือข่าย

• ใช้รหัสผ่านแข็งแกร่ง
• ควบคุมการเข้าถึง
• เปิดใช้งานไฟร์วอลล์
• ป้องกันมัลแวร์
• อัปเดตโปรแกรม/ระบบเป็นประจำ
• ตรวจจับการบุกรุก (Intrusion Detection)
• สร้างความตระหนักรู้ (Awareness)