ความแตกต่างระหว่าง Network Security และ Software Security
Network Security (ความปลอดภัยเครือข่าย)
มุ่งปกป้อง โครงสร้างพื้นฐานเครือข่าย และ ข้อมูลระหว่างการส่งผ่าน (Data in Transit) รวมถึง:
- Firewall (กำแพงไฟ) - ควบคุมการเข้าออกของトラフィค
- IDS/IPS - ตรวจจับ/ป้องกันการบุกรุก
- VPN - เข้ารหัสการเชื่อมต่อระยะไกล
- Network Segmentation (VLAN, DMZ) - แบ่งส่วนเครือข่าย
- Access Control (NAC, 802.1X) - ควบคุมการเข้าถึงเครือข่าย
- DDoS Protection - ป้องกันการโจมตีแบบกระจาย
Software Security (ความปลอดภัยซอฟต์แวร์)
มุ่งปกป้อง แอปพลิเคชันและโค้ดโปรแกรม เอง รวมถึง:
- Secure Coding Practices - เขียนโค้ดอย่างปลอดภัย (ป้องกัน SQL Injection, XSS, Buffer Overflow)
- Application Security Testing (SAST, DAST, IAST, SCA)
- Patch Management - อัปเดตช่องโหว่ซอฟต์แวร์
- DevSecOps - 整合ความปลอดภัยในวงจรชีวิตพัฒนา (SDLC)
- Runtime Application Self-Protection (RASP)
ความสัมพันธ์และขอบเขต
| ด้าน | Network Security | Software Security |
|---|---|---|
| ขอบเขต | เครือข่าย, อุปกรณ์, การสื่อสาร | แอปพลิเคชัน, โค้ด, ข้อมูลในแอป |
| จุดมุ่งหมาย | ป้องกันการเข้าถึง/โจมตีระดับเครือข่าย | ป้องกันช่องโหว่ในโค้ด/ลอจิกแอป |
| ตัวอย่างเครื่องมือ | Firewall, IDS/IPS, VPN, SIEM | SonarQube, Checkmarx, Veracode, OWASP ZAP |
| มาตรฐาน | NIST 800-53, ISO 27001 (Network controls) | OWASP Top 10, CWE, ISO 27034 |
สรุป
Network Security ปกป้อง "ท่อ" และ "ประตู" ของข้อมูล
Software Security ปกป้อง "สิ่งที่ไหลในท่อ" และ "สิ่งที่อยู่หลังประตู" (แอป/ข้อมูล)
ทั้งสองจำเป็นและต้องทำงานร่วมกัน (Defense in Depth)
