ทำไมความปลอดภัยเครือข่ายจึงมุ่งเน้นที่ Layer 3, 4, 7 ของโมเดล OSI?
ไม่ได้เป็นว่าความปลอดภัย "เน้นเฉพาะ" 3 เลเยอร์นี้ แต่เป็นที่ นำมาใช้งานและมองเห็นได้ชัดเจนที่สุด เนื่องจากเป็นจุดที่ควบคุมและตรวจสอบทราฟฟิกได้มีประสิทธิภาพสูงสุด ในขณะที่เลเยอร์อื่นมีบทบาทแตกต่างออกไป
บทบาทของแต่ละเลเยอร์ในความปลอดภัย
Layer 7 - Application Layer (มุ่งเน้นสูงสุด)
- ใกล้ชิดกับผู้ใช้และแอปพลิเคชันมากที่สุด
- เข้าใจ "เนื้อหา" ของข้อมูลได้ (HTTP, DNS, SMTP, FTP, SQL)
- เทคโนโลยี: WAF (Web Application Firewall), DLP, Email Security Gateway, API Gateway, Proxy
- ป้องกัน: SQL Injection, XSS, Command Injection, Data Exfiltration, Malware Upload
Layer 4 - Transport Layer
- ควบคุมการเชื่อมต่อ End-to-End (TCP/UDP, Port Numbers)
- เทคโนโลยี: Stateful Firewall, Load Balancer, DDoS Protection (SYN Flood Protection)
- ป้องกัน: Port Scanning, Connection Flooding, Unauthorized Service Access
- TLS/SSL ทำงานอยู่ที่นี่ (ระหว่าง L4 และ L7) ให้การเข้ารหัสและยืนยันตัวตน
Layer 3 - Network Layer
- จัดการ Routing และ Addressing (IP Address, Subnet)
- เทคโนโลยี: Router ACL, IPsec VPN, Network Segmentation (VLAN/VRF)
- ป้องกัน: IP Spoofing, Unauthorized Network Access, Lateral Movement
- เป็นพื้นฐานของ Zero Trust Network Segmentation
เลเยอร์อื่นๆ มีบทบาทอย่างไร?
| Layer | ชื่อ | บทบาทด้านความปลอดภัย |
|---|---|---|
| 1 | Physical | Physical Security: ล็อคตู้랙, Fiber Protection, Port Security (Sticky MAC), TEMPEST |
| 2 | Data Link | Port Security, 802.1X (NAC), DHCP Snooping, DAI, MACsec (802.1AE), VLAN Isolation |
| 5 | Session | Session Management, RPC Security, TLS Session Resumption, Authentication State |
| 6 | Presentation | Encryption (TLS/SSL), Compression, Encoding, Serialization Security |
ทำไมจึง "มองเห็น" เฉพาะ L3, L4, L7?
- อุปกรณ์เครือข่ายทำงานที่นี่: Router (L3), Firewall (L3/L4/L7), Load Balancer (L4/L7), WAF (L7)
- นโยบายความปลอดภัยเขียนง่ายที่สุด: "Block Port 23" (L4), "Block 192.168.1.0/24" (L3), "Block SQL Injection" (L7)
- Visibility สูงสุด: Deep Packet Inspection ทำได้ดีที่สุดที่ L7, Flow Analysis ที่ L4, Routing Policy ที่ L3
- มาตรฐานและเครื่องมือพร้อมใช้: มี Product/Solution เยอะที่สุดสำหรับ 3 เลเยอร์นี้
แนวโน้มปัจจุบัน: Defense in Depth ทุกเลเยอร์
องค์กรสมัยใหม่ไม่ได้ "เลือก" เลเยอร์ใดเลเยอร์หนึ่ง แต่นำ Zero Trust Architecture มาใช้:
- L1/L2: Physical Access Control, 802.1X, MACsec
- L3: Micro-segmentation (VRF, VXLAN), IPsec
- L4: mTLS, Service Mesh (Istio, Linkerd)
- L7: API Security, Zero Trust Network Access (ZTNA), SASE/SSE
สรุป
L3, L4, L7 เป็น "จุดควบคุมหลัก" (Choke Points) ที่มีประสิทธิภาพสูงสุดสำหรับนโยบายความปลอดภัยแบบดั้งเดิม แต่วิธีคิดสมัยใหม่คือ ป้องกันทุกเลเยอร์ ตามหลัก Defense in Depth และ Zero Trust: Never Trust, Always Verify
