home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ประเภทของความปลอดภัยเครือข่าย (Types of Network Security) มีอะไรบ้าง

สามหลักการหลักของความปลอดภัยเครือข่าย (CIA Triad)

  • Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต (Encryption, Access Control)
  • Integrity (ความสมบูรณ์): ข้อมูลไม่ถูกเปลี่ยนแปลง/ทำลายโดยไม่ได้รับอนุญาต (Hashing, Digital Signatures)
  • Availability (ความพร้อมใช้งาน): ระบบ/ข้อมูลพร้อมใช้งานเมื่อต้องการ (Redundancy, DDoS Protection, Backup)

ประเภทความปลอดภัยเครือข่ายตามหมวดหมู่การทำงาน

1. Network Access Control (NAC) - การควบคุมการเข้าถึงเครือข่าย

  • 802.1X (Port-based NAC), MAB (MAC Authentication Bypass)
  • Posture Assessment: ตรวจสอบ AV, Patch, Disk Encryption ก่อนอนุญาต
  • Guest/Byod Onboarding, Profiling, Quarantine VLAN

2. Firewall & Perimeter Security

  • Next-Gen Firewall (NGFW): App-ID, User-ID, Content-ID, SSL Decryption, IPS, Anti-Malware (Palo Alto, FortiGate, Check Point, Cisco Firepower)
  • Web Application Firewall (WAF): ป้องกัน OWASP Top 10 (SQLi, XSS, ฯลฯ)
  • DNS Firewall / Protective DNS: บล็อก Malicious Domains (Cisco Umbrella, Quad9)

3. Network Segmentation & Zero Trust

  • VLANs, Subnets, Micro-segmentation (VMware NSX, Cisco ACI, Illumio)
  • Zero Trust Network Access (ZTNA) แทน VPN แบบดั้งเดิม
  • Software-Defined Perimeter (SDP)

4. Intrusion Detection/Prevention (IDS/IPS)

  • NIDS/NIPS: Network-based (Suricata, Snort, Vendor NGFW)
  • HIDS/HIPS: Host-based (OSSEC, CrowdStrike, SentinelOne)
  • Signature-based + Anomaly/Behavioral-based

5. VPN & Encrypted Communications

  • IPsec Site-to-Site, Remote Access SSL VPN
  • WireGuard (Modern, Fast, Simple)
  • Zero Trust Network Access (ZTNA): Twingate, Tailscale, Cloudflare Access

6. Wireless Security

  • WPA3-Enterprise (802.1X/EAP-TLS), WPA3-Personal (SAE)
  • Rogue AP Detection, Wireless IPS (WIPS)
  • Captive Portal, Guest Isolation

7. DDoS Protection

  • On-premise: Arbor, Radware, FortiDDoS
  • Cloud-based: Cloudflare, Akamai, AWS Shield, Google Cloud Armor
  • Anycast Network, Rate Limiting, Behavioral Analysis

8. Data Loss Prevention (DLP)

  • Network DLP: ตรวจสอบข้อมูลออก (Email, Web, FTP, Cloud Storage)
  • Endpoint DLP: บน Laptop/Workstation
  • Cloud DLP: SaaS Apps (O365, GSuite, Slack, Box)

9. Email Security

  • Secure Email Gateway (SEG): Proofpoint, Mimecast, Microsoft Defender for Office 365
  • DMARC, DKIM, SPF - ป้องกัน Spoofing/Phishing
  • Sandboxing สำหรับ Attachments/URLs

10. Security Monitoring & Analytics (SecOps)

  • SIEM: Splunk, Microsoft Sentinel, Elastic, IBM QRadar
  • SOAR: Palo Alto Cortex XSOAR, Splunk SOAR, FortiSOAR
  • UEBA (User/Entity Behavior Analytics)
  • Threat Intelligence Platforms (TIP)

11. Vulnerability Management

  • Vulnerability Scanners: Nessus, Qualys, Rapid7, OpenVAS
  • Patch Management: WSUS, SCCM/Intune, Automox, Ivanti
  • Penetration Testing, Red Teaming, Breach & Attack Simulation (BAS)

12. Cloud Network Security

  • Cloud Firewall / Security Groups (AWS SG, Azure NSG, GCP Firewall)
  • Cloud NGFW (Palo Alto Cloud NGFW, FortiGate Cloud)
  • CSPM (Cloud Security Posture Management): Wiz, Orca, Prisma Cloud
  • CNAPP (Cloud-Native Application Protection Platform)

หมวดหมู่ความเสี่ยง (Threat Categories) ที่ Network Security ป้องกัน

หมวดหมู่ตัวอย่าง
MalwareRansomware, Trojans, Worms, Spyware, Cryptominers
Network AttacksDDoS, Man-in-the-Middle, ARP Spoofing, DNS Hijacking, BGP Hijacking
Unauthorized AccessCredential Theft, Brute Force, Privilege Escalation, Lateral Movement
Data BreachesExfiltration, Insider Theft, Misconfigured Cloud Storage
Application AttacksSQLi, XSS, RCE, API Abuse, Supply Chain
Social EngineeringPhishing, BEC, Pretexting, Vishing

กรอบงานมาตรฐาน (Frameworks)

  • NIST Cybersecurity Framework (CSF): Identify, Protect, Detect, Respond, Recover
  • ISO/IEC 27001: ISMS (Information Security Management System)
  • CIS Controls v8: 18 Critical Security Controls
  • MITRE ATT&CK: Adversary Tactics, Techniques, Procedures
  • Zero Trust Architecture (NIST SP 800-207)

สรุป

Network Security ไม่ใช่ Tool เดียว แตเป็น กลยุทธ์หลายชั้น (Defense in Depth) รวม People, Process, Technology ครอบคลุม Perimeter, Network, Endpoint, Application, Data, Cloud, Identity และ Operations ต้องปรับตัวตลอดเวลาตาม Threat Landscape ที่เปลี่ยนแปลง