Access Control Lists (ACL) ในกลยุทธ์ความปลอดภัยเครือข่ายแบบหลายชั้น (Layered Security)

Access Control List (ACL) คืออะไร?

Access Control List (ACL) คือรายการกฎ (Rules) ที่ใช้ควบคุมการไหลของแพ็กเก็ตข้อมูลผ่านอุปกรณ์เครือข่าย (Router, Switch, Firewall) โดยตัดสินจากข้อมูลใน Header เช่น:

• Source IP Address / Destination IP Address
• Protocol Number (TCP=6, UDP=17, ICMP=1, ฯลฯ)
• Source Port / Destination Port
• Action: Permit (อนุญาต) หรือ Deny (ปฏิเสธ)

ประเภทของ ACL

บทบาทของ ACL ใน Layered Security Strategy (กลยุทธ์ป้องกันแบบหลายชั้น)

Layered Security (Defense in Depth) ใช้ ACL ที่หลายจุดในเครือข่าย:

1. Perimeter Layer (ขอบเครือข่าย) - Border Router / Edge Firewall

• บล็อก IP ที่รู้จักว่าเป็นภัยคุกคาม (Threat Intelligence Feeds)
• จำกัดการเข้าถึงบริการสาธารณะเฉพาะที่จำเป็น (Port 80/443 Web, 25/587 Mail)
• Anti-spoofing: บล็อก Private RFC1918 จากอินเทอร์เน็ต, บล็อก Source = Internal IP จากภายนอก

2. Network Segmentation Layer (การแบ่งส่วนเครือข่าย) - Core/Distribution Switch, Internal Firewall

• ควบคุมトラฟฟิกระหว่าง VLAN/Zone (DMZ, Server, User, Management, IoT, Guest)
• ตัวอย่าง: User VLAN → Server VLAN: Allow เฉพาะ Port 80/443/1433 ต่อ App Server เท่านั้น
• Management VLAN: Allow เฉพาะ Jump Host/Bastion IP

3. Endpoint/Host Layer - Host-based Firewall, Cloud Security Groups

• Windows Firewall / iptables / nftables / AWS Security Groups / Azure NSG
• จำกัด Inbound/Outbound เฉพาะที่จำเป็นสำหรับ Role ของเซิร์ฟเวอร์

4. Application Layer - WAF, API Gateway, Proxy

• ACL แบบ Layer 7: URL Path, HTTP Method, Header, User-Agent, GeoIP
• Rate Limiting, Bot Protection

วิธีที่ ACL ช่วยปรับปรุงความปลอดภัยเครือข่าย

1. Traffic Filtering - กรองトラฟฟิกไม่พึงประสงค์/อันตราย ก่อนเข้าสู่ระบบสำคัญ
2. Least Privilege Network Access - ให้สิทธิ์เฉพาะที่จำเป็น (Zero Trust Network)
3. Lateral Movement Prevention - ป้องกันการเคลื่อนที่ข้าม Zone หากโดนเจาะ
4. DDoS Mitigation - Rate limiting, Block known bad actors
5. Compliance & Audit - มีหลักฐานการควบคุมトラฟฟิก ตาม PCI-DSS, HIPAA, NIST
6. Visibility - Log การ Match ACL (Hit Count) ช่วยวิเคราะห์พฤติกรรม

ข้อดีของ ACL

• ป้องกันเซิร์ฟเวอร์ที่ Exposed ไปสู่อินเทอร์เน็ตได้ดีขึ้น
• การควบคุมการเข้าถึงแบบรวมศูนย์ (Centralized)
• ควบคุมトラฟฟิก Internal ได้ละเอียดขึ้น
• ควบคุมสิทธิ์ระดับ User และ Group ได้ละเอียด (บน Host/Cloud FW)
• ต้นทุนต่ำ (Built-in Router/Switch) ประสิทธิภาพสูง (Hardware-accelerated)

Best Practices สำหรับ ACL

1. Implicit Deny All - กฎสุดท้ายต้องเป็น Deny All (Default Action)
2. Specific Permit First - กฎ Allow เฉพาะเจาะจง ขึ้นบน กฎ Deny กว้างอยู่ล่าง
3. Use Named ACLs - อ่านง่าย จัดการง่าย รองรับ Remarks
4. Document Everything - Remark ทุกกฎ (Remark "Allow Web to App Server")
5. Test Before Apply - ใช้ access-list compile หรือ Lab Test
6. Monitor Hit Counts - ลบกฎที่ไม่มี Hit (Stale Rules)
7. Regular Review - ทบทวนทุกไตรมาส/ครึ่งปี

ACL vs Firewall vs Security Group

* บางแพลตฟอร์มรองรับ Reflexive ACL / Established bit แต่ไม่ใช่ Stateful จริง

สรุป

ACL เป็น **บล็อกก่อสร้างพื้นฐาน (Building Block)** ของ Layered Network Security ใช้กรองトラฟฟิกที่ L3/L4 อย่างรวดเร็ว ประหยัดทรัพยากร ทำงานร่วมกับ Firewall (Stateful, L7), IPS, Segmentation, Zero Trust ให้ความปลอดภัยแบบครอบคลุม ต้องออกแบบ จัดการ และทบทวนอย่างต่อเนื่อง