home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

คอมพิวเตอร์พยายามเชื่อมต่อ Network Security: ทำความเข้าใจและแก้ไข

คอมพิวเตอร์ถาม Network Security Key = หมายถึงอะไร?

Network Security Key = Wi-Fi Password รหัสผ่านที่ใช้ยืนยันตัวตนและเข้ารหัสการเชื่อมต่อ Wireless Network

คอมพิวเตอร์ใช้อะไรเชื่อม Network?

  • NIC (Network Interface Card): Hardware (Wi-Fi Adapter, Ethernet Port)
  • Network Cable: Ethernet (RJ45) สำหรับ Wired
  • Wireless Radio: สำหรับ Wi-Fi (2.4/5/6 GHz)

Technology สำหรับ Secure Connection

  • VPN (Virtual Private Network): Encrypt Traffic ระหว่าง Client-Server, Filter Unencrypted Traffic พนักงาน Remote Work ควรใช้ VPN ตลอดเวลาบน Public Wi-Fi
  • SSL/TLS: Secure Socket Layer - Encrypt Web/Email/API Traffic (HTTPS, SMTPS, IMAPS)
  • WPA2/WPA3: Wi-Fi Encryption (Link Layer)
  • IPsec: Network Layer Encryption (Site-to-Site VPN)
  • 802.1X (NAC): Port-based Network Access Control

Network Security Devices

  • Firewall (Hardware/Software)
  • Antivirus/EDR/XDR
  • Content Filtering / Web Proxy
  • IDS/IPS (Intrusion Detection/Prevention)
  • NAC (Network Access Control)
  • DLP (Data Loss Prevention)
  • SIEM (Security Information & Event Management)

Network Security Software (Top Tools)

  • Visibility: WatchGuard, Qualys
  • Threat Detection/Response: FireEye (Trellix), Bitdefender, CrowdStrike, SentinelOne
  • MSP Managed: Avast CloudCare, Webroot, ConnectWise

สิ่งที่ต้องมีสำหรับ Network Security

NSA: Bachelor's + 3 ปี Exp, หรือ Master's + 1 ปี, หรือ PhD (Entry Level Cybersecurity)

หา Network Security Key บน Windows

  1. Network Connections > Network and Sharing Center
  2. คลิก Wi-Fi Name > Wireless Properties > Security > Show characters

Network Security Key = Password?

ใช่ คือ Wi-Fi Password ที่ Router ใช้สื่อสารกับ Device ให้เข้าอินเทอร์เน็ตได้ปลอดภัย

หา Key บน Modem/Router

สติกเกอร์ด้านหลัง/ข้าง/ล่าง: "Password/Passphrase/Security Code" (Default)

Connecting Network คืออะไร?

Shared Access Transport Facility ที่ให้ Communication ระหว่าง Stations ที่ Attached อยู่ได้แบบ Dynamic/Direct

Technology รักษาความปลอดภัย Connection

SSL/TLS - Secure Socket Layer/Transport Layer Security Encrypt Data ใน Transit ระหว่าง 2 Systems ป้องกันอ่าน/แก้ไข (Man-in-the-Middle)

รักษาความปลอดภัย Computer Network (Best Practices)

  1. Train Employees: Cyber Security Awareness
  2. Enforce Network Usage Policies
  3. Limit Data Access (Least Privilege)
  4. Encrypt Sensitive Data (At Rest & In Transit)
  5. Patch Management (OS, Apps, Firmware)
  6. Enterprise Firewall (Next-Gen)
  7. Secure Wireless (WPA3, 802.1X, Certificate)
  8. Web Filter / DNS Filtering
  9. Network Segmentation (Zero Trust)
  10. Continuous Monitoring & Incident Response

Most Secure Way to Connect Network

  • WPA2/WPA3 Enterprise (802.1X + RADIUS + Certificates)
  • Disable/Restrict DHCP
  • VPN สำหรับ Remote Access
  • Disable File Sharing (เมื่อไม่ใช้)
  • Router Firmware Updated
  • Firewall + IPS/IDS
  • WAF (Web Application Firewall)
  • SSL/TLS Certificates (Valid, Strong Ciphers, HSTS)

Network Security Device Types

  • Firewall (Gateway) - Compare Packets vs Rules/Policies
  • Mobile Device Security (MDM/EMM)
  • Email Security Gateway
  • Web Proxy / Secure Web Gateway
  • DLP
  • SIEM/SOAR

5 Types of Security

  1. Critical Infrastructure Cybersecurity
  2. Network Security
  3. Cloud Security
  4. IoT Security
  5. Application Security

4 Types of Network Security (Categories)

  • Access Control
  • Antivirus/Anti-malware
  • Application Security
  • Network Analytics (Behavioral, Anomaly)
  • Firewalls, VPN Encryption, Endpoint/Web/Wireless Security