มุมมองหลักของ Network Security (CIA Triad)
สามหลักค่าที่เป็นหัวใจของ Information Security:
- Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์
- Integrity (ความสมบูรณ์): ข้อมูลไม่ถูกแก้ไข/ทำลายโดยไม่ได้รับอนุญาต
- Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ
รู้จักกันในชื่อ CIA Triad ทุกการควบคุมความปลอดภัยต้องครอบคลุมอย่างน้อยหนึ่งในสามหลักนี้
4 มุมมองการป้องกัน (4 P's of Security)
- Protection: กำแพงกั้นทางกายภาพ/ดิจิทัล (Firewall, Encryption, Access Control)
- Detection: ตรวจจับภัยคุกคาม (IDS/IPS, SIEM, Log Analysis)
- Verification: ยืนยันความจริงของเหตุการณ์ (Forensics, Audit)
- Reaction: ตอบสนองและฟื้นฟู (Incident Response, Backup/Restore)
5 มุมมองความปลอดภัยขยาย (Extended Security Aspects)
- Confidentiality
- Integrity
- Authentication (การยืนยันตัวตน)
- Non-repudiation (ไม่ thểปฏิเสธการกระทำ)
- Access Control (การควบคุมการเข้าถึง)
ชนิดของ Network Security ตามเทคโนโลยี
- Hardware Security: Firewall Appliance, UTM, VPN Concentrator, HSM
- Software Security: Antivirus, Endpoint Protection, SIEM, Vulnerability Scanner
- Cloud Security: CASB, CWPP, CSPM, SASE
- Network Segmentation: VLAN, Zero Trust, Micro-segmentation
- Monitoring & Analytics: NDR, UEBA, Threat Intelligence
สิ่งที่ ไม่ใช่ มุมมองของ Network Security
Lock (ล็อกกุญแจทางกายภาพเพียงอย่างเดียว) ไม่ถือเป็น Network Security Aspect เพราะ Network Security เน้นที่ Identification, Authentication, Access Control ทางดิจิทัล
สรุป: Network Security คืออะไร?
กิจกรรมทุกประเภทที่มีวัตถุประสงค์ปกป้องเครือข่าย ข้อมูล และอุปกรณ์จากการใช้งานผิดวัตถุประสงค์ รวมถึง Hardware, Software, Process, Policy และ People
