วิทิธีตรวจสอบและทดสอบความปลอดภัยเครือข่าย (Network Security Assessment)

วิธีทดสอบความปลอดภัยเครือข่าย (Network Security Testing)

วิธีทดสอบ Network Security (5 วิธีหลัก)

1. Port Scanning: หาเซิร์ฟเวอร์ทั้งหมดในเครือข่าย
2. Vulnerability Scanning: สแกนช่องโหว่
3. Ethical Hacking: จำลองการโจมตีจริง
4. Password Cracking: ทดสอบความแข็งแกร่งรหัสผ่าน
5. Penetration Testing (Pentest): ทดสอบการเจาะระบบอย่างครบถ้วน

Network Security ประกอบด้วยอะไร?

• Access Control
• Anti-malware
• Anomaly Detection
• Application Security
• Data Loss Prevention
• Email Security
• Endpoint Security
• Firewalls

Network Security รายละเอียด

เทคโนโลยีชุดที่ปกป้อง Usability และ Integrity ของเครือข่าย ป้องกันภัยคุกคามหลายรูปแบบไม่ให้เข้า/แพร่กระจายในเครือข่าย

ประเภทของ Network Security

• Access Control
• Antivirus/Antispyware
• Application Security
• Behavioral Analytics
• Data Loss Prevention
• DDoS Prevention
• Email Security
• Firewalls

Network Security ตัวอย่าง

ป้องกันการเข้าถึงไฟล์/ไดเรกทอรีโดยไม่ได้รับอนุญาต ในเครือข่ายคอมพิวเตอร์ ปกป้องจากการแฮกและใช้งานผิด Anti-virus Systems = Network Security

Network Security และความสำคัญ

สำคัญเท่าเทียมบ้านและธุรกิจ เราเตอร์ไร้สายล้านๆ ในบ้าน หากไม่ปกป้อง = ถูกใช้ประโยชน์ ต้องมีระบบ Network Security มั่นคง ป้องกัน Data Loss, Theft, Sabotage

วิธีทดสอบ Firewall Security

1. Locate Firewall
2. Traceroute
3. Port Scanning
4. Banner Grabbing
5. Access Control Enumeration
6. Firewall Architecture Identification
7. Firewall Policy Testing
8. Firewalking

Pentest เครือข่ายของตัวเองได้หรือไม่?

ได้ Pen Testing = ทดสอบการเจาะเพื่อให้แน่ใจว่าองค์กรปลอดภัยจาก Cyberattacks สามารถทำพื้นฐานเองได้ด้วยความพยายามเล็กน้อย

การทดสอบเพื่อหาช่องโหว่ความปลอดภัย

• Metasploit (Open Source)
• Wireshark (Network Protocol Analyzer)
• w3af (Web Application Attack & Audit Framework)
• Nipper (Community Edition)