ข้อกำหนดและเป้าหมายของความปลอดภัยเครือข่าย
ข้อกำหนดของ Network Security
- Application Security, Secure Coding, Secure Defaults
- Access Control, Authentication, Multi-factor Authentication (MFA)
- Antivirus/Anti-malware Software
- Data-centric Security
- Code Obfuscation
- Encryption
- Host-based Intrusion Detection System (HIDS)
เป้าหมายของ Security Networks (CIA Triad)
- Confidentiality: ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต
- Integrity: ข้อมูลถูกต้อง ไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
- Availability: ระบบ/ข้อมูลพร้อมใช้งานเมื่อต้องการ
Network Security บรรลุได้อย่างไร?
- ใช้ VPN สำหรับ Internet และ Private Network Connections
- Strong Authentication: One-Time Password Tokens, Certificate-based Smartcards
เป้าหมาย 5 ประการของ Network Security Program
- Confidentiality
- Availability
- Integrity
- Accountability
- Assurance
5 ข้อกำหนดจำเป็นสำหรับ Network และ Computer Security
- Identify Users, Hosts, Applications, Services, Resources ได้แม่นยำ
- Perimeter Security
- Data Protection
- Security Monitoring
- Policy Management
ข้อกำหนดพื้นฐานของเครือข่าย
- Cables/Connectors เชื่อม Computers, Printers, Servers
- Router
- Wireless Access Point (Optional)
- Internet Access
- Hardware Firewall
3 เป้าหมายหลักของความปลอดภัย (CIA Triad)
ฐานของโปรแกรมความปลอดภัยทุกประเภท: Confidentiality, Integrity, Availability
เป้าหมายของเครือข่าย
- Resource Sharing (หลัก)
- Cost Savings, Productivity
- High Reliability
- Performance Improvement
- Communication Medium
เป้าหมายหลักของ Network Security (สรุป)
รักษา Confidentiality, Integrity, Availability (CIA Triangle) Integrity = ความน่าเชื่อถือของข้อมูล ไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
5 หลักการ Information Security Management (DoD Five Pillars)
ปกป้องข้อมูลผู้ใช้จาก: Unauthorized Access, Modification, Disclosure, Destruction
