home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

หลักการความปลอดภัยเครือข่าย: CIA Triad, 5 Pillars และสิ่งที่ไม่ใช่หลักการ

หลักการพื้นฐานของความปลอดภัยเครือข่าย/ข้อมูล

1. CIA Triad (หลักการ 3 ประการหลัก)

  1. Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต
  2. Integrity (ความสมบูรณ์): ข้อมูลถูกต้อง ไม่ถูกเปลี่ยนแปลง/ทำลายโดยไม่ได้รับอนุญาต
  3. Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ

2. Five Pillars of Information Assurance (DoD Model - 5 หลักการ)

  1. Confidentiality
  2. Integrity
  3. Availability
  4. Authenticity (ความถูกต้องของตัวตน/แหล่งที่มา): ยืนยันตัวตนผู้ใช้/ระบบ/ข้อมูล
  5. Non-repudiation (ไม่สามารถปฏิเสธได้): มีหลักฐานยืนยันการกระทำ ไม่ให้ผู้กระทำปฏิเสธได้

3. หลักการ 6 ประการของ GDPR (Data Protection Principles)

  1. Lawfulness, Fairness, Transparency
  2. Purpose Limitation
  3. Data Minimization
  4. Accuracy
  5. Storage Limitation
  6. Integrity and Confidentiality (Security)

สิ่งที่ ไม่ใช่ หลักการความปลอดภัยเครือข่าย

จากคำถาม "Which is not a principle of network security?" ตัวเลือกที่มักเป็นคำตอบที่ถูกต้องคือ:

  • Lock (ล็อก/กุญแจ) - เป็น Physical Security Control ไม่ใช่ Principle
  • Firewall - เป็น Technology/Control ไม่ใช่ Principle
  • Encryption - เป็น Mechanism/Technique ไม่ใช่ Principle
  • Password - เป็น Authentication Factor ไม่ใช่ Principle
  • Antivirus - เป็น Tool/Control ไม่ใช่ Principle

หลักการ (Principles) คือ แนวคิดสูงสุด/เป้าหมาย (เช่น CIA) ส่วน Controls/Mechanisms/Tools คือ วิธีการบรรลุหลักการเหล่านั้น

เป้าหมายของความปลอดภัยเครือข่าย (Network Security Goals)

  • Identification & Authentication (ระบุและยืนยันตัวตน)
  • Access Control (ควบคุมการเข้าถึง)
  • Data Protection (ปกป้องข้อมูล)
  • Monitoring & Auditing (ตรวจสอบและตรวจสอบบัญชี)
  • Incident Response (ตอบสนองเหตุการณ์)

หมายเหตุ: "Lock" หรือ "Physical Lock" ไม่ใช่เป้าหมาย/หลักการของ Network Security (เป็น Physical Security)

Security Design Principles (Saltzer & Schroeder - Classic)

  1. Economy of Mechanism (ความเรียบง่าย)
  2. Fail-Safe Defaults (ค่าเริ่มต้นปลอดภัย)
  3. Complete Mediation (ตรวจสอบทุกครั้ง)
  4. Open Design (ออกแบบโปร่งใส - Kerckhoffs's Principle)
  5. Separation of Privilege (แยกสิทธิ์)
  6. Least Privilege (สิทธิ์น้อยที่สุด)
  7. Least Common Mechanism (กลไกร่วมน้อยที่สุด)
  8. Psychological Acceptability (ใช้งานง่าย ยอมรับได้)

สรุป

หลักการหลักคือ CIA Triad (ขยายเป็น 5 Pillars: + Authenticity + Non-repudiation) สิ่งที่เป็น Tools, Controls, Mechanisms (Firewall, Lock, Encryption, Antivirus, Password) ไม่ใช่หลักการ แต่เป็นวิธีการบรรลุหลักการเหล่านั้น