อุปกรณ์ความปลอดภัยเครือข่ายมีอะไรบ้าง?
- การควบคุมการเข้าถึง (Access Control)
- ซอฟต์แวร์ป้องกันมัลแวร์: Antivirus, Antispyware
- ความปลอดภัยโค้ดแอปพลิเคชัน
- วิเคราะห์พฤติกรรม (Behavioral Analytics)
- ป้องกันการสูญหายข้อมูล (Data Loss Prevention)
- ป้องกัน DDoS (Distributed Denial of Service)
- ความปลอดภัยอีเมล
- ไฟร์วอลล์ (Firewalls)
Firewall Security คืออะไร?
ไฟร์วอลล์คืออุปกรณ์ความปลอดภัย (ฮาร์ดแวร์หรือซอฟต์แวร์) ใช้ปกป้องเครือข่ายจากแฮกเกอร์ โดยการกรองトラฟฟิกและบล็อกการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตบนคอมพิวเตอร์
Network Security คืออะไร?
กิจกรรมใดๆ ที่ออกแบบมาเพื่อปกป้องเครือข่าย ข้อมูล และอุปกรณ์อื่นๆ จากการใช้งานที่เป็นการละเมิด ประกอบด้วยทั้งฮาร์ดแวร์และซอฟต์แวร์ เป้าหมายหลายประการ ป้องกันไฟล์อันตรายเข้า/แพร่กระจาย ควบคุมการเข้าถึงเครือข่ายได้อย่างมีประสิทธิภาพ
ตัวอย่าง Firewall
- ZoneAlarm Free Firewall 2017
- TinyWall
- Anti-Netcut
- Comodo Firewall Free
- PeerBlock
- Little Snitch (Mac)
- Private Eye (Mac)
เครือข่ายแบบไหนอยู่ระหว่างสองไฟร์วอลล์?
DMZ (Demilitarized Zone) - โซนบัฟเฟอร์ระหว่างอินเทอร์เน็ตและเครือข่ายองค์กร โจมตีต้องผ่านไฟร์วอลล์ตัวแรกก่อนจึงจะเข้าถึง DMZ ได้
ไฟร์วอลล์ปกป้องเครือข่ายอย่างไร?
ระบบความปลอดภัยที่กรองトラฟฟิกและป้องกันผู้ภายนอกเข้าถึงเครือข่ายหรือข้อมูลคอมพิวเตอร์ เป็นทั้งฮาร์ดแวร์และซอฟต์แวร์
Network Firewall วางตำแหน่งไหน?
มักวางที่ขอบเขตเครือข่าย (Network Perimeter) อินเทอร์เฟซภายนอกเข้าถึงได้จากภายนอก อินเทอร์เฟซภายในมีเฉพาะการเชื่อมต่อภายใน
อุปกรณ์ความปลอดภัยเครือข่าย (Network Security Devices) ประกอบด้วยอะไร?
- Firewall (ฮาร์ดแวร์/ซอฟต์แวร์)
- Antivirus
- Content Filtering Systems
- Intrusion Detection Alarms
ประเภทของอุปกรณ์ความปลอดภัยเครือข่าย
- Active devices: บล็อกトラฟฟิกเกิน (เช่น Firewall)
- Passive devices: ตรวจจับและรายงาน (เช่น IDS)
- Preventive devices
- Unified Threat Management (UTM)
Network Security คืออะไร? (สรุป)
ชุดเทคโนโลยีที่ปกป้องความสามารถในการใช้งานและความสมบูรณ์ของเครือข่าย ป้องกันภัยคุกคามหลากหลายไม่ให้เข้า/แพร่กระจายในเครือข่าย
ตัวอย่าง Network Security
ป้องกันการเข้าถึงไฟล์/ไดเรกทอรีโดยไม่ได้รับอนุญาตในเครือข่ายคอมพิวเตอร์ ป้องกันการแฮกและใช้งานผิดวัตถุประสงค์ ระบบป้องกันไวรัสเป็นหนึ่งรูปแบบ
3 ประเภทของ Firewall
ธุรกิจใช้ไฟร์วอลล์ป้องกันองค์ประกอบทำลายล้างเข้าสู่เครือข่าย 3 ประเภทหลัก: Packet Filters, Stateful Inspection, Proxy Server Firewalls
Firewall Security ทำงานอย่างไร?
ใช้วิธี Packet Filtering: ตรวจสอบแพ็กเก็ตข้อมูลเล็กๆ ที่พยายามเข้าสู่เครือข่าย บล็อกแพ็กเก็ตที่ตรงกับตัวระบุภัยคุกคาม ปล่อยให้อื่นๆ ผ่าน
วิธีรักษาความปลอดภัย Firewall
- คิด כמוแฮกเกอร์: "ไฟร์วอลล์ของเราแฮกได้ไหม?"
- ตรวจสอบกฎ (Rules) ให้มีประสิทธิภาพ
- ตรวจสอบความปลอดภัยแบบโปรแอกทีฟ
- ตรวจสอบข้อมูลประจำตัว (Credentials/Passwords)
- อัปเดตไฟร์วอลล์เป็นประจำ
4 ประเภทของ Network Security
Access Control, Virus/Antimalware, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
ทำไมต้องมี Network Security?
ป้องกันผู้ใช้/อุปกรณ์/ข้อมูลร้ายไม่ให้ใช้งานผิด/ทำลายโดยไม่ได้ตั้งใจ ให้เครือข่ายทำงานราบรื่นและผู้ใช้งานที่ถูกต้องปลอดภัย บล็อกการเข้าถึงโดยไม่ได้รับอนุญาต
Firewall ในเครือข่ายพร้อมตัวอย่าง
วิเคราะห์トラฟฟิกและกฎ เพื่ออนุญาต/บล็อกตามความปลอดภัย มากกว่า 25 ปีมา ไฟร์วอลล์เป็นเส้นป้องกันแรกของความปลอดภัยเครือข่าย
Firewall ที่พบบ่อยที่สุด
- Packet Filtering Firewall
- Proxy Server Firewall
- NAT Firewall
- Web Application Firewall
- Next-Generation Firewall (NGFW)
ประเภทของ Firewall ต่างๆ
- Packet Filtering Firewall
- Circuit-Level Gateway
- Application-Level Gateway (Proxy Firewall)
- Stateful Inspection Firewall
- Next-Generation Firewall (NGFW)
