🎯 5 หมวดหลักของความปลอดภัยไซเบอร์ (Cybersecurity Domains)
- Critical Infrastructure Security — ระบบสำคัญของชาติ (Power Grid, Water, Transport)
- Network Security — โครงสร้างพื้นฐานเครือข่าย (เนื้อหาบทความนี้)
- Cloud Security — ระบบบนคลาวด์ (AWS, Azure, GCP, SaaS)
- IoT Security — อุปกรณ์ IoT/OT/ICS
- Application Security — ซอฟต์แวร์/แอป/โค้ด (DevSecOps)
🛡️ ประเภท/องค์ประกอบของ Network Security (Technical Controls)
| ประเภท | คำอธิบาย | ตัวอย่างเครื่องมือ/เทคโนโลยี |
|---|---|---|
| Access Control (NAC) | ควบคุมว่าใคร/อุปกรณ์ไหน เข้าเครือข่ายได้ | 802.1X, Cisco ISE, Aruba ClearPass, FortiNAC |
| Firewall | กรอง Traffic ตาม Rule/Policy (L3-L7) | Palo Alto, FortiGate, Check Point, Cisco Firepower, pfSense/OPNsense |
| IDS/IPS | ตรวจจับ/ป้องกันการบุกรุก (Signature + Anomaly) | Snort, Suricata, Zeek, Cisco FirePOWER, Palo Alto |
| VPN / Zero Trust (ZTNA) | เข้าถึงระยะไกลปลอดภัย / ไม่ไว้ใจอัตโนมัติ | WireGuard, OpenVPN, Tailscale, Zscaler, Cloudflare Zero Trust |
| Network Segmentation | แบ่งเครือข่ายย่อย (VLAN, Subnet, Micro-segmentation) | VLAN, VRF, Cisco ACI, VMware NSX, Illumio |
| Email Security | ป้องกัน Phishing, Spam, Malware, BEC | Proofpoint, Mimecast, Microsoft Defender for Office 365 |
| Web Security / SWG | กรอง URL, Malware Download, Data Loss | Zscaler, Cisco Umbrella, Forcepoint, Cloudflare Gateway |
| Wireless Security | WPA2/WPA3, 802.1X, Captive Portal, WIPS | Cisco Meraki, Aruba, Ruckus, Mist (Juniper) |
| DDoS Protection | ป้องกันโจมตีท่วมทระฟ้า | Cloudflare, Akamai, AWS Shield, Radware, Arbor |
| Data Loss Prevention (DLP) | ป้องกันข้อมูลล่วงล้าง (Network/Endpoint/Cloud) | Forcepoint, Symantec, Microsoft Purview, Digital Guardian |
| Antivirus / EDR / XDR | ป้องกันมัลแวร์บน Endpoint/Server | CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR |
| Vulnerability Management | สแกน/จัดลำดับ/แก้ไขช่องโหว่ | Tenable, Qualys, Rapid7, OpenVAS, Nuclei |
🔐 3 หลักการคุ้มครองข้อมูล (CIA Triad) — ใช้ได้ทุกประเภท
- Confidentiality — ความลับ (Encryption, Access Control)
- Integrity — ความสมบูรณ์ (Hashing, Digital Signature, FIM)
- Availability — ความพร้อมใช้งาน (HA, DR, Backup, DDoS Protection)
⚔️ 3 ประเภทภัยคุกคามเครือข่ายหลัก
- Malware — Virus, Worm, Trojan, Ransomware, Spyware, Rootkit, Botnet
- Advanced Persistent Threat (APT) — โจมตีเป้าหมายเฉพาะ ล้มลึก นานหลายเดือน/ปี
- DDoS — ท่วมทรัพยากร ทำให้บริการไม่พร้อมใช้งาน
🎯 4 เป้าหมายพื้นฐานของความมั่นคงเครือข่าย
- Identification — ระบุตัวตน (User, Device, Service)
- Authentication — ยืนยันตัวตน (Password, MFA, Certificate, Biometric)
- Authorization / Access Control — อนุญาตสิทธิ์ (RBAC, ABAC, Zero Trust)
- Accounting / Auditing — บันทึกการกระทำ (Logging, SIEM, Compliance)
📋 ตัวอย่าง Network Security ในชีวิตจริง
- Firewall บล็อก Port 445 (SMB) จาก Internet
- VPN ให้พนักงาน Work From Home เข้าถึง File Server
- VLAN แยก Guest Wi-Fi, IoT, Server, Management
- WPA3-Enterprise (802.1X) สำหรับ Wi-Fi พนักงาน
- Email Gateway บล็อก Phishing, Malware Attachment
- SIEM รวบรวม Log → Alert → SOC Investigate
🚫 สิ่งที่ ไม่ใช่ เป้าหมาย Network Security
Lock (การล็อกกุญแจ) — เป็น Physical Control / Mechanism ไม่ใช่ Security Goal
💡 แนวโน้มสมัยใหม่ (2024+)
- SASE / SSE (Secure Access Service Edge) — รวม Network + Security ใน Cloud
- Zero Trust Architecture — Never Trust, Always Verify
- AI/ML-driven Threat Detection — Behavioral Analytics, UEBA
- Automated Response (SOAR) — ลดเวลา MTTR
