ปัจจัยที่ควรพิจารณาเมื่อออกแบบเครือข่าย
Security Policy, Topology, Mobile Device Plan (นักเรียน/พนักงานบางส่วน), Resiliency, Redundancy, QoS (Quality of Service), Cloud Adaptability & Integration, Virtualization
Key Elements ของ Network Security
4 ส่วนหลัก: Firewalls, IPS (Intrusion Prevention Systems), NAC (Network Access Control), SIEM (Security Information and Event Management) เพิ่มเติม: DLP (Data Loss Prevention), Antivirus/Anti-malware, Application/Web/Email Security
5 Essential Features ของ Network Service Security
1. ระบุ Users, Hosts, Applications, Services, Resources อย่างแม่นยำ/เชิงบวก
2. Perimeter Security (รอบขอบเขตอาคาร)
3. Data Privacy (ความเป็นส่วนตัวข้อมูล)
4. Security Monitoring
5. Policy Management
ข้อพิจารณาสำคัญตอนเริ่มออกแบบเครือข่าย
สำคัญที่สุด: กำหนด Business Goals ของลูกค้า Network Design เน้น Business & Technology Goals มากกว่า Technology/Components การขายสินค้า (Switches, NICs) ไม่ใช่หัวใจหลัก
ข้อพิจารณาสำหรับ Scalable Network Design
Well-designed Network: Scalability & Modularity Topology ต้องรองรับการเติบโต Performance: 3 ด้าน Availability & Reliability: ต้องมี Redundancy
Design Parameters สำหรับกำหนดต้นทุนเครือข่าย
3 ปัจจัย: Scalability, Availability, Security (SAS) ทุกปัจจัยต้องพิจารณาตาม Network Requirements Scalability = ความสามารถในการเติบโตและปรับตัว
วิธีออกแบบ Secure Network
1. Physical Security สำคัญที่สุด
2. เข้าใจ VLANs, Subnets, QoS
3. เพิ่ม Firewalls และปรับปรุงคุณภาพ
4. สร้าง DMZ (Demilitarized Zone)
5. ออกแบบ Hierarchy
6. Secure Ports
7. ทดสอบ Wireless
Network ถูกออกแบบอย่างไร?
Network Designers วางแผนและออกแบบ Communications Network ขององค์กร เริ่มจากระบุ Business & Technical Requirements จนถึง Implementation (Configuration & Deployment)
จุดประสงค์หลักของการออกแบบเครือข่าย
ลดต้นทุนต่ำสุด พร้อมตอบสนอง Data Communication Requirements Requirements อาจต่างกันในโครงการเดียวกัน จาก Geography และ Nature ของ Data
5 Elements ของ Security
Confidentiality, Integrity, Availability, Authenticity, Non-repudiation (5 ส่วนสำคัญ)
4 Aspects ของ Network Security
1. Confidentiality (ความลับ) 2. Integrity Control (ความสมบูรณ์) 3. Authentication (การรับรอง) 4. Cryptography (การเข้ารหัส)
3 Key Elements ของ Information Security
CIA Triad: Confidentiality, Integrity, Availability - โมเดล Information Security พื้นฐาน
Features ของ Network Security Services
Access Control, Antivirus/Antispyware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
5 Reasons to Network Security Problems
1. Unknown Assets 2. Account Privilege Abuse 3. Unpatched Vulnerabilities 4. Inadequate Defense in Depth 5. Inadequate IT Security Management
ปัจจัยพิจารณาออกแบบเครือข่าย (เพิ่มเติม)
วิเคราะห์ Network Goals, Budget & Components, Training, Security (No Compromise), Scalability & Reliability, IT Maintenance, Automatic Updates, Future-proof Products
ความสำคัญของ Network Design
Network ที่ออกแบบมาตั้งแต่ต้น ทำงานดีกว่า Random Setup เพราะออกแบบตอบสนองความต้องการ Robust และ Performance ดีกว่า
วิธีออกแบบ Network
Network Diagram ที่เข้าใจง่าย Wiring ที่ Structured/Laid out ให้ถูกต้อง รายการ Devices (Size, Type, Location) IP Address Structure Security Architecture & Processes
