home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

7 โดเมนของโครงสร้างพื้นฐาน IT ที่นำไปใช้ความปลอดภัยเครือข่าย

7 โดเมนของโครงสร้างพื้นฐาน IT (Typical IT Infrastructure Domains)

ในกรอบความปลอดภัยเครือข่าย (เช่น NIST, ISO 27001, หรือหลักสูตร CISSP) โครงสร้างพื้นฐาน IT ทั่วไปแบ่งเป็น 7 โดเมน ซึ่งแต่ละโดเมนมีความเสี่ยงและมาตรการควบคุมที่แตกต่างกัน

รายการ 7 โดเมน

  1. User Domain (โดเมนผู้ใช้) - ผู้ใช้งานสุดท้าย (End-users) ที่เข้าถึงระบบและข้อมูล
  2. Workstation Domain (โดเมนเวิร์กสเตชัน) - คอมพิวเตอร์เดสก์ท็อป/แลปท็อปของผู้ใช้
  3. LAN Domain (โดเมน LAN) - เครือข่ายพื้นที่ภายใน (Local Area Network) เช่น สวิตช์, Access Points
  4. LAN-to-WAN Domain (โดเมน LAN-to-WAN) - จุดเชื่อมต่อระหว่าง LAN กับ WAN (Firewall, Router, VPN Gateway)
  5. WAN Domain (โดเมน WAN) - เครือข่ายขนาดกว้าง (Wide Area Network) เช่น อินเทอร์เน็ต, MPLS, Leased Lines
  6. Remote Access Domain (โดเมนการเข้าถึงระยะไกล) - VPN, Remote Desktop, Cloud Access สำหรับพนักงานนอกสถานที่
  7. System/Application Domain (โดเมนระบบ/แอปพลิเคชัน) - เซิร์ฟเวอร์, Database, Application, Email, Web Server

รายละเอียดแต่ละโดเมนและมาตรการควบคุม

1. User Domain - "จุดอ่อนที่สุด" (Weakest Link)

  • ความเสี่ยง: Social Engineering, Phishing, Weak Passwords, Insider Threat, Shadow IT
  • มาตรการ: Security Awareness Training, MFA, Password Policy, Least Privilege, Acceptable Use Policy

2. Workstation Domain

  • ความเสี่ยง: Malware, Unpatched OS/Apps, Data Leakage, Unauthorized Software
  • มาตรการ: Endpoint Protection (EDR), Patch Management, Disk Encryption (BitLocker), Application Whitelisting, DLP

3. LAN Domain

  • ความเสี่ยง: VLAN Hopping, ARP Spoofing, Rogue DHCP/AP, Man-in-the-Middle
  • มาตรการ: Port Security, 802.1X (NAC), VLAN Segmentation, DHCP Snooping, Dynamic ARP Inspection

4. LAN-to-WAN Domain (Perimeter/Edge)

  • ความเสี่ยง: DDoS, Unauthorized Access, Data Exfiltration, Malware C2 Traffic
  • มาตรการ: Next-Gen Firewall, IPS/IDS, Web Proxy, Email Gateway, VPN Gateway, DDoS Protection

5. WAN Domain

  • ความเสี่ยง: Eavesdropping, BGP Hijacking, ISP Compromise, Unencrypted Traffic
  • มาตรการ: IPsec VPN, TLS/SSL Encryption, MPLS/Private Links, SD-WAN with Encryption

6. Remote Access Domain

  • ความเสี่ยง: Credential Theft, Unmanaged Devices, Split Tunneling, VPN Vulnerabilities
  • มาตรการ: Zero Trust Network Access (ZTNA), MFA, Device Posture Check, Always-on VPN, Conditional Access

7. System/Application Domain

  • ความเสี่ยง: SQL Injection, RCE, Privilege Escalation, Misconfiguration, Supply Chain Attack
  • มาตรการ: WAF, Secure Coding/SDLC, Vulnerability Management, Database Encryption, Backup & Recovery, SIEM Logging

แนวคิด Defense in Depth (การป้องกันแบบหลายชั้น)

แต่ละโดเมนต้องมีการควบคุมความปลอดภัยหลายชั้น (Administrative, Technical, Physical) เพื่อให้หากชั้นหนึ่งล้มเหลว ชั้นอื่นยังคงป้องกันได้ โมเดล 7 โดเมนช่วยให้องค์กร:

  • ระบุพื้นที่ที่ต้องป้องกันให้ครบทุกส่วน
  • จัดสรรงบประมาณและทรัพยากรได้อย่างเหมาะสม
  • กำหนดนโยบายและมาตรฐานเฉพาะโดเมน
  • ตรวจสอบช่องว่าง (Gap Analysis) ได้ชัดเจน

สรุป

7 โดเมนนี้เป็นกรอบมาตรฐานในการออกแบบความปลอดภัยเครือข่ายองค์กร (Enterprise Network Security Architecture) การทำความเข้าใจและนำไปปฏิบัติในแต่ละโดเมนจะช่วยลดความเสี่ยงและเพิ่มความทนทาน (Resilience) ขององค์กรอย่างมีประสิทธิภาพ