home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Vulnerability (ช่องโหว่) ในความปลอดภัยเครือข่ายคืออะไร?

Vulnerabilities ใน Network Security คืออะไร?

จุดตัดของ Software, Hardware, Organizational Processes ที่ถูก Exploit โดยภัยคุกคามภายนอก Non-physical Vulnerabilities มักเกี่ยวกับ Software/Data

Vulnerability และตัวอย่าง

จุดอ่อน/พื้นที่เสี่ยงต่อความเสียหาย เช่น สกุลอาชญากรรมในอดีตที่อยากซ่อนในช่วงเลือกตั้ง

Vulnerability หมายถึงอะไร (ทั่วไป)?

ไม่สามารถตอบสนองต่อภัยคุกคาม ( Hurricanes, Earthquakes) คนอาศัยที่ราบกว่าคนอาศัยที่สูง

4 ประเภทหลักของ Security Vulnerabilities

  • System Misconfiguration
  • Unpatched Software Releases
  • Missing/Weak Authorization Credentials
  • Malicious Insider Threats
  • Unencrypted/Poorly Encrypted Data
  • Zero-day Vulnerabilities

Network Security Vulnerabilities คืออะไร?

Weaknesses/Flaws ใน Software, Hardware, Organizational Processes ที่ทำลายความปลอดภัยเครือข่าย แบ่งเป็น Physical และ Non-physical Virus/Malware อาจแพร่กระจายทั้ง Network

Most Common Network Security Vulnerabilities

  • Unencrypted Data
  • OS Command Injection
  • SQL Injection
  • Buffer Overflow
  • Missing Authentication for Critical Functions
  • Missing Authorization
  • Unrestricted File Upload
  • Reliance on Untrusted Inputs for Security Decisions

ประเภท Network Vulnerabilities

  • Hardware
  • Software
  • Human

Vulnerability Factors ตัวอย่าง

  • ออกแบบ/ก่อสร้างอาคารไม่ดี
  • ขาดการปกป้องทรัพยากร
  • ขาดการสื่อสาร/ข้อมูลให้สาธารณะ
  • ขาดการรับรู้ Risk และ Preparedness
  • Environmental Mismanagement

Vulnerabilities (ความหมายกว้าง)

แสดงตัวตนจริง พร้อมความหวัง ความกลัว ข้อบกพร่อง แม้จะยาก/น่ากลัว

Security Vulnerability Example

SQL Injection: Inject Malicious Code เข้า Database เข้าถึงข้อมูล (Common Vulnerability)

Social Vulnerability Example

Public Services หยุดชะงัก (Communication, Power, Water) Housing อ่อนแอ โครงสร้างป้องกันไม่พอ การบำรุงรักษาไม่ดี

Full Meaning of Vulnerability

ความเปราะบางต่อการบาดเจ็บ ถูกกระทบ หรือถูกโจมตี การขาดการป้องกันที่เพียงพอ

Vulnerable Person หมายถึงใคร?

เด็ก (Minors) หรือคนที่พิการทางกาย/จิตใจ ไม่สามารถดูแลตัวเองได้

Types of Security Vulnerabilities

  • Software Vulnerabilities (Bugs/Errors)
  • Firewall Vulnerabilities
  • TCP/IP Vulnerabilities
  • Wireless Network Vulnerabilities
  • OS Vulnerabilities
  • Web Server Vulnerabilities
  • Interception Vulnerabilities

มี Vulnerability กี่ประเภท?

โดยรวม 4 ประเภทหลัก: Physical Vulnerability (Population Density, Isolation, Site Design, Construction Materials - UNISDR)