home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Attack Objective (วัตถุประสงค์การโจมตี) ในความปลอดภัยเครือข่ายหมายถึงอะไร?

Network Attacks (การโจมตีเครือข่าย) คืออะไร?

การบุกรุกคอมพิวเตอร์หรือเครือข่ายโดยไม่ได้รับอนุญาต ผู้โจมตี (Network Attackers) มักเป็นฝ่ายร้ายที่ต้องการ: เปลี่ยนแปลง ทำลาย ขโมยข้อมูลส่วนตัว เข้าถึงระบบภายในผ่าน Perimeter

วัตถุประสงค์หลักของการโจมตีคืออะไร?

1. ได้สิทธิ์เข้าถึง (Access) - อ่านหรือ Admin 2. ขโมย/อ่าน Network Traffic 3. โจมตี Encryption, Authentication และการป้องกันอื่นๆ

วัตถุประสงค์ของความปลอดภัยเครือข่าย (Network Security Objectives)

รักษา: ความพร้อมใช้งาน (Availability), ความน่าเชื่อถือ (Reliability), ความสมบูรณ์ (Integrity), ความปลอดภัย (Security) ป้องกันภัยคุกคามหลากหลายไม่ให้เข้า/แพร่กระจายในเครือข่าย

การโจมตีและประเภทใน Network Security

  • Endpoint Attacks: โจมตีผ่านอุปกรณ์ปลายทางที่ติดมัลแวร์ (User Devices, Servers)
  • Malware Attacks: ซอฟต์แวร์อันตราย: รันซัมแวร์, โทรจัน, สปายแวร์ - ขโมยข้อมูล ทำลายทรัพยากร IT

วัตถุประสงค์เฉพาะของ Network Security (CIA Triad)

  1. Confidentiality (ความลับ): เฉพาะผู้ได้รับอนุญาตเข้าถึงข้อมูล
  2. Integrity (ความสมบูรณ์): ข้อมูลถูกต้อง สม่ำเสมอ ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต
  3. Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ

Attack และประเภทต่างๆ

Cyber-attack: โจมตีคอมพิวเตอร์/เครือข่ายด้วยไวรัส เปลี่ยนโค้ด/ตรรกะ/ข้อมูล นำไปสู่อาชญากรรม: ขโมยข้อมูล, ขโมยตัวตน

5 การโจมตีเครือข่ายหลัก

  1. Phishing (ขโมยข้อมูลบัตรเครดิต/รหัสผ่าน)
  2. Computer Viruses
  3. Malware/Ransomware
  4. Rogue Security Software
  5. DoS/DDoS Attacks

6 ประเภทการโจมตีเครือข่าย

  1. Malware (รวมทุกชนิด)
  2. DDoS (Distributed Denial of Service)
  3. Phishing/Spear Phishing
  4. SQL Injection
  5. Cross-site Scripting (XSS)
  6. Botnets

วิธีการโจมตีเครือข่าย (Attack Methods)

  • DoS / DDoS
  • Man-in-the-Middle (MitM)
  • Phishing / Spear Phishing
  • Drive-by Attack
  • Password Attack
  • SQL Injection
  • Cross-site Scripting (XSS)
  • Eavesdropping

เป้าหมายของการโจมตีไซเบอร์ (Goal of Cyber Attacks)

เข้าถึงโดยไม่ได้รับอนุญาตเพื่อ: ปิดเครื่อง, รบกวน, ทำลาย, ควบคุม, เปลี่ยนแปลง, บล็อก, ลบ, กำกับดูแล, ขโมยข้อมูล

เป้าหมายการโจมตีผ่าน Social Media

ขโมย Authentication Credentials ของผู้ใช้ -> ใช้ติดต่อเพื่อน/เพื่อนร่วมงาน ขอข้อมูลส่วนตัว

ทำไมผู้ใช้ถูกโจมตี?

  1. ข้อมูลการเงินองค์กร
  2. ข้อมูลการเงินลูกค้า (Credit Cards)
  3. Customer Databases

ขั้นตอนแรกของ Targeted Attack

1. ระบุเป้าหมาย (Target) และหาจุดอ่อน (Vulnerability) 2. พนักงานทุกคนเป็นเป้าหมายได้ 3. ต้องการเพียง 1 จุดเข้า (Entry Point)

วัตถุประสงค์ของ Networking (ทั่วไป)

แลกเปลี่ยนข้อมูล, มีส่วนร่วมใน Public Policy, วิจัยร่วมกัน, เข้าใจความเกลียดชัง (Hate) - 4 จุดประสงค์ของ Network ทั่วไป

5 เป้าหมายของ Network Security Program

Confidentiality, Availability, Integrity, Accountability, Assurance

3 วัตถุประสงค์ของ Information Security (CIA Triad)

Confidentiality, Integrity, Availability - โมเดลพื้นฐานของความปลอดภัยข้อมูล

ประเภทการโจมตีใน Network Security (สรุป)

  • Malware (Spyware, Ransomware, Viruses, Worms)
  • Phishing
  • Man-in-the-Middle
  • DoS/DDoS
  • SQL Injection
  • Zero-day Exploit
  • DNS Tunneling

Attack Types: Active vs Passive

  • Active Attack: พยายามเปลี่ยนแปลง/รบกวนระบบ
  • Passive Attack: รวบรวมข้อมูลโดยไม่รบกวนทรัพยากร (เช่น Wiretapping)

Basic Network Attack Types

  1. Reconnaissance (สำรวจข้อมูล)
  2. Access Attack (เข้าไม่ได้รับอนุญาต)
  3. Denial of Service (ปิดเครือข่าย)