ความปลอดภัยเครือข่าย (Network Security) ลักษณะและหลักการพื้นฐาน
Network Security คืออะไร?
การป้องกันโครงสร้างพื้นฐานเครือข่ายจากการเข้าถึงใช้งาน ผิดปกติ เสียหาย เปลี่ยนแปลง ทำลาย หรือเปิดเผยข้อมูล โดยใช้มาตรการ Physical, Software และ System ทำให้สภาพแวดล้อมปลอดภัยสำหรับคอมพิวเตอร์และโปรแกรม
ตัวอย่างมาตรการ Network Security
- Access Control (ควบคุมการเข้าถึง)
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security
- Firewalls
Network Security ทำงานอย่างไร?
ชุดมาตรการป้องกันเครือข่ายจากภัยคุกคามต่างๆ ผ่าน Policies และ Techniques ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ปกป้องทรัพยากรเครือข่าย
พื้นฐาน Network Security
- จำกัดการเข้าถึงเครือข่าย/เซิร์ฟเวอร์
- ปฏิบัติตาม Password Best Practices
- รักษาความปลอดภัย Devices และ Servers
- อัปเดต Security Patches
- Troubleshooting Network Applications
- Hardware Tools
ประเภท Network Security (Network Security Types)
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Penetration Testing, DLP, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation
5 ประเภทของความปลอดภัย (5 Types of Security)
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
ทำไมต้องมี Network Security?
ป้องกันการใช้งานผิดประเภท ทำลาย ข้อมูลโดยไม่ได้ตั้งใจ ทำให้เครือข่ายทำงานราบรื่น ผู้ใช้งานที่ถูกต้องปลอดภัย บล็อกการเข้าถึงโดยไม่ได้รับอนุญาต
รูปแบบมาตรการ Network Security พื้นฐานที่สุด
Access Control Policies** - ควบคุมว่าใครเข้าถึงข้อมูล/ทรัพยากรได้บ้าง กฎง่ายๆ ที่ Admin สร้าง ไม่มี Intelligence ซับซ้อน
หลักการ 3 ประการของ Network Security (CIA Triad)
- Confidentiality (ความลับ)
- Integrity (ความสมบูรณ์)
- Availability (ความพร้อมใช้งาน)
ความสำคัญแต่ละประการแตกต่างกันไปตาม Application และ Context