home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Network Security คืออะไร และทำไมต้องกังวล?

ความปลอดภัยเครือข่าย (Network Security): ความหมาย ความสำคัญ และภัยคุกคาม

Network Security คืออะไร?

กิจกรรมใดๆ ที่ออกแบบมาเพื่อปกป้องเครือข่าย ข้อมูล และอุปกรณ์จากการใช้งานผิดประเภท ครอบคลุม Hardware และ Software เป้าหมายหลายประเภท ป้องกันไม่ให้ภัยคุกคามเข้า/แพร่กระจายในเครือข่าย ควบคุมการเข้าถึงเครือข่ายอย่างมีประสิทธิภาพ

ทำไม Network Security จึงสำคัญ?

  • ลดความเสี่ยง Data Theft และ Hacking
  • ป้องกัน Workstations จาก Spyware/Malware
  • รับรองความปลอดภัย Shared Data
  • ป้องกัน High Volume Traffic ทำให้ระบบไม่เสถียร/มีช่องโหว่

วัตถุประสงค์หลักของ Network Security

ป้องกัน Breaches, Intrusions และ Threats อื่นๆ บนเครือข่าย ครอบคลุม Hardware, Software, Processes, Rules, Configurations เกี่ยวกับ Network Usage, Accessibility, Security

Network Security Issues (ปัญหาความปลอดภัย)

แม้เครือข่ายมีประโยชน์ แต่ก็มีความเสี่ยง: Data Loss, Security Breaches, Hacking, Viruses, Malicious Attacks

3 ความกังวลหลักที่ส่งผลต่อ Network Security

  1. Phishing - หลอกลวงขอข้อมูลบัตรเครดิต/รหัสผ่าน
  2. Computer Viruses
  3. Malware/Ransomware
  4. Scareware (ซอฟต์แวร์ปลอม Anti-virus)
  5. DoS/DDoS Attacks

Network Security Concerns สำคัญที่สุดในปัจจุบัน

Technician ที่ฝึกฝนไม่เพียงพอ** เป็นความเสี่ยงสูงสุด มากกว่า Ransomware, Cryptojacking, Phishing

ประเภท Network Security

  • Access Control
  • Antivirus/Antispyware
  • Application Security
  • Behavioral Analytics
  • Data Loss Prevention
  • DDoS Prevention
  • Email Security
  • Firewalls

ตัวอย่าง Network Security

ป้องกันการเข้าถึงไฟล์/ไดเรกทอรีโดยไม่ได้รับอนุญาต ป้องกัน Hacking/Misuse Antivirus System เป็นตัวอย่าง Network Security

Basic Concepts of Network Security

Technology, Devices, Policies หลากหลาย Procedures และ Configurations ให้ Integrity, Confidentiality, Accessibility ของข้อมูลบน Computer Networks ใช้ Software และ Hardware Technologies

Network Security และเหตุผลที่ต้องมี

มาตรการป้องกันไม่ให้ Users/Devices/Information ถูกใช้งานผิดประเภท/ทำลายโดยไม่ได้ตั้งใจ ทำให้ Network ทำงานราบรื่น ผู้ใช้ที่ถูกต้องปลอดภัย

3 หลักการหลัก (CIA Triad)

  1. Confidentiality (ความลับ)
  2. Integrity (ความสมบูรณ์)
  3. Availability (ความพร้อมใช้งาน)

Primary Goals of Network Security

Confidentiality, Integrity, Availability = CIA Triangle** สามเสาสถิตของ Network Security

ประเภท Network Security Issues

  • Ransomware (ทุก 14 วินาที)
  • Botnet
  • Virus/Worm
  • Phishing
  • DDoS
  • Cryptojacking
  • APT (Advanced Persistent Threats)
  • Trojan Horse

5 Latest Network Security Issues (2020)

  1. Social Engineering/Phishing (30% ของ Breaches, 90% เป็น Phishing)
  2. Ransomware
  3. DDoS Attacks
  4. Third-party Software Vulnerabilities
  5. Cloud Vulnerabilities

Major Internet Security Issues

  • Computer Viruses, Cyberpunks, Mobile Attacks
  • Malware, Phishing, Botnet
  • DDoS, Trojan Horse
  • SQL Injection, Exploit Kits