home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Network Security Device ทำหน้าที่อะไร? ประเภทและการทำงาน

Network Security Device คืออะไร?

Network Security Device คือฮาร์ดแวร์หรือซอฟต์แวร์ที่ติดตั้งบนเครือข่าย เพื่อป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคาม ทำหน้าที่เป็น "ประตูควบคุม" และ "ระบบเฝ้าระวัง" ให้กับเครือข่ายองค์กร

หน้าที่หลักของ Network Security Device

  • Prevention (ป้องกัน): บล็อกการโจมตี ก่อนเข้าสู่เครือข่าย
  • Detection (ตรวจจับ): เฝ้าระวังความผิดปกติ Anomaly, Signature-based
  • Response (ตอบสนอง): Auto-block, Alert, Quarantine, Forensic
  • Visibility: มองเห็น Traffic, User, App, Threat ทั้งหมด
  • Compliance: Logging, Reporting, Audit Trail

ประเภท Network Security Devices หลัก

1. Firewall (Next-Generation Firewall - NGFW)

อุปกรณ์หลักควบคุม Traffic ระหว่าง Network Zone (Inbound/Outbound)

  • Packet Filtering: Layer 3/4 (IP, Port, Protocol)
  • Stateful Inspection: ติดตาม State ของ Connection
  • Application Control (Layer 7): รู้จัก App (Facebook, BitTorrent, Office 365)
  • IPS/IDS Built-in: ป้องกัน Exploit, Malware, Botnet
  • SSL/TLS Inspection: ถอดรหัส HTTPS เพื่อตรวจสอบ
  • Threat Intelligence: Block IP/Domain/URL ที่รู้จัก

ยี่ห้อ: Palo Alto, FortiGate, Check Point, Cisco Firepower, Sophos XG

2. Intrusion Detection/Prevention System (IDS/IPS)

  • NIDS/NIPS (Network-based): ติดตั้งบน Network Tap/SPAN Port เฝ้าระวัง Traffic
  • HIDS/HIPS (Host-based): ติดตั้งบน Endpoint/Server
  • Signature-based: จับรูปแบบการโจมตีที่รู้จัก
  • Anomaly-based (Behavioral): จับพฤติกรรมผิดปกติ (ML/AI)

Tools: Snort, Suricata, Zeek (Bro), Cisco FirePOWER, Trend Micro TippingPoint

3. Secure Web Gateway (SWG) / Proxy

  • ควบคุมการเข้าถึงเว็บ (URL Filtering)
  • Malware Scanning, SSL Inspection, DLP, CASB
  • Zscaler, Symantec Web Security, Forcepoint, McAfee Web Gateway

4. Email Security Gateway

  • Anti-spam, Anti-phishing, Anti-malware, Sandboxing
  • DMARC, DKIM, SPF Validation
  • Proofpoint, Mimecast, Microsoft Defender for Office 365, Cisco ESA

5. Network Access Control (NAC)

  • ตรวจสอบ Device Posture (OS Patch, AV, Encryption) ก่อนอนุญาตเข้าถึง
  • 802.1X, MAB, Guest Access, BYOD, IoT Profiling
  • Cisco ISE, Aruba ClearPass, FortiNAC, Portnox

6. DDoS Protection / Scrubbing Center

  • ป้องกัน volumetric, protocol, application layer DDoS
  • Cloudflare, Akamai, Radware, Arbor Networks, AWS Shield

7. Data Loss Prevention (DLP) Network

  • ตรวจสอบข้อมูลละเอียดอ่อนใน Traffic (Email, Web, FTP, USB)
  • Symantec DLP, Forcepoint DLP, Digital Guardian, McAfee DLP

8. VPN Gateway / ZTNA

  • Remote Access VPN (SSL VPN, IPsec, WireGuard)
  • Zero Trust Network Access (ZTNA): App-level Access, No Network Access
  • Palo Alto Prisma Access, Zscaler ZPA, Cisco Duo, Cloudflare Access

Network Security Models

  • Perimeter-based (Castle-and-Moat): Firewall ป้องกันขอบเขต
  • Defense in Depth: หลายชั้น (Perimeter, Network, Endpoint, App, Data)
  • Zero Trust: Never Trust, Always Verify (Identity + Device + Context)
  • SASE/SSE: Converge Network + Security ใน Cloud

สิ่งที่จำเป็นสำหรับ Network Security

  • Trained Personnel (Certifications: CISSP, CCNP Security, PCNSE, GCFW)
  • Proper Architecture & Design
  • Continuous Monitoring & Tuning
  • Threat Intelligence Integration
  • Incident Response Capability
  • Regular Assessment (Pen Test, Red Team, Purple Team)