ข้อกำหนดพื้นฐานของ Network Security
- Availability: ทำงานต่อเนื่อง ทนทานต่อความล้มเหลว
- Integrity: ข้อมูลไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
- Confidentiality: ข้อมูลลับไม่ถูกเปิดเผย
- Authentication: ระบุตัวตน User/Host/App/Service ให้ถูกต้อง
- Authorization: ควบคุมสิทธิ์การเข้าถึงทรัพยากร
5 ส่วนประกอบหลัก (5 Pillars)
- Identification & Authentication (I&A)
- Perimeter Security (Firewall, DMZ)
- Data Protection (Encryption, DLP)
- Security Monitoring (SIEM, Log Analysis)
- Policy Management
5 หลักการ CIA + Non-repudiation
- Confidentiality, Integrity, Availability, Authenticity, Non-repudiation
Best Practices สำหรับ Enterprise
- Firewall เป็นเส้นป้องกันแรก
- Secure Router + Traffic Policing
- WPA2/WPA3 สำหรับ Wireless
- ไม่ส่งข้อมูลลับผ่านเครือข่ายสาธารณะ
- Website Security (HTTPS, WAF)
ทักษะที่ต้องการสำหรับ Network Security Engineer
- Secure Network Architecture
- Vulnerability Assessment / Penetration Testing
- Threat Modeling
- Virtualization & Cloud Security
- Firewall, Encryption, Secure Coding
