ความปลอดภัยเครือข่าย (Network Security) คืออะไร?
Network Security หมายถึงการปกป้องเครือข่ายและข้อมูล เพื่อให้มี **ความสามารถในการใช้งาน (Usability)**, **ความสมบูรณ์ (Integrity)**, และ **ความปลอดภัย (Security)** โดยใช้ทั้ง **ฮาร์ดแวร์** และ **ซอฟต์แวร์** ร่วมกัน เพื่อป้องกัน ภัยคุกคามต่างๆ ไม่ให้เข้า หรือแพร่กระจายภายในเครือข่าย
ทำไมต้องมี Network Security?
- ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต (Unauthorized Access)
- ปกป้องข้อมูลส่วนตัว/องค์กร ไม่ให้ถูกขโมย หรือรั่วไหล
- รับรองความพร้อมใช้งาน (Availability) ของเครือข่ายและบริการ
- ปฏิบัติตามกฎระเบียบ/มาตรฐาน (Compliance: PDPA, ISO 27001, PCI-DSS)
ประเภทของ Network Security (ประเภทหลัก 5-7 ประเภท)
| ประเภท | คำอธิบาย | ตัวอย่างเทคโนโลยี/เครื่องมือ |
|---|---|---|
| 1. Access Control (NAC) | ควบคุมใคร/อุปกรณ์ไหน ได้เข้าถึงเครือข่าย | 802.1X, RADIUS, Cisco ISE, Aruba ClearPass |
| 2. Firewall / Next-Gen Firewall | กรองทราฟฟิก Inbound/Outbound ตามกฎ/ลายมือ (Signature) | Palo Alto, Fortinet, Check Point, Cisco Firepower, Azure Firewall |
| 3. Intrusion Detection/Prevention (IDS/IPS) | ตรวจจับ/ป้องกันการโจมตีเครือข่ายแบบ Real-time | Snort, Suricata, TippingPoint, NSM |
| 4. VPN / Zero Trust Network Access (ZTNA) | เข้ารหัสการเชื่อมต่อระยะไกล / ไม่เชื่อถือโดยอัตโนมัติ | IPsec, SSL VPN, WireGuard, Zscaler, Cloudflare Access |
| 5. Email & Web Security | ป้องกัน Phishing, Malware, Spam, Data Leak | Proofpoint, Mimecast, Cisco Umbrella, Zscaler |
| 6. Endpoint Detection & Response (EDR/XDR) | ปกป้อง Endpoint (PC, Server, Mobile) ตรวจจับพฤติกรรมผิดปกติ | CrowdStrike, SentinelOne, Microsoft Defender for Endpoint |
| 7. Data Loss Prevention (DLP) | ป้องกันข้อมูลไว้จากการรั่วไหลออกนอกองค์กร | Forcepoint, Symantec DLP, Microsoft Purview |
| 8. Network Segmentation / Micro-segmentation | แบ่งเครือข่ายเป็นโซน (VLAN, Subnet, Zone) จำกัดการแพร่กระจาย | VLAN, VXLAN, Cisco ACI, VMware NSX, Illumio |
4 ประเภทหลักที่มักนำมาใช้ร่วมกัน (Core Four)
- Firewall - กรองทราฟฟิกพื้นฐาน
- Antivirus/Anti-malware - สแกนไฟล์/ทราฟฟิกหั่มแวร์
- Application Security - ป้องกันช่องโหว่แอป (WAF, RASP)
- Network Analytics/Behavioral Analytics - ตรวจจับความผิดปกติ (NDR, UEBA)
Network Security ทำงานอย่างไร? (หลักการทำงาน)
- Identify: ระบุทรัพยากร, ทรัพย์สินข้อมูล, และภัยคุกคาม
- Protect: ติดตั้งการควบคุม (Controls: Firewall, Encryption, NAC)
- Detect: ตรวจสอบเหตุการณ์ผิดปกติ (SIEM, IDS, NDR)
- Respond: ตอบสนองต่อเหตุการณ์ (IR Plan, SOAR)
- Recover: กู้คืนและปรับปรุง (Backup, Lessons Learned)
(อ้างอิงกรอบงาน NIST Cybersecurity Framework)
ตัวอย่าง Network Security ในชีวิตจริง
- ติดตั้ง Antivirus บน Server/PC
- ตั้งค่า Firewall บล็อก Port 22 (SSH) จาก Internet
- บังคับใช้ MFA สำหรับ VPN Remote Access
- Segment เครือข่าย: DMZ, Internal, Server, Guest Wi-Fi แยกกัน
- ใช้ WPA3-Enterprise สำหรับ Wi-Fi บริษัท
คำถามที่พบบ่อย (FAQ)
Network Security และ Cyber Security ต่างกันอย่างไร?
Network Security เน้นปกป้อง **โครงสร้างพื้นฐานเครือข่าย** (Network Infrastructure) ส่วน Cyber Security กว้างกว่า ครอบคลุม Endpoint, Application, Data, Cloud, User, Process
3 ประเภทของ Security Controls คืออะไร?
- Administrative (Management): นโยบาย, การฝึกอบรม, กระบวนการ
- Technical (Logical): Firewall, Encryption, ACL, AV, MFA
- Physical: ล็อกตู้ Server, CCTV, Biometric Access, UPS
4 ประเภทของภัยคุกคาม (Threat Categories)
- Direct: โจมตีโดยตรง (DDoS, Exploit)
- Indirect: ใช้ระบบกลาง (Supply Chain, Watering Hole)
- Veiled: แฝงในกิจกรรมปกติ (Steganography, Covert Channel)
- Conditional: ทำงานเมื่อเงื่อนไขตรง (Logic Bomb, Time Bomb)
