คอมพิวเตอร์และความปลอดภัยเครือข่าย (Computer and Network Security) คืออะไร?
เป็นการปกป้อง **อุปกรณ์, เทคโนโลยี, และกระบวนการ** ทั่วทั้งเครือข่าย คอมพิวเตอร์ และระบบสารสนเทศ ผ่าน **ชุดกฎและการกำหนดค่า (Rules and Configurations)** เพื่อให้บรรลุ 3 เป้าหมายหลัก (CIA Triad):
- Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต
- Integrity (ความสมบูรณ์): ข้อมูลถูกต้อง ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต
- Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ
คำอธิบายที่ดีที่สุด (Best Description)
"การรักษาความปลอดภัยเครือข่ายคือการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต, การใช้งานผิดวัตถุประสงค์, การทำงานผิดปกติ, การแก้ไข, การทำลาย, หรือการเปิดเผยข้อมูลอย่างไม่เหมาะสม ของโครงสร้างพื้นฐานเครือข่าย เพื่อปกป้องคอมพิวเตอร์ ผู้ใช้ และโปรแกรมประยุกต์"
องค์ประกอบหลักของ Network Security
| หมวดหมู่ | เทคโนโลยี/มาตรการ |
|---|---|
| Perimeter/Network Defense | Firewall, NGFW, IPS/IDS, VPN, DDoS Protection, DNS Security |
| Access Control | NAC (802.1X), Zero Trust (ZTNA), MFA, PAM, Identity Management |
| Endpoint Protection | EDR/XDR, Antivirus/NGAV, EPP, Application Control, Disk Encryption |
| Data Protection | DLP, Encryption (At-rest/In-transit), Classification, Backup/Recovery |
| Monitoring & Detection | SIEM, SOAR, NDR, UEBA, Threat Intelligence, Threat Hunting |
| Application & Cloud Security | WAF, API Security, CSPM, CWP, SCA, Container Security |
| Governance & Operations | Policy, Risk Mgmt, Compliance, Incident Response, Security Awareness |
ทำไม Computer and Network Security จึงสำคัญ?
- เครือข่าย **ไม่มีระบบที่ปลอดภัย 100%** (No Perfect Security) ต้องมีการป้องกันหลายชั้น
- ลดความเสี่ยง **Data Breach, Ransomware, IP Theft, Financial Fraud**
- ปฏิบัติตาม **กฎหมาย/ระเบียบ** (PDPA, GDPR, HIPAA, PCI-DSS, SEC)
- รักษา **ความเชื่อมั่นของลูกค้า/พันธมิตร** และ **มูลค่าธุรกิจ**
- ป้องกัน **Business Disruption** และ **Reputational Damage**
Network Security vs Cyber Security
| ด้าน | Network Security | Cyber Security |
|---|---|---|
| ขอบเขต | โครงสร้างพื้นฐานเครือข่าย (Network Infra) | ครอบคลุมทั้งหมด: Network, Endpoint, App, Cloud, Data, User, OT/IoT |
| โฟกัส | ปกป้อง Data in Transit, Network Access | ปกป้อง Digital Assets ทั้งหมด (Data at Rest, In Use, In Transit) |
| เครื่องมือ | Firewall, IPS, NAC, VPN, Segmentation | + EDR, SIEM, DLP, IAM, AppSec, CloudSec, GRC |
คำถามที่พบบ่อย (FAQ)
Network Security ประกอบด้วยอะไรบ้าง? (Types)
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, DLP, DDoS Prevention, Email Security, Firewall, IDS/IPS, NAC, Segmentation, VPN, Wireless Security
Firewall ทำหน้าที่อะไร?
ตรวจสอบทราฟฟิก Inbound/Outbound ตามกฎ (Rules) เพื่อ Allow/Deny - เป็น First Line of Defense มา 25+ ปี
Computer Network คำนิยามง่ายๆ
คอมพิวเตอร์ 2 เครื่องขึ้นไป เชื่อมต่อกัน เพื่อ **แลกเปลี่ยนข้อมูล (Data Exchange)** และ **แบ่งปันทรัพยากร (Resource Sharing)** เช่น Printer, File Server, Internet
3 ระดับของ Enterprise Network Architecture
- Core Layer: High-speed Backbone, Switching ระหว่าง Distribution
- Distribution Layer: Routing, Policy Enforcement, Aggregation
- Access Layer: End-user Connection, Port Security, PoE, VLAN Assignment
