เป้าหมายหลักของความปลอดภัยเครือข่ายและระบบสารสนเทศ
3 เป้าหมายหลักของความปลอดภัย (CIA Triad)
Confidentiality (ความลับ), Integrity (ความสมบูรณ์), Availability (ความพร้อมใช้งาน) - ปกป้องข้อมูลลับ รักษาความถูกต้อง รับรองการเข้าถึงได้
เป้าหมายความปลอดภัยใน Computer Security
- Confidentiality: เก็บข้อมูลลับไว้
- Integrity: ป้องกันการเปลี่ยนแปลงข้อมูล
- Availability: ป้องกันไม่ให้ระบบหยุดทำงาน
เป้าหมายของเครือข่ายคอมพิวเตอร์
- Share Resources (แบ่งปันทรัพยากร) - เป้าหมายหลัก
- ประหยัดต้นทุน เพิ่มผลิตivité
- Reliability (ความน่าเชื่อถือ)
- Performance (ประสิทธิภาพ)
- Communication Medium
5 เป้าหมายของโปรแกรมความปลอดภัยเครือข่าย
Confidentiality, Availability, Integrity, Accountability (ความรับผิดชอบ), Assurance (ความมั่นใจ)
3 เป้าหมายหลักของ Information Security
รักษาความพร้อมใช้งานของระบบ/ข้อมูล, ความถูกต้องของข้อมูล, ความลับของข้อมูล
เป้าหมายของความปลอดภัย (สรุป)
- เก็บข้อมูลไว้ลับ
- รักษาความสมบูรณ์ของข้อมูล
- ให้ผู้มีสิทธิ์เข้าถึงข้อมูลได้
3A ของความปลอดภัย (Authentication, Authorization, Accounting)
จัดการการเข้าถึงทรัพยากร: ยืนยันตัวตน (Authentication), อนุมัติสิทธิ์ (Authorization), บันทึกการใช้งาน (Accounting)
4 เป้าหมายพื้นฐานของความปลอดภัย
Confidentiality, Integrity, Availability, และการจัดการ (Management) - มากกว่าด้านเทคนิคเป็นประเด็นการจัดการ
3 เป้าหมายหลัก Computer Security (CIA Triad)
ฐานของโปรแกรมความปลอดภัยทุกประเภท: Confidentiality, Integrity, Availability
เป้าหมาย Information Security
- Confidentiality: ป้องกันข้อมูลจากผู้ไม่ได้รับอนุญาต
- Access Control: ควบคุมการเข้าถึง
- Data Integrity: รับรองความถูกต้องและแท้จริง
Networking Goal ที่ดีคืออะไร?
Professional Networking: ขอความช่วยเหลือจากเครือข่ายผู้เชี่ยวชาญ เช่น ขอแนะนำงานจากคนรู้จักในบริษัทเป้าหมาย
เป้าหมายหลักของ Network Layer
ทำให้เครือข่ายต่างๆ สื่อสารกันได้ Forward packets ไปยัง Router โดยใช้ Algorithm เลือก Path
4 เป้าหมายของ Network Security
Confidentiality, Integrity, Availability (CIA) - เป็นหลักการหลัก
เป้าหมายของ Network Management
ให้บริการ IT ตรงตามคาด望ของผู้ใช้ กำหนดนโยบาย/สัญญาระดับบริการ (SLA) อย่างเป็นทางการหรือไม่เป็นทางการ
