home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

เป้าหมายหลักของความปลอดภัยเครือข่ายตามคู่มือการป้องกันและการตอบโต้

สามเป้าหมายหลักของความปลอดภัยเครือข่าย (CIA Triad)

กรอบ CIA Triad เป็นหัวใจของความปลอดภัยข้อมูลและเครือข่าย:

  1. Confidentiality (ความลับ): ข้อมูลเฉพาะบุคคล/องค์กรเข้าถึงได้เฉพาะผู้ได้รับอนุญาต
    • เทคนิค: Encryption (AES, TLS, IPsec), Access Control, Data Classification, DLP
  2. Integrity (ความสมบูรณ์): ข้อมูลไม่ถูกเปลี่ยนแปลง/ทำลายโดยไม่ได้รับอนุญาต
    • เทคนิค: Hashing (SHA-256), Digital Signatures, Certificates, Version Control, WORM Storage, Blockchain
  3. Availability (ความพร้อมใช้งาน): ระบบ/ข้อมูลพร้อมให้บริการเมื่อต้องการ
    • เทคนิค: Redundancy (HA, Clustering), Backup/DR, DDoS Protection, Load Balancing, Patch Management

Countermeasure (มาตรการตอบโต้/ป้องกัน) ในความปลอดภัยเครือข่าย

คือ การกระทำ อุปกรณ์ กระบวนการ หรือเทคนิค ที่ใช้ลดความเสี่ยง ภัยคุกคาม หรือช่องโหว่ โดย:

  • Eliminate: กำจัดช่องโหว่ (Patch, Hardening, Remove Unused Services)
  • Minimize: ลดผลกระทบ (Segmentation, Least Privilege, Encryption)
  • Detect & Report: ค้นพบและแจ้งเตือน (SIEM, IDS/IPS, NDR, EDR, SOAR)
  • Correct/Recover: กู้คืน/แก้ไข (Incident Response, Backup Restore, Forensics)

ประเภทของ Countermeasures (3 หมวดใหญ่)

  1. Cryptography (การเข้ารหัส): Symmetric (AES, ChaCha20), Asymmetric (RSA, ECC), Hash (SHA-2/3), PKI/TLS, IPsec, MACsec, Quantum-resistant Algorithms
  2. Human Factors (ปัจจัยมนุษย์): Security Awareness Training, Phishing Simulation, Policy/Procedure, Background Checks, Insider Threat Program
  3. Intrusion Detection/Prevention (การตรวจจับ/ป้องกันการบุกครั้ง): NIDS/NIPS, HIDS/HIPS, NDR, EDR/XDR, WAF, DDoS Mitigation, Deception Technology

ตัวอย่าง Countermeasures ทางเทคนิค

  • Firewall (Network, Application, Cloud, Next-Gen)
  • Antivirus / Anti-Malware / EDR
  • Application Security (SAST, DAST, IAST, RASP, WAF)
  • Behavioral Analytics (UEBA, NTA)
  • Data Loss Prevention (DLP)
  • DDoS Protection (On-prem, Cloud/Scrubbing)
  • Email Security (Gateway, API-based, DMARC/DKIM/SPF)
  • Zero Trust Network Access (ZTNA), SASE/SSE

เป้าหมายของ Computer & Network Security (รวม)

  • รักษา Data & Network ให้ Accessible, Reliable, Secure, Protected
  • ป้องกัน Threats หลากหลายไม่ให้เข้าหรือแพร่กระจายในเครือข่าย
  • Communication, Integrity, Availability เป็นหัวใจสำคัญ

Security Goals ใน Computer Security (เพิ่มเติม)

  • Authenticity: ยืนยันตัวตน/ที่มาของข้อมูล/ผู้ใช้
  • Non-repudiation: ไม่สามารถปฏิเสธการกระทำที่ทำไปแล้ว (Digital Signature, Audit Log)
  • Accountability: ติดตามการกระทำได้ถึงบุคคล/กระบวนการ

สรุป: เป้าหมายหลักคือ CIA (Confidentiality, Integrity, Availability) Countermeasures ประกอบด้วย Cryptography, Human Factors, Intrusion Detection/Prevention และเทคโนโลยีป้องกันหลายชั้น (Defense in Depth)