home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Downloaders ใน Network Security Chapter 3 ทำหน้าที่อะไร

การใช้งาน Network Security (Network Security Applications)

กิจกรรมความปลอดภัยทุกประเภทมีเป้าหมายรักษา Usability และ Integrity ของเครือข่ายและข้อมูล ครอบคลุม Hardware & Software ป้องกันภัยคุกคามไม่ให้เข้า/แพร่ในเครือข่าย

Network Security Applications คืออะไร?

ซอฟต์แวร์/ระบบที่ใช้บังคับใช้ความปลอดภัย: Firewalls, IDS/IPS, Antivirus, VPN, NAC, DLP, SIEM, Email/Web Security, Vulnerability Scanners

Zero-Day Attack คืออะไร?

การโจมตีที่เกิดขึ้นก่อนที่ผู้ผลิตจะปล่อย Patch (Patch Not Available) ช่องโหว่ถูกเปิดเผยสาธารณะ (หรือถูกค้นพบโดยแฮกเกอร์) -> โจมตีทันที -> Vendor ยังไม่ทันแก้ไข -> เรียกว่า "Zero-Day" (Day 0 = ไม่มีวันป้องกัน)

ตัวอย่าง Network Security Measures

  • Access Control
  • Antivirus/Anti-malware
  • Application Security Assessment
  • Behavioral Analytics
  • Data Loss Prevention (DLP)
  • DDoS Prevention
  • Email Security
  • Firewalls

การใช้งานหลักของ Network Security (Major Use)

Access Control / Firewall - ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตเข้าโซนข้อมูลไว (Intranet) Firewall Specialist ตั้งค่าและ Monitor

ทำไม Network Security จึงสำคัญ?

  • ไม่มีเครือข่ายปลอดภัย 100% -> ต้องมีระบบป้องกัน
  • ลดความเสี่ยง Data Theft, Hacking
  • ป้องกัน Spyware บน Workstations

Network Security คืออะไร และทำไมต้องการ?

ปกป้องคอมพิวเตอร์จากแฮกเกอร์ ป้องกันการใช้ข้อมูลส่วนตัว/อุปกรณ์อย่างไม่อาจารย์ เครือข่ายทำงานราบรื่น + ผู้ใช้ถูกต้องปลอดภัย = Secure Network

การใช้งาน Security (ทั่วไป)

ปกป้อง Assets, Devices, Services จาก Threat Actors (ภายนอก/ภายใน, ร้าย/พลาด) ไม่ให้ถูกรบกวน/ขโมย/ใช้ประโยชน์

การใช้งาน Network Security (Use Cases)

  • ป้องกัน Unauthorized Access, Misuse, Malfunction, Modification, Destruction, Improper Disclosure
  • ปกป้อง Computers, Users, Programs
  • จัดการ Traffic ให้มีประสิทธิภาพ
  • รับรองการแชร์ข้อมูลอย่างปลอดภัยระหว่างพนักงาน/แหล่งข้อมูล

4 ประเภท Network Security (สรุป)

  1. Access Control
  2. Antivirus/Anti-malware
  3. Application Security / Network Analytics
  4. Firewalls & VPN Encryption

(Endpoint, Web, Wireless Security รวมอยู่ในหมวดเหล่านี้)

5 ประเภท Security (มุมมองโครงสร้างพื้นฐาน)

  1. Critical Infrastructure Security
  2. Network Security
  3. Cloud Security
  4. IoT Security
  5. Application Security

Land Attack (LAND Attack) คืออะไร?

Layer 4 DoS Attack โจมตีตั้งค่า Source IP/Port = Destination IP/Port ใน TCP SYN Packet -> เครื่องเป้าหมายประมวลผลซ้ำ (TCP Stack Loop) -> Crash/Hang

Malware (Malicious Software) คืออะไร?

คำทั่วไปสำหรับ Software ที่มีเจตนาร้าย (Evil/Malicious) รวม: Virus, Worm, Trojan, Ransomware, Spyware, Adware, Rootkit, Botnet

Cookie (ในบริบท Web Browser) คืออะไร?

ข้อมูลเล็กๆ ที่ Server ส่งให้ Browser เก็บไว้ ส่งกลับมาทุก Request ใช้สำหรับ Session, Tracking, Preferences มาจากคำว่า "Magic Cookie" ใน Unix

2 ตัวอย่าง Security (การเงิน)

  • Equity Securities: หุ้น (Stocks)
  • Debt Securities: พันธบัตร (Bonds), ธนบัตร (Banknotes)
  • Derivatives: Options, Futures (ค่าเชื้อมาจาก Underlying Asset)

รูปแบบพื้นฐานที่สุดของ Network Security

Access Control Policies - ควบคุม "ใครเข้าถึงอะไรได้บ้าง" กฎง่ายๆ ที่ Admin กำหนด (Least Privilege Principle)

Network Security ใช้ที่ไหน?

  • ธุรกิจ/ผู้บริโภค: ปกป้องทรัพย์สิน ข้อมูล จากภัยคุกคามภายนอก
  • จัดการ Traffic ให้มีประสิทธิภาพ
  • รองรับการแชร์ข้อมูลปลอดภัยระหว่างพนักงาน/แหล่งข้อมูล