ความปลอดภัยเครือข่าย (Network Security) คืออะไร?
Network Security คือ ชุดของนโยบาย กระบวนการ เทคโนโลยี (ซอฟต์แวร์และฮาร์ดแวร์) และการตั้งค่าที่ออกแบบมาเพื่อ ปกป้องความสมบูรณ์ (Integrity) ความลับ (Confidentiality) และความพร้อมใช้งาน (Availability) ของข้อมูลและระบบเครือข่ายคอมพิวเตอร์ จากภัยคุกคาม ทั้งภายในและภายนอก
เป้าหมายหลัก: อนุญาตให้ผู้มีสิทธิ์เข้าถึงได้ และ ปฏิเสธผู้ไม่มีสิทธิ์ พร้อมทั้ง ตรวจจับและตอบสนอง ต่อเหตุการณ์ความปลอดภัย
หลักการ 3 ประการ (CIA Triad) - หัวใจของความปลอดภัยข้อมูล
| หลักการ | คำอธิบาย | ตัวอย่างการป้องกัน |
|---|
| Confidentiality (ความลับ) | ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์ | Encryption (TLS, IPsec, WPA2/3), Access Control, Data Classification, DLP |
| Integrity (ความสมบูรณ์) | ข้อมูลไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต | Hashing (SHA-256), Digital Signature, Certificate, Version Control, WAF |
| Availability (ความพร้อมใช้งาน) | ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ | Redundancy, Load Balancing, DDoS Protection, Backup/DR, UPS, Patch Management |
หัวข้อหลักใน Network Security (สำหรับการเรียนรู้/สอบใบรับรอง)
1. Network Defense Technologies (เทคโนโลยีป้องกันเครือข่าย)
- Firewall (Stateful, Next-Gen, WAF, Cloud Firewall)
- IDS/IPS (Snort, Suricata, Cisco FirePOWER)
- VPN (IPsec, SSL/TLS, WireGuard, Zero Trust Network Access)
- Network Segmentation (VLAN, DMZ, Micro-segmentation, Zero Trust)
- NAC (Network Access Control) - 802.1X, Posture Assessment
2. Secure Protocols & Encryption (โปรโตคอลและการเข้ารหัส)
- TLS/SSL (HTTPS, STARTTLS), DTLS, IPsec (AH/ESP), SSH, SFTP
- Wi-Fi Security: WPA2, WPA3, 802.1X/EAP-TLS/PEAP
- PKI, Certificate Management, HSTS, Certificate Transparency
3. Threats & Attacks (ภัยคุกคามและการโจมตี)
- Network Attacks: DDoS, Man-in-the-Middle, ARP Spoofing, DNS Hijacking, BGP Hijacking
- Malware: Ransomware, Botnet, RAT, Worm, Fileless Malware
- Application Layer: SQLi, XSS, CSRF, API Abuse, Log4Shell
- Social Engineering: Phishing, Spear Phishing, Vishing, Smishing, Pretexting
- Insider Threats: Data Exfiltration, Sabotage, Credential Theft
4. Monitoring & Detection (การเฝ้าระวังและตรวจจับ)
- SIEM (Splunk, ELK, QRadar, Sentinel) - Log Aggregation, Correlation
- NDR (Network Detection and Response) - Traffic Analysis, Behavioral Analytics
- Threat Intelligence - IOC, TTP, MITRE ATT&CK Framework
- Packet Capture / PCAP Analysis - Wireshark, Zeek (Bro)
5. Security Operations & Management
- Vulnerability Management - Scanning (Nessus, OpenVAS), Patching, Risk Scoring (CVSS)
- Incident Response - NIST SP 800-61, Playbooks, Forensics
- Security Policies & Compliance - ISO 27001, NIST CSF, PCI-DSS, GDPR, PDPA
- Identity & Access Management (IAM) - MFA, SSO, PAM, Zero Trust
6. Wireless & Mobile Security
- Wi-Fi Security (WPA2/3, EAP, Captive Portal Security)
- Mobile Device Management (MDM/EMM), App Vetting
- IoT/OT Security - Network Segmentation, Firmware Verification
7. Cloud & Modern Network Security
- Cloud Network Security (AWS VPC, Azure VNet, GCP VPC)
- Container Security (Kubernetes Network Policies, CNI, Service Mesh)
- SASE / SSE (Secure Access Service Edge) - ZTNA, SWG, CASB, FWaaS
- Software-Defined Perimeter (SDP)
ประเภทของ Network Security (4 หมวดหลัก)
- Access Control - AAA (Authentication, Authorization, Accounting), NAC, Zero Trust
- Threat Prevention - Firewall, IPS, Anti-Malware, Sandbox, Email/Web Security
- Data Protection - Encryption, DLP, Backup, Key Management
- Monitoring & Response - SIEM, SOAR, NDR, Threat Hunting, Incident Response
หัวข้อน่าสนใจปัจจุบัน (Hot Topics 2024)
- Zero Trust Architecture - Never Trust, Always Verify
- AI/ML in Security - Threat Detection, Automated Response, Generative AI Risks
- Supply Chain Security - SBOM, Software Composition Analysis
- Quantum-Resistant Cryptography - Post-Quantum Crypto (NIST PQC)
- Ransomware Resilience - Immutable Backup, Recovery Testing
- API Security - GraphQL, gRPC, API Gateway Protection
- OT/ICS Security - Purdue Model, IEC 62443
ใบรับรองที่เกี่ยวข้อง (Certifications)
| ระดับ | ใบรับรอง | ผู้ออกใบรับรอง |
|---|
| Entry | CompTIA Security+, (ISC)² CC | CompTIA, ISC2 |
| Associate | Cisco CCNA Security, Fortinet NSE 2/3 | Cisco, Fortinet |
| Professional | CCNP Security, Palo Alto PCNSE, Check Point CCSE | Vendor Specific |
| Expert | CISSP, CISM, CISA, CCSP, OSCP | ISC2, ISACA, Offensive Security |
| Architect | SABSA, TOGAF Security Architecture | Open Group, SABSA Institute |
แนวทางปฏิบัติพื้นฐาน (Security Hygiene)
- Asset Inventory - รู้ว่ามีอะไรบนเครือข่าย (Hardware, Software, Data, Cloud)
- Least Privilege - ให้สิทธิ์ขั้นต่ำที่จำเป็น
- Defense in Depth - ชั้นกันหลายชั้น (Perimeter, Network, Host, Application, Data)
- Patch Management - อัปเดตช่องโหว่ Critical ภายใน 48-72 ชม.
- MFA Everywhere - บังคับ MFA ทุกจุดเข้าถึง (VPN, Admin, Cloud, Email)
- Encryption - Data at Rest (AES-256), Data in Transit (TLS 1.2+)
- Logging & Monitoring - Centralized Logs, Alerting, Retention 1+ ปี
- Backup & Recovery Test - 3-2-1 Rule, ทดสอบ Restore ทุกไตรมาส
- Security Awareness Training - Phishing Simulation, ปฏิบัติการจริง
- Incident Response Plan - มีแผน ชัดเจน ทดสอบ (Tabletop Exercise)
