องค์ประกอบเครือข่ายข้อมูลสำนักงานเล็ก (Small Office Network Components)
ฮาร์ดแวร์พื้นฐาน
- มอเดมอินเทอร์เน็ต (Internet Modem) - เชื่อมต่อกับ ISP
- รูเตอร์ (Router) - จัดการトラฟฟิกเครือข่าย, NAT, Firewall พื้นฐาน
- สวิตช์ (Switch) - ขยายพอร์ต LAN สำหรับอุปกรณ์สาย
- Access Point (AP) - สัญญาณ Wi-Fi (อาจรวมอยู่ในรูเตอร์)
- สาย LAN / Patch Cable - Cat5e/6 เชื่อมอุปกรณ์
- Patch Panel - จัดการสายเคเบิลในรักษาความเป็นระเบียบ
องค์ประกอบความปลอดภัยเครือข่าย (Network Security Components) - 4 องค์ประกอบหลัก
- Firewall (ไฟร์วอลล์) - กำแพงป้องกันควบคุมトラฟฟิกเข้า-ออก ตามกฎความปลอดภัย
- IPS (Intrusion Prevention System) - ระบบป้องกันการบุกรุก ตรวจจับและบล็อกการโจมตีแบบเรียลไทม์
- NAC (Network Access Control) - ควบคุมการเข้าถึงเครือข่าย ตรวจสอบอุปกรณ์ก่อนอนุญาตให้เชื่อมต่อ
- SIEM (Security Information and Event Management) - รวบรวม/วิเคราะห์ล็อกเหตุการณ์ความปลอดภัยจากทุกแหล่ง
ซอฟต์แวร์/บริการเสริม
- Anti-virus / Anti-malware - ป้องกันมัลแวร์บน Endpoint
- DLP (Data Loss Prevention) - ป้องกันการรั่วไหลของข้อมูล
- Email Security - กรองฟิชชิ่ง, สแปม, ไฟล์อันตราย
- Web Security / Proxy - ควบคุมการเข้าถึงเว็บไซต์อันตราย
- VPN (Remote Access) - เข้าถึงเครือข่ายองค์กรจากภายนอกอย่างปลอดภัย
เครือข่ายที่เหมาะสมสำหรับสำนักงานเล็ก
ใช้ LAN (Local Area Network) หนึ่งหรือหลาย LAN โดยแต่ละ LAN มีรูเตอร์จัดการเอง อุปกรณ์คอมพิวเตอร์และอุปกรณ์ต่างๆ เชื่อมต่อกันเพื่อสื่อสารและแชร์ทรัพยากร
แนวทางปฏิบัติขั้นต่ำ (Baseline Security)
- เปลี่ยนรหัสผ่าน Admin รูเตอร์/สวิตช์/AP ทันที
- ปิด WPS, UPnP, Remote Management
- ใช้ WPA2-AES หรือ WPA3 สำหรับ Wi-Fi
- แยก VLAN: Staff, Guest, IoT, Server
- อัปเดต Firmware เป็นประจำ
- สำรองคอนฟิกอุปกรณ์เป็นระยะ
