home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

หลักการพื้นฐานของ Network Security (Network Security Principles)

5 หลักการความปลอดภัยพื้นฐาน

  1. Least Privilege (สิทธิ์น้อยที่สุด) - ให้สิทธิ์เข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นเท่านั้น
  2. Defense in Depth (การป้องกันแบบหลายชั้น) - ใช้ประเภทความปลอดภัยต่างๆ ตามแต่ละชั้น
  3. Fail-Safe Defaults - ค่าเริ่มต้นต้องเป็นการปฏิเสธการเข้าถึง
  4. Economy of Mechanism - ออกแบบให้เรียบง่าย เพื่อลดโอกาสผิดพลาด
  5. Complete Mediation - ตรวจสอบทุกการเข้าถึงทุกครั้ง

6 หลักการความปลอดภัย (GDPR Principles)

  1. Legality, Fairness and Transparency (ถูกกฎหมาย ความเป็นธรรม โปร่งใส)
  2. Purpose Limitation (จำกัดวัตถุประสงค์)
  3. Data Minimization (ลดข้อมูลให้น้อยที่สุด)
  4. Accuracy (ความถูกต้อง)
  5. Storage Limitation (จำกัดการจัดเก็บ)
  6. Integrity and Confidentiality (ความสมบูรณ์และความลับ)

เป้าหมายหลักของ Network Security (CIA Triad)

  • Confidentiality (ความลับ) - ป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
  • Integrity (ความสมบูรณ์) - ป้องกันการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
  • Availability (ความพร้อมใช้งาน) - รับรองการเข้าถึงข้อมูลเมื่อจำเป็น

7 ชั้นของความปลอดภัย (7 Layers of Security)

  1. Human Layer (มนุษย์)
  2. Perimeter Layer (เส้นรอบรั้ว)
  3. Network Layer (เครือข่าย)
  4. Endpoint Layer (ปลายทาง)
  5. Application Layer (แอปพลิเคชัน)
  6. Data Layer (ข้อมูล)
  7. Mission Critical Layer (ระบบสำคัญ)

4 หลักการความปลอดภัย

  • Confidentiality (ความลับ)
  • Authentication (การยืนยันตัวตน)
  • Integrity (ความสมบูรณ์)
  • Non-repudiation (ไม่สามารถปฏิเสธได้)
  • Access Control (การควบคุมการเข้าถึง)
  • Availability (ความพร้อมใช้งาน)