Network Security Zone ใดมีความเสี่ยงสูงสุด?
Internet Zone - เครือข่ายที่เปราะบางที่สุด ใครก็เข้าถึงได้จากทุกมุมโลก
Green Zone Network คืออะไร?
โซนภายในองค์กรสำหรับการสื่อสาร มีการเข้าถึงอินเทอร์เน็ตมากที่สุด แต่จำกัดการเข้าถึง Orange Zone (Server Maintenance) อาจอนุญาตให้เครื่องจักรสื่อสารกันภายในโซน
Trusted Network Security Zone คือโซนไหน?
Private Zone (Inside/Trusted Zone) - เซิร์ฟเวอร์ไม่สาธารณะ Workstations, Printers ทรัพยากรภายในที่ไม่ควรเข้าถึงจากภายนอก
Mission Critical Servers วางในโซนไหน?
Green Zone - เซิร์ฟเวอร์ เวิร์กสเตชัน และ File Shares ที่ต้องเชื่อมต่อกับเซิร์ฟเวอร์/แชร์ไฟล์
Network Security Zones คืออะไร?
กลุ่มระบบที่มี Access Control Policies คล้ายกัน กำหนดโดย IP Address ระบบเดียวหรือหลาย IP ได้
Basic Network Zones (2 โซนพื้นฐาน)
- Inside / Trusted / Private Zone - เครือข่ายภายใน
- Outside / Untrusted / Public Zone - อินเทอร์เน็ต
DMZ ใช้ทำอะไร?
Demilitarized Zone - พื้นที่ระหว่าง Public และ Private Internet วางบริการที่ให้เข้าถึงจากภายนอก (Web Server, Email Server) ป้องกัน Traffic ไม่ไว้วางใจเข้าสู่ LAN
ความแตกต่าง DMZ และ Firewall
DMZ เพิ่ม Layer ความปลอดภัยให้ LAN Firewall ควบคุม Traffic ระหว่าง DMZ Servers และ Internal Clients
4 Security Zones หลัก
- Uncontrolled Zone (Public/Internet)
- Controlled Zone (Intranet/DMZ)
- Restricted Zone (Sensitive Systems)
- Trusted Zone (Core Internal)
Web Server ควรวางในโซนไหน?
DMZ - บริการที่ให้เข้าถึงจากภายนอกตลอดเวลา Web Server ที่ติดต่อ Database ภายในอาจวางใน DMZ
