Network Security คืออะไร?
ชุดเทคโนโลยีที่ปกป้อง Usability และ Integrity ของเครือข่าย ป้องกันภัยคุกคามหลายรูปแบบไม่ให้เข้า หรือแพร่กระจายภายในเครือข่าย
มี Security Mechanisms กี่ประเภท?
OSI Security Architecture ระบุ 8 กลไกเฉพาะ (เห็นใน Table 4, Figure 2) Encipherment: ปกป้อง Data Units และ Traffic Flows จากการติดตาม ใช้ร่วมกับหรือเสริมกลไกอื่นๆ
ประเภทของ Protection Mechanisms
- Physical Security Policy
- Authentication (การยืนยันตัวตน)
- Authorization (การอนุมัติ)
- Accounting/Auditing (การตรวจสอบ)
- Data Encryption
- Packet Filters
- Firewall
- Intrusion Detection/Prevention Systems
คุณสมบัติของ Security Mechanism
- ปกป้องฟังก์ชันธุรกิจและข้อมูลส่วนตัว (Authentication)
- ทำให้ผู้ใช้รับผิดชอบการกระทำ (Non-repudiation)
- ทำให้ระทบทนทานต่อการหยุดชะงักและการรบกวนคุณภาพบริการ
Security Mechanisms คืออะไร?
เครื่องมือหรือเทคนิคทางเทคนิคที่นำไปใช้เพื่อให้ได้ความปลอดภัย ใช้งานได้แยกต่างหรือร่วมกันเพื่อให้บริการเฉพาะ ตัวอย่าง: Cryptography, Logging, Certificate Systems
Services และ Mechanisms ใน Network Security
Security Mechanism = เครื่องมือตรวจจับ ป้องกัน หรือกู้คืนจาก Security Violation
Security Service = บริการเพิ่มความปลอดภัยให้ระบบประมวลผลข้อมูลและการถ่ายโอนข้อมูลในองค์กร
Network Security และประเภทต่างๆ
ป้องกัน Breaches, Intrusions, Threats อื่นๆ รวม: Access Control, Virus/Antispyware, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
Network Security ตัวอย่าง
Filters - โซลูชันความปลอดภัยเครือข่ายที่มีประสิทธิภาพ ปกป้องไฟล์/ไดเรกทอรีในเครือข่ายจากการแฮก ใช้งานผิด/แก้ไขโดยไม่ได้รับอนุญาต ตัวอย่าง: Anti-virus Systems
Network Security ทำงานอย่างไร?
มาตรการปกป้องเครือข่ายจากภัยคุกคามความปลอดภัยต่างๆ องค์กรใช้ Policies และ Techniques หลายอย่างป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ทรัพยากรเครือข่ายจึงได้รับการปกป้อง
ประเภทของ Security Mechanisms ต่างๆ
- Encipherment: ซ่อน/ปกปิดข้อมูล ทำให้ Confidential (ยากต่อการถอดรหัส)
- Access Control: ควบคุมการเข้าถึงทรัพยากร
- Notarization: รับรองเอกสาร
- Data Integrity: ตรวจสอบความสมบูรณ์ข้อมูล
- Authentication Exchange: ยืนยันตัวตนระหว่าง 2 ฝ่าย
- Bit Stuffing
- Digital Signature
Specific Security Mechanisms
8 ประเภทเฉพาะ: Encipherment, Digital Signature, Access Control, Data Integrity, Authentication Exchange, Traffic Padding, Routing Control, Notarization
3 ประเภทของความปลอดภัย
Management Security Control, Operational Security Control, Physical Security Control
Security Protection Mechanisms
Enforce Layers of Trust ระหว่าง Security Levels ของระบบ ใช้ Trust Levels ของ OS แบ่ง Segment ข้อมูลและสร้าง Hierarchy การเข้าถึง
3 ด้านของ Protection Mechanism
- User Identification (Authentication): ระบุตัวตนผู้ใช้
- Authorization: กำหนดสิทธิ์สิ่งที่ User ทำได้/ไม่ได้ (ทำได้ดีด้วย Database เรียบง่าย)
Protection Mechanism ของ Computer/Web
HTTPS (SSL) เข้ารหัสเว็บไซต์ ป้องกันข้อมูลลับไหลผ่านอินเทอร์เน็ต SSL ใช้เข้ารหัส 128-bit สำหรับธุรกรรมอินเทอร์เน็ต
Security Mechanism คืออะไร? (สรุป)
เครื่องมือ/เทคนิคทางเทคนิคสำหรับนำความปลอดภัยไปใช้ ใช้แยกหรือร่วมกัน ตัวอย่าง: Cryptography, Logging, Certificate Systems, Message Digests, Digital Signatures
ตัวอย่าง Security Features
- Cryptographic Systems
- Simulators
- UAV (Unmanned Aerial Vehicles)
- Blockchain
- Internet of Things (IoT)
- Wireless Sensor IoT
