โมเดล OSI ช่วยเข้าใจ Network Security อย่างไร
แก้ไขภัยคุกคามทุกเลเยอร์ ลดโอกาส Enterprise Applications ถูกโจมตี/DoS Data Link Layer (Layer 2): ARP Spoofing, MAC Flooding, Spanning Tree Attacks
นำ Security ไปใช้ใน OSI Layer อย่างไร
| Layer | หน้าที่ความปลอดภัย |
|---|---|
| Application (7) | Authentication (ยืนยันตัวตน) |
| Presentation (6) | Access Control (ควบคุมการเข้าถึง) |
| Session (5) | Non-repudiation (ไม่ thểปฏิเสธ) |
| Transport (4) | Data Integrity (ความสมบูรณ์ข้อมูล) |
| Network (3) | Confidentiality (ความลับ) |
| Data Link (2) | Availability (ความพร้อมใช้งาน) |
| Physical (1) | Notarization/Certification |
ประโยชน์ของ OSI Model ใน Network Security
ผู้ผลิตอุปกรณ์/ซอฟต์แวร์ ใช้ OSI Model เพื่อให้การสื่อสารเปิด (Open Communications) ระหว่างผลิตภัณฑ์ต่าง Vendor ได้ กำหนดว่า Product ควรโต้ตอบกับ Network อย่างไร
ให้ความปลอดภัยบน Network Layer อย่างไร
| Layer | Communication Protocols | Security Protocols |
|---|---|---|
| Application | HTTP, FTP, SMTP | PGP, S/MIME, HTTPS |
| Transport | TCP, UDP | SSL, TLS, SSH |
| Network | IP | IPsec |
ความปลอดภัยแต่ละระดับ OSI Model
Physical Layer (1): Access Control, Power, Water, Backups = Physical Security ภัยคุกคามมักก่อให้เกิด DoS
ระดับต่างๆ ของเครือข่าย (7 Layers)
- Physical (กายภาพ)
- Data Link (ลิงก์ข้อมูล)
- Network (เครือข่าย)
- Transport (ขนส่ง)
- Session (เซสชัน)
- Presentation (นำเสนอ)
- Application (แอปพลิเคชัน)
เลเยอร์ไหนสำคัญที่สุดต่อ Network Security
Network Layer (Layer 3) ใช้ IPsec (Internet Protocol Security) Framework อย่างกว้างขวาง
ทำไม OSI Model สำคัญต่อ Networking
ทำให้ Vendor/Developer ทำงานราบรื่น ผลิตภัณฑ์รวม/ทำงานร่วมได้ (Interoperate) และเป็น Framework อธิบายฟังก์ชันเครือข่าย/Telecom
ชั้นของความปลอดภัยเครือข่าย (Defense in Depth)
- Mission Critical Assets
- Data Security
- Endpoint Security
- Application Security
- Network Security
- Perimeter Security
- Human Layer (มนุษย์)
OSI Layer ไหนใช้สำหรับ Security
Application Layer (7) และ Network Layer (3) / Transport Layer (4) มี ACLs (Access Control Lists) 2 ระดับ
Security ใน Application Layer
Application Layer Security (Layer 7 OSI) ควบคุมการป้องกันโจมตีร้ายแรงที่ Layer 7 ใกล้ End User มากที่สุด = จุดโจมตีของแฮกเกอร์
OSI Layer Application คืออะไร
TCP/IP Network: Application Layer มี Protocols/Methods สำหรับ Process-to-Process (P2P) Communication ผ่าน IP
OSI Model ใน Cyber Security
Open Systems Interconnection Network Protocol กำหนด Application Security 7 Layers (3 Media + 4 Host) ทุก Layer ต้องปลอดภัย
OSI และ TCP/IP เกี่ยวข้อง Network Security อย่างไร
OSI = โมเดลอธิบาย Communication Modes ระหว่างระบบเครือข่าย TCP/IP ช่วยเลือก Router สู่ Internet และการสื่อสารระหว่างคอมพิวเตอร์
ทำไมต้องมี Security ใน Network Layer
Critical สำหรับ Home/Business Networks Wireless Router ที่บ้าน หากไม่ Secure = ถูก Exploit ลดความเสี่ยง Data Loss, Theft, Compromise
ทำไม Network Layer สำคัญ
เชื่อมเครือข่ายให้ใช้งานร่วมกัน Forward Packets ไป Routers ใช้ Algorithm หา Best Path สำหรับ Data
Network Security ให้มาบนเครือข่ายอย่างไร
Multiple Layers of Defense: Edge และ In-Network Authorized Users เข้าถึงได้ Malicious Actors ไม่สามารถ Exploit/Threaten ได้
Layer of Security คืออะไร
วิธีปกป้องหลายระดับ/หลายชั้น (Multiple Levels/Layers) ใช้ Components หลากหลาย ชั้นทำงานร่วมกัน Single Solution ไม่หยุด Intruder ได้
