Intrusion (การบุกรุก) ในความปลอดภัยเครือข่าย คืออะไร

Security Intrusion คืออะไร

การก่อให้เกิดความเสียหายต่อความปลอดภัยข้อมูล (Compromise Data Security) ระดับความรุนแรงต่างกัน:

• Ransomware
• Unintentional Breaches (Employee Negligence)
• Malware

Intrusion และตัวอย่าง

Intrusion = Unwanted Interruption / Uninvited Presence ใน Private Space ตัวอย่าง: นอนหลับหลายในสวน เพื่อนบ้านหมาเข้ามากระโดดปลุกคุณ

Intrusion Techniques

• Intrusion Detection (Passive): Monitor Network Traffic, Analyze Packets, Log Results
• Intrusion Prevention (Active/Proactive): Direct Action ป้องกัน Intrusion ทันที

Computer Security Intrusion

Unauthorized Activities บน Digital Networks ใช้ Digital Devices จุดร่วม: ขโมย Valuable Resources, Compromise Network Security & Data

Network Intrusion Detection ทำงานอย่างไร

IDS วางที่ Strategic Location ติดตาม Transactions ทุก Device Analyze Traffic ทั้ง Subnet Match กับ Known Attack Database

ประเภทของ IDS (Intrusion Detection Systems)

1. Network Intrusion Detection System (NIDS)
2. Host-based Intrusion Detection System (HIDS)
3. Perimeter Intrusion Detection System (PIDS)
4. VM-based Intrusion Detection System

ตัวอย่าง Intrusion

เหมือนตัวอย่างหมาเพื่อนบ้านข้างต้น Unwanted/Inappropriate Addition

Intrusion Process

Monitor & Analyze Activities ใน Computer System/Network หา Indications ของ Violations หรือ Imminent Threats ต่อ Security Policies

IDS ใน Cyber Security

Intrusion Detection System: Technology ตรวจจับ Vulnerabilities ใน Target Applications/Computers

Intrusion Detection ตัวอย่าง

• Traffic Regulation Policy: ติดตาม Suspicious Traffic (Sudden TCP Connections Spike)
• IDS Attack Policy: Limited IP Options สำหรับ IPv6 Address/Range/All Ports

Network Intrusion ตัวอย่าง

Viruses/Worms: ง่ายและทำลายล้างมาก Spread via Email Attachments/IM ใช้ Network Resources มาก Block Authorized Activity

Intrusion Definition (Dictionary)

1. Habit ของการบุกรุก/ละเมิด Privacy
2. Geology: Magma เข้าสู่ Rock Formations อื่นๆ

Intrusion ในประโยค

"She felt it an intrusion into Alex's privacy..." "Italian Renaissance intrudes on 15th century French study..." "Barrier against intrusion"

Techniques สำหรับ Intrusion Detection

IPS ใช้: Signature-based หรือ Statistical Anomaly-based Detection (หรือทั้งคู่)

2 ประเภท Intrusion Detection Techniques

1. Network-based: NIDS, NNIDS (Analyze Network Traffic)
2. Host-based: HIDS (Analyze File Motion/Policies บน Host)

IPS ใน Cyber Security

Intrusion Prevention System: ระบุและป้องกัน Vulnerabilities Exploited บน Network ผ่านการตรวจสอบ Network Traffic Flow

3 รูปแบบ PC Intrusion

1. Network Intrusion Detection System
2. Anti-Virus
3. Endpoint Security
4. Network Node Intrusion Detection System
5. Host Intrusion Detection/Prevention System