สายเคเบิลที่ปลอดภัยที่สุด vs ต่ำสุด
- ปลอดภัยที่สุด: Shielded Twisted Pair (STP/FTP) - มีโลหะปิดบัง ลด EMI/Data Emanation
- ต่ำสุด: Unshielded Twisted Pair (UTP Cat5e/6) - ไม่มีโลหะปิดบัง ระบายสัญญาณง่าย ถูกดักฟังได้ (Wiretapping)
- Fiber Optic: ไม่ปล่อยสัญญาณไฟฟ้า ดักฟังยากที่สุด (แต่แพง)
Wi-Fi Security Protocol: เรียงจากต่ำสุด → สูงสุด
- ❌ Open (No Security)
- ❌ WEP (แตกได้ในนาที)
- ⚠️ WPA-TKIP (ล้าสมัย KRACK)
- ✅ WPA2-AES (CCMP) - มาตรฐานปัจจุบัน
- 🔒 WPA3-SAE (Simultaneous Authentication of Equals) - ปลอดภัยที่สุด Forward Secrecy
Principle of Least Privilege (PoLP) - ตัวอย่างที่ดีที่สุด
User Backup Operator: เข้าถึงได้เฉพาะไฟล์สำรอง ไม่ติดตั้งซอฟต์แวร์ ไม่เข้าถึง Database Admin เป็นการให้สิทธิ์ "น้อยที่สุดที่จำเป็น"
VPN Protocol ที่ไม่ปลอดภัยแล้ว
PPTP (Point-to-Point Tunneling Protocol) - Microsoft สร้างปี 1999 ใช้ MPPE Encryption อ่อนแอ มีช่องโหว่มาก ถูก Deprecated แล้ว
VPN Protocol ที่ปลอดภัยที่สุด
- OpenVPN: Open Source, AES-256, TLS 1.3, ผ่าน Firewall/NAT ได้ดี
- WireGuard: โค้ดน้อย (~4k lines), ChaCha20-Poly1305, เร็วกว่า OpenVPN
- IKEv2/IPsec: มาตรฐาน Enterprise, MOBIKE รองรับ Mobile Roaming, AES-256
Network Security Quizlet - คำสำคัญ
- Authentication: ยืนยันตัวตน (Who are you?)
- Authorization: อนุมัติสิทธิ์ (What can you do?)
- Accounting/Auditing: บันทึกการกระทำ (What did you do?)
- Backdoor: ช่องทางลับเข้าระบบ
- CIA Triad: Confidentiality, Integrity, Availability
Reliability ใน Network Security
ความน่าเชื่อถือของเครือข่าย = MTBF (Mean Time Between Failures) / MTTR (Mean Time To Repair) High Availability (HA) = 99.999% (Five Nines) = Down < 5.26 นาที/ปี
ความสำคัญของ Network Security
ไม่มีเครือข่ายไหน "Immune" จากการโจมตี 100% จึงต้องมี Defense in Depth ลดความเสี่ยง Data Breach, Ransomware, Downtime
