ความปลอดภัย
คืออะไร ความปลอดภัยเครือข่าย
การปกป้องโครงสร้างพื้นฐานเครือข่าย
ความปลอดภัยเครือข่ายคือชุดของมาตรการ เทคโนโลยี และแนวปฏิบัติเพื่อปกป้องเครือข่ายคอมพิวเตอร์จากการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตี การละเมิดข้อมูล และภัยคุกคามอื่นๆ
องค์ประกอบหลัก
- ไฟร์วอลล์ — การกรองทราฟฟิกเครือข่าย
- IDS/IPS — ระบบตรวจจับและป้องกันการบุกรุก
- VPN — การเข้ารหัสทราฟฟิกระหว่างจุด
- NAC — การควบคุมการเข้าถึงเครือข่าย
- SIEM — การติดตามและวิเคราะห์เหตุการณ์ความปลอดภัย
ประเภทการโจมตี
- DDoS — การโจมตีแบบปฏิเสธบริการแบบกระจาย
- Man-in-the-Middle — การดักจับทราฟฟิก
- SQL injection และ XSS
- ฟิชชิ่งและวิศวกรรมสังคม
- มัลแวร์และแรนซัมแวร์
ชั้นการป้องกัน
- ปริมณฑล — การปกป้องขอบเขตเครือข่าย (ไฟร์วอลล์, DMZ)
- การแบ่งส่วน — แบ่งเครือข่ายออกเป็นโซน
- Endpoint — การป้องกันอุปกรณ์ปลายทาง
- แอปพลิเคชัน — WAF, การป้องกัน API
- ข้อมูล — การเข้ารหัส, DLP
มาตรฐานและเฟรมเวิร์ก
- ISO 27001 — การจัดการความปลอดภัยข้อมูล
- NIST Cybersecurity Framework
- PCI DSS — สำหรับระบบการชำระเงิน
- GDPR — การปกป้องข้อมูลส่วนบุคคล
- CIS Controls
เครื่องมือ
- Wireshark — วิเคราะห์ทราฟฟิกเครือข่าย
- Nmap — สแกนเครือข่าย
- Snort — IDS โอเพนซอร์ส
- pfSense — ไฟร์วอลล์โอเพนซอร์ส
- Splunk — แพลตฟอร์ม SIEM
Zero Trust
แนวทาง "ไม่ไว้วางใจ" สมัยใหม่:
- ตรวจสอบทุกคำขอ
- การเข้าถึงสิทธิ์ขั้นต่ำ
- การแบ่งส่วนย่อย
- การติดตามอย่างต่อเนื่อง