ความปลอดภัยบนเครือข่าย Network Security(เน็ตเวิร์ก ชิคลูลิตี้)

ความปลอดภัยบนเครือข่าย Network Security(เน็ตเวิร์ก ชิคลูลิตี้)
ความปลอดภัยบนเครือข่าย Network Security(เน็ตเวิร์ก ชิคลูลิตี้)

มาตรการความปลอดภัยขั้นพื้นฐาน Basic Security Measures (เบสิก ชิคลูลิตี้ เมทเชอ)
ระบบคอมพิวเตอร์ ทุกระบบ จำเป็นต้องมีมาตรการความปลอดภัยขั้นพื้นฐาน ยกตัวอย่าง เช่น คอมพิวเตอร์ที่ผู้คนส่วนใหญ่ใช้งาน มักจะมีโปรแกรมป้องกันไวรัสเพื่อป้องกันไวรัสเข้าสู่ระบบ และแพร่ระบาดบนเครือข่าย นอกจากนี้ อาจจำเป็นต้องล็อกเครื่องคอมพิวเตอร์เพื่อมิให้ผู้อื่นเข้ามาเปิดใช้งาน สิ่งเหล่านี้จัดเป็นการป้องกันความปลอดภัย ซึ่งก็มีหลายวีธีให้เลือกใช้งานตามความเหมาะสม เนื้อหาต่อไปนี้จะทำให้เราทราบถึงมาตรการด้านความปลอดภัยขั้นพื้นฐานที่พึงมี ซึ่งแต่ละมาตรการก็จะมีเทคนิควิธีที่แตกต่างกันไป โดยสามารถแบ่งออกได้เป็น 7 ประเภทดังนี้

       1. ความปลอดภัยบนสภาพแวดล้อมภายนอก External Security (เอ็กทานอล ชิคลูลิตี้)
       2. ความปลอดภัยด้านการปฏิบัติงาน Operational Security (โอเพเรติชันนอล ชิคลูลิตี้)
       3. การตรวจตราเฝ้าระวัง Surveillance (เซอวิสเลน)
       4. การใช้รหัสผ่านและระบบแสดงตัวตน Passwords and ID Systems (พาสเวิด แอน ไอดี ชิสเต็ม)
       5. การตรวจสอบ Auditing (ออดิติง)
       6. สิทธิ์การเข้าถึง Access Rights (แอคเซส ริ่ง)
       7. การป้องกันไวรัส Guarding Against Viruses (กราดดิง อเกน ไวรัส)

ความปลอดภัยบนสภาพแวดล้อมภายนอก External Security (เอ็กทานอล ชิคลูลิตี้)
      - การป้องกันการเข้าห้องศูนย์บริการคอมพิวเตอร์
      - การจัดวางสายเคเบิลต่าง ๆ
      - การยึดอุปกรณ์ให้อยู่กับที่
      - เครื่องปรับอากาศภายในศูนย์คอมพิวเตอร์
      - ควรมีระบบป้องกันทางไฟฟ้า
      - การป้องกันภัยธรรมชาติ

ความปลอดภัยด้านการปฏิบัติงาน Operational Security (โอเพเรติชันนอล ชิคลูลิตี้)
      เป็นเรื่องที่เกี่ยวข้องกับการสร้างข้อจำกัดในบุคคลใดบุคคลหนึ่งในการเข้าถึงระบบ ตัวอย่างเช่น ในองค์กรขนาดใหญ่ที่มีพนักงานจำนวนมาก จำเป็นต้องมีการกำหนดระดับการใช้งานผู้ใช้แต่ละฝ่าย การระบุวันปฏิบัติงาน ระบุตัวตนผู้ใช้งานได้ เป็นต้น

การตรวจตราเฝ้าระวัง Surveillance (เซอวิสเลน)
      ผู้บริหารเครือข่ายจำเป็นต้องมีมาตรการหรือกระบวนการตรวจตราเฝ้าระวัง เพื่อมิให้ระบบคอมพิวเตอร์ถูกทำลายหรือถูกลักขโมย เช่น การติดตั้งกล้องโทรทัศน์วงจรปิด, การส่งสัญญาณไปยังโทรศัพท์มือถือหากมีผู้บุกรุก

การใช้รหัสผ่านและระบบแสดงตัวตน Passwords and ID Systems (พาสเวิด แอน ไอดี ชิสเต็ม)
      การใช้รหัสผ่านหรือ การ Login เข้าสู่ระบบ เป็นมาตรการหนึ่งของความปลอดภัยขั้นพื้นฐาน ที่นิยมใช้กันมานาน การกำหนดรหัสผ่านยังมีกระบวนการปลีกย่อยต่าง ๆ ที่สามารถนำมาใช้เพื่อควบคุม และสร้างข้อจำกัดเพื่อความปลอดภัยยิ่งขึ้น เช่น การกำหนดอายุการใช้งานของรหัสผ่าน
การแสดงตัวตนในระดับสูง ที่เรียกว่า Biometric (ไบโอเมตริก) เช่น เครื่องอ่านลายนิ้วมือ และเครื่องอ่านเลนส์ม่านตา

การตรวจสอบ Auditing (ออดิติง)
       ระบบตรวจสอบส่วนใหญ่มักใช้ซอฟต์แวร์เพื่อบันทึกข้อมูล และตรวจสอบเฝ้าระวังทุก ๆ ทรานแซกชั่นที่เข้ามายังระบบ โดยบันทึกข้อมูลต่าง ๆ ไว้เป็นหลักฐานในรูปแบบของไฟล์ที่เรียกว่า Log File (ล็อกไฟล์)

สิทธิ์การเข้าถึง Access Rights (แอคเซสริ่ง)
       การกำหนดสิทธิ์การใช้งานอุปกรณ์หรือไฟล์ข้อมูล ให้กับผู้ใช้บางกลุ่ม เช่น อ่านได้อย่างเดียว Read (รีด), เขียนได้อย่างเดียว Write (ไว), ปรับแต่งได้ Modify (โมดิฟาย), สร้างได้ Create (ครีเอ็ท)

การป้องกันไวรัส Guarding Against Viruses (กราดดิง อเกน ไวรัส)
        ไวรัสคอมพิวเตอร์เป็นโปรแกรมขนาดเล็กที่จะเข้าไป แก้ไข เปลี่ยนแปลง ก่อกวน การทำงานของคอมพิวเตอร์ ทำให้คอมพิวเตอร์ที่ใช้งานอยู่นั้นเกิดปัญหาต่าง ๆ
ช่องทางติดจาก แฟรชไดร์ network เป็นต้น


อ้างอิง :
itgenius.co.th 

บทความที่เกี่ยวข้อง :

BlueBorne (บลูบอร์น) แฮกเกอร์ขโมยข้อมูลใน Android คืออะไร

วิธีการตรวจสอบการบุกรุก IDS (ไอดีเอส)

Intrusion prevention system (IPS) คืออะไร

Anti-subversion software คืออะไร

Security Software คืออะไร

Cyberbullying คืออะไร

Security Gateway (ซีคิวรีตี้ เกดเวย์) คืออะไร

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
วิธีแก้เครื่อง ติด ไวรัส msn ที่ติดโดย ทำตัวเป็น Facebook
โดย imsn พฤ 02 ธ.ค. 2010 1:15 am บอร์ด ถาม - ตอบ คอมพิวเตอร์
4
6891
อ 11 ม.ค. 2011 1:31 pm โดย onzevil View Topic วิธีแก้เครื่อง ติด ไวรัส msn  ที่ติดโดย ทำตัวเป็น Facebook
ใช้ JS เพื่อให้บอกว่าคุณบันทึกข้อมูลเรียบร้อยแล้ว พอคลิ๊ก"ตกลง" ให้ปิดเพจ
โดย Anonymous พ 01 ธ.ค. 2010 4:38 pm บอร์ด JavaScript & jQuery Ajax & Node.JS
1
2157
ศ 03 ธ.ค. 2010 9:13 pm โดย ob1 View Topic ใช้ JS เพื่อให้บอกว่าคุณบันทึกข้อมูลเรียบร้อยแล้ว พอคลิ๊ก"ตกลง" ให้ปิดเพจ
มีวิธีเก็บ log เมื่อเกิด fatal error ไหมครับ payment gateway
โดย secivon พ 01 ธ.ค. 2010 4:16 pm บอร์ด Programming - PHP
6
2167
ศ 03 ธ.ค. 2010 11:23 pm โดย mindphp View Topic มีวิธีเก็บ log เมื่อเกิด fatal error ไหมครับ payment gateway
อยากทราบค่ะ ใช้JOOMLA หรือ Dreamweaver เพื่อที่จะเชื่อมกับ PHP อันไหนดีคะ
โดย mink2113 พ 01 ธ.ค. 2010 11:21 am บอร์ด Programming - PHP
3
2718
พ 01 ธ.ค. 2010 12:05 pm โดย mindphp View Topic อยากทราบค่ะ ใช้JOOMLA หรือ Dreamweaver เพื่อที่จะเชื่อมกับ PHP อันไหนดีคะ
ตั้งเวลาส่งเมลล์ php
โดย Anonymous พ 01 ธ.ค. 2010 10:40 am บอร์ด Programming - PHP
7
1923
จ 20 ธ.ค. 2010 4:39 pm โดย imsn View Topic ตั้งเวลาส่งเมลล์ php
แนะนำหนังสือ การต่อ LAN ในบ้านแชร์ไฟล์ แชร์เน็ต แชร์อุปกรณ์ในบ้าน
โดย imsn พ 01 ธ.ค. 2010 2:37 am บอร์ด ถาม - ตอบ คอมพิวเตอร์
0
2236
พ 01 ธ.ค. 2010 2:37 am โดย imsn View Topic แนะนำหนังสือ การต่อ LAN ในบ้านแชร์ไฟล์ แชร์เน็ต แชร์อุปกรณ์ในบ้าน
อยากทราบวิธีการสร้างรายงานจาก php เป็น pdf file และการส่ง parameter ว่าทำอย่างไร
โดย Anonymous อ 30 พ.ย. 2010 11:36 am บอร์ด Programming - PHP
1
4283
อ 30 พ.ย. 2010 11:49 pm โดย mindphp View Topic อยากทราบวิธีการสร้างรายงานจาก php เป็น pdf file และการส่ง parameter ว่าทำอย่างไร
เอาหนังสือมาแนะนำ รวมสุดยอดโปรแกรม ป้องกันไวรัส สปาแวร์ การแก้ปัญหาคอมพิวเตอร์
โดย imsn อ 30 พ.ย. 2010 3:59 am บอร์ด ถาม - ตอบ คอมพิวเตอร์
0
1950
อ 30 พ.ย. 2010 3:59 am โดย imsn View Topic เอาหนังสือมาแนะนำ รวมสุดยอดโปรแกรม ป้องกันไวรัส สปาแวร์ การแก้ปัญหาคอมพิวเตอร์