หน่วยที่-10

หนว่ ยที่ 10 การดูแลรักษาและความปลอดภยั บนระบบเครือขา่ ย ความหมายของสารสนเทศบนเครอื ขา่ ยคณุ สมบตั ิด้านความปลอดภัยของสารสนเทศบนเครือขา่ ย รปู แบบการทาลายสารสนเทศบนเครอื ข่าย การบุกรกุ ระบบเครอื ข่าย การดูแลรักษาความปลอดภยั สารสนเทศบนเครือข่าย จัดทาโดย นายศราวธุ เนียมกลนั่ ปวส.2 คอมพิวเตอรธ์ รุ กิจ(ม.6) เลขที่ 13 เสนอ ครู เพียรวทิ ย์ ขามณี

ความหมายของสารสนเทศบนเครือขา่ ย ระบบที่ประกอบด้วยสว่ นตา่ งๆ ได้แก่ ระบบคอมพวิ เตอรท์ ้งั ฮารด์ แวร์ ซอฟทแ์ วร์ระบบเครอื ข่าย ฐานข้อมลู ผพู้ ัฒนาระบบ ผใู้ ชร้ ะบบ พนักงานที่เกยี่ วขอ้ ง และผู้เชย่ี วชาญในสาขา ทุกองค์ประกอบนีท้ างานรว่ มกันเพื่อกาหนด รวบรวม จดั เกบ็ ข้อมลูประมวลผลขอ้ มลู เพอ่ื สร้างสารสนเทศ และสง่ ผลลพั ธ์หรอื สารสนเทศท่ีไดใ้ หผ้ ใู้ ชเ้ พอ่ื ชว่ ยสนบั สนนุ การทางาน การตัดสินใจ การวางแผน การบรหิ าร การควบคุม การวเิ คราะห์และติดตามผลการดาเนนิ งานขององคก์ รคุณสมบัตดิ ้านความปลอดภัยของสารสนเทศบนเครือขา่ ย1. ความมั่นคงปลอดภยั (Security) 1.1. ความมัน่ คงปลอดภยั ทางกายภาพ 1.2. ความมนั่ คงปลอดภัยส่วนบุคคล2. การรกั ษาความปลอดภัย คอมพิวเตอร์และเครือขา่ ย 2.1. ดา้ นกายภาพ 2.2. ด้านคอมพวิ เตอร์แมข่ ่ายและลกู ขา่ ย 2.3. ดา้ นอปุ กรณ์เครอื ขา่ ย 2.4. ด้านข้อมลู

3. คณุ สมบัติ ความปลอดภัยข้อมลู 3.1. ความลบั (Confidentiality) 3.2. ความคงสภาพ (Integrity) 3.3. ความพรอ้ มใช้งาน (Availability)4. แนวคิดอน่ื ๆ เกยี่ วกบั การรกั ษา ความปลอดภยั ข้อมลู 4.1. ความเปน็ สว่ นบุคคล (Privacy) 4.2. การระบุตวั ตน (Identification)5. ภยั คุกคาม (Threat) 5.1. ประเภทของภยั คุกคาม 5.2. แนวโนม้ การโจมตี6. เครอื่ งมอื รักษาความปลอดภยัรูปแบบการทาลายสารสนเทศบนเครือขา่ ย 1. ความม่นั คงปลอดภยั (Security) 2. การรักษาความปลอดภยั คอมพวิ เตอร์และเครอื ขา่ ย 3. คณุ สมบตั ิ ความปลอดภยั ข้อมลู 4. แนวคิดอ่ืนๆ เกยี่ วกับการรักษา ความปลอดภัยข้อมลู 5. ภยั คกุ คาม (Threat) 6. เครื่องมอื รกั ษาความปลอดภัย

การบุกรุกระบบเครือขา่ ย แม้ว่าระบบเครอื ข่ายคอมพิวเตอร์ จะเป็นเทคโนโลยที ี่น่าอัศจรรย์ แต่กย็ ังมคี วามเส่ียงอยู่มากถา้ ไมม่ กี ารควบคุมหรอื ปอ้ งกนั ที่ดี การโจมตีหรือการบุกรกุ เครือขา่ ยหมายถงึ ความพยายามที่จะเขา้ ใชร้ ะบบ (Access Attack) การแก้ไขขอ้ มลู หรอื ระบบ(Modification Attack) การทาให้ระบบไม่สามารถใชก้ ารได้ (Deny of ServiceAttack) และการทาใหข้ ้อมูลเปน็ เท็จ (Repudiation Attack) ซึ่งจะกระทาโดยผู้ประสงคร์ ้าย ผทู้ ไี่ มม่ สี ทิ ธ์ิ หรอื อาจเกดิ จากความไมไ่ ด้ตงั้ ใจของผใู้ ชเ้ องตอ่ ไปน้เี ป็นรูปแบบต่าง ๆ ท่ีผูไ้ มป่ ระสงคด์ พี ยายามทีจ่ ะบุกรุกเครอื ขา่ ยเพ่อื ลักลอบข้อมลู ทส่ี าคัญหรือเขา้ ใชร้ ะบบโดยไมไ่ ดร้ ับอนุญาตการดแู ลรักษาความปลอดภยั สารสนเทศบนเครือขา่ ย การระมัดระวงั ในการใชง้ าน การตดิ ไวรสั มักเกิดจากผใู้ ช้ไปใช้แผน่ ดสิ ก์ร่วมกบัผู้อนื่ แล้วแผ่นน้ันติดไวรสั มา หรืออาจติดไวรสั จากการดาวนโ์ หลดไฟลม์ าจากอนิ เทอร์เนต็ หมน่ั สาเนาข้อมลู อยเู่ สมอ เป็นการป้องกนั การสญู หายและถกู ทาลายของข้อมูล ตดิ ต้ังโปรแกรมตรวจสอบและกาจัดไวรสั วธิ ีการนีส้ ามารตรวจสอบ และป้องกันไวรัสคอมพิวเตอรไ์ ดร้ ะดับหน่งึ แต่ไม่ใชเ่ ปน็ การปอ้ งกนั ไดท้ ้ังหมด เพราะว่าไวรสัคอมพวิ เตอร์ได้มกี ารพฒั นาอยตู่ ลอดเวลา การตดิ ตั้งไฟร์วอลล์ (Firewall) ไฟรว์ อลล์จะทาหน้าทีป่ ้องกันบุคคลอ่ืนบกุ รุกเข้ามาเจาะเครอื ขา่ ยในองคก์ รเพ่ือขโมยหรือทาลายขอ้ มลู เป็นระยะทท่ี าหน้าทีป่ ้องกันข้อมลู ของเครอื ขา่ ยโดยการควบคมุ และตรวจสอบการรับส่งขอ้ มูลระหว่างเครือขา่ ยภายในกบั เครอื ขา่ ยอนิ เทอรเ์ น็ต การใช้รหัสผ่าน(Username & Password) การใช้รหัสผา่ นเปน็ ระบบรักษาความปลอดภัยข้นั แรกทีใ่ ช้กันมากทส่ี ดุ เมอื่ มีการตดิ ตั้งระบบเครอื ขา่ ยจะตอ้ งมีการกาหนดบญั ชผี ู้ใชแ้ ละรหัสผ่าน

หากเป็นผอู้ ืน่ ที่ไม่ทราบรหสั ผ่านก็ไมส่ ามารถเขา้ ไปใชเ้ ครอื ข่ายได้หากเป็นระบบท่ีต้องการความปลอดภัยสูงก็ควรมีการเปลยี่ นรหสั ผ่านบอ่ ย ๆ เป็นระยะ ๆ อยา่ งตอ่ เนอ่ื ง