หน่วยที่-10

หนว่ ยที่ 10 การดูแลรักษาและความปลอดภยั บนระบบเครือขา่ ย ความหมายของสารสนเทศบนเครอื ขา่ ยคณุ สมบตั ิด้านความปลอดภัยของสารสนเทศบนเครือขา่ ย รปู แบบการทาลายสารสนเทศบนเครอื ข่าย การบุกรกุ ระบบเครอื ข่าย การดูแลรักษาความปลอดภยั สารสนเทศบนเครือข่าย จัดทาโดย นายศราวธุ เนียมกลนั่ ปวส.2 คอมพิวเตอรธ์ รุ กิจ(ม.6) เลขที่ 13 เสนอ ครู เพียรวทิ ย์ ขามณี

ความหมายของสารสนเทศบนเครือข่าย ระบบท่ปี ระกอบดว้ ยส่วนต่างๆ ได้แก่ ระบบคอมพิวเตอร์ท้ังฮาร์ดแวร์ ซอฟทแ์ วร์ระบบเครอื ข่าย ฐานข้อมูล ผพู้ ฒั นาระบบ ผู้ใช้ระบบ พนกั งานทีเ่ กี่ยวข้อง และผ้เู ชี่ยวชาญในสาขา ทุกองคป์ ระกอบนีท้ างานรว่ มกันเพ่อื กาหนด รวบรวม จัดเก็บขอ้ มลูประมวลผลขอ้ มลู เพอื่ สร้างสารสนเทศ และสง่ ผลลพั ธห์ รอื สารสนเทศทีไ่ ดใ้ ห้ผใู้ ช้เพื่อช่วยสนับสนนุ การทางาน การตัดสินใจ การวางแผน การบรหิ าร การควบคมุ การวเิ คราะห์และติดตามผลการดาเนนิ งานขององคก์ รคณุ สมบตั ดิ า้ นความปลอดภัยของสารสนเทศบนเครือขา่ ย1. ความม่นั คงปลอดภยั (Security) 1.1. ความมน่ั คงปลอดภยั ทางกายภาพ 1.2. ความม่นั คงปลอดภัยสว่ นบุคคล2. การรกั ษาความปลอดภัย คอมพิวเตอร์และเครอื ขา่ ย 2.1. ดา้ นกายภาพ 2.2. ด้านคอมพวิ เตอรแ์ มข่ า่ ยและลูกขา่ ย 2.3. ด้านอปุ กรณเ์ ครอื ขา่ ย 2.4. ดา้ นข้อมลู3. คุณสมบัติ ความปลอดภยั ขอ้ มลู 3.1. ความลบั (Confidentiality)

3.2. ความคงสภาพ (Integrity) 3.3. ความพรอ้ มใช้งาน (Availability)4. แนวคดิ อ่นื ๆ เกยี่ วกบั การรักษา ความปลอดภัยขอ้ มลู 4.1. ความเป็นส่วนบคุ คล (Privacy) 4.2. การระบุตวั ตน (Identification)5. ภยั คุกคาม (Threat) 5.1. ประเภทของภยั คกุ คาม 5.2. แนวโนม้ การโจมตี6. เคร่ืองมอื รักษาความปลอดภยัรูปแบบการทาลายสารสนเทศบนเครอื ข่าย 1. ความมน่ั คงปลอดภยั (Security) 2. การรักษาความปลอดภัย คอมพวิ เตอรแ์ ละเครือขา่ ย 3. คณุ สมบัติ ความปลอดภัยข้อมลู 4. แนวคดิ อนื่ ๆ เกย่ี วกับการรักษา ความปลอดภยั ข้อมลู 5. ภยั คกุ คาม (Threat) 6. เครอื่ งมอื รักษาความปลอดภยัการบกุ รุกระบบเครือข่าย

แมว้ ่าระบบเครอื ขา่ ยคอมพวิ เตอร์ จะเป็นเทคโนโลยที ีน่ ่าอศั จรรย์ แตก่ ย็ งั มีความเสี่ยงอยู่มากถ้าไมม่ กี ารควบคมุ หรอื ปอ้ งกันท่ดี ี การโจมตหี รอื การบกุ รกุ เครือขา่ ยหมายถงึ ความพยายามท่จี ะเข้าใชร้ ะบบ (Access Attack) การแก้ไขขอ้ มูลหรอื ระบบ(Modification Attack) การทาใหร้ ะบบไมส่ ามารถใช้การได้ (Deny of ServiceAttack) และการทาใหข้ อ้ มลู เป็นเท็จ (Repudiation Attack) ซงึ่ จะกระทาโดยผู้ประสงคร์ า้ ย ผูท้ ไี่ ม่มสี ทิ ธิ์ หรอื อาจเกดิ จากความไมไ่ ดต้ ้ังใจของผูใ้ ช้เองต่อไปน้ีเป็นรปู แบบต่าง ๆ ทผี่ ูไ้ ม่ประสงคด์ พี ยายามที่จะบุกรุกเครือขา่ ยเพื่อลักลอบขอ้ มลู ทีส่ าคัญหรอื เขา้ ใช้ระบบโดยไมไ่ ดร้ ับอนุญาตการดแู ลรกั ษาความปลอดภัยสารสนเทศบนเครือข่าย การระมัดระวงั ในการใชง้ าน การติดไวรสั มักเกิดจากผูใ้ ชไ้ ปใช้แผน่ ดสิ ก์ร่วมกับผู้อื่น แล้วแผ่นนั้นตดิ ไวรสั มา หรอื อาจตดิ ไวรสั จากการดาวนโ์ หลดไฟลม์ าจากอนิ เทอร์เน็ต หม่ันสาเนาขอ้ มลู อยู่เสมอ เป็นการป้องกันการสูญหายและถกู ทาลายของขอ้ มลู ตดิ ตัง้ โปรแกรมตรวจสอบและกาจัดไวรสั วิธีการน้ีสามารตรวจสอบ และปอ้ งกันไวรสั คอมพวิ เตอรไ์ ดร้ ะดับหน่ึง แต่ไมใ่ ชเ่ ป็นการป้องกนั ไดท้ ั้งหมด เพราะวา่ ไวรสัคอมพิวเตอร์ได้มกี ารพฒั นาอยูต่ ลอดเวลา การติดต้ังไฟรว์ อลล์ (Firewall) ไฟรว์ อลล์จะทาหนา้ ทปี่ อ้ งกนั บคุ คลอ่ืนบุกรกุ เขา้ มาเจาะเครอื ข่ายในองค์กรเพือ่ ขโมยหรอื ทาลายขอ้ มูล เป็นระยะทที่ าหน้าทีป่ ้องกนั ข้อมลู ของเครอื ขา่ ยโดยการควบคมุ และตรวจสอบการรบั ส่งข้อมลู ระหว่างเครือขา่ ยภายในกับเครอื ข่ายอนิ เทอร์เนต็ การใช้รหสั ผา่ น(Username & Password) การใชร้ หัสผ่านเปน็ ระบบรักษาความปลอดภัยข้ันแรกท่ใี ช้กันมากท่ีสุด เมอ่ื มีการตดิ ตัง้ ระบบเครอื ขา่ ยจะตอ้ งมกี ารกาหนดบัญชผี ้ใู ช้และรหัสผ่านหากเปน็ ผู้อ่ืนทไ่ี ม่ทราบรหัสผา่ นกไ็ มส่ ามารถเขา้ ไปใชเ้ ครอื ขา่ ยไดห้ ากเปน็ ระบบที่ตอ้ งการความปลอดภยั สูงก็ควรมีการเปลยี่ นรหสั ผา่ นบอ่ ย ๆ เป็นระยะ ๆ อยา่ งต่อเนอื่ ง