Please enable JavaScript.
Coggle requires JavaScript to display documents.
นางสาว ขวัญชนก มีอินทร์ 5802510039 (บทที่ 6 Firewall (การเลือก Firewall…
นางสาว ขวัญชนก มีอินทร์ 5802510039
บทที่ 4 การควบคุมการเข้าถึง
หมายถึงการทำให้มั่นใจว่าทรัพยากรต่างๆ ของระบบจะได้รับอนุญาติให้ถูกใช้โดยผู้ที่มีสิทธิ์เท่านั้น ซึ่งต้องอาศัยเทคโนโลยีต่างๆเป็นกลไกในการทำงาน ประกอบด้วย 4 กลไกได้แก่
การพิสูจน์ทราบตัวตน
กระบวนการยืนยันความถูกต้องของตัวบุคคล โดยพิสูจน์
ความถูกต้องของตัวบุคคล อาศัยสิ่งที่เป็น Identifier ของ
บุคคล เป็นหลักฐานในการระบุตัวตนก่อนที่จะดำเนินการ
ตรวจสอบความถูกต้องของตัวบุคคล
การกำหนดสิทธิ์
การจำกัดสิทธิ์ในการกระทำใดๆ ต่อระบบเเละข้อมูลในระบบของผู้ใช้ ที่
ผ่านการพิสูจน์ตัวตนมาแล้ว
การระบุตัวตน
เป็นกลไกที่ได้จัด
เตรียมสารสนเทศของบุคคลที่จะเข้าใช้ระบบ เรียกว่า
Identifier ซึ่งผู้ใช้แต่ละคนจะต้องมีค่าไม่ซ้ำกัน ใช้ร่วม
กับกลไกการพิสูจน์ทราบตัวตน
การจัดทำประวัติการเข้าใช้ระบบ
เป็นส่วนที่ใช้บันทึกการเข้าใช้ระบบ
ของผู้ใช้ (System Logs) เพื่อจัดทำเป็นหลักฐานการ
ตรวจสอบ (Audit Trail) เพื่อติดตามพฤติกรรมที่น่าสงสัย
ได้
บทที่ 5 การเข้ารหัสข้อมูลเบื้องต้น
การเข้ารหัสลับข้อมูล
Cipher หรือ Cryptosystem คือระบบรหัสลับที่
ประกอบด้วยองค์ประกอบหลายส่วน เป็นระบบที่ทำ
หน้าที่เข้ารหัสข้อมูล (Encryption)
โดยข้อมูลหรือข้อความที่เป็นต้นฉบับ เรียกว่า
Plaintextเมื่อผ่านการเข้ารหัสแล้ว จะกลายเป็นข้อความที่ไม่
สามารถอ่านเข้าใจความหมายได้ เรียกข้อความนั้นว่า
Ciphertextซึ่งจะถูกนำมาถอดรหัส (Decryption) เพื่อให้กลาย
เป็นข้อความต้นฉบับดังเดิมโดยมี กุญแจ (Key) เป็นกลไกสำคัญในการเข้าและ
ถอดรหัส
ระบบรหัสลับ
มีองค์ประกอบหลายส่วนเพื่อการเข้ารหัสข้อมูล โดยทั่วไป
ประกอบด้วย อัลกอริธึม เทคนิคการจัดการข้อมูล
กระบวนการ และขั้นตอนการทำงาน โดยจะนำมา
ผสมผสานเข้าด้วยกันเพื่อเข้ารหัสข้อมูล
Substitution Cipher หรือ Caesar’s Cipher
หรือเรียกว่า ระบบรหัสลับแบบแทนค่า มีหลักการคือ
แทนค่าตัวอักษรในข้อความ Plaintext ด้วยตัวอักษรตัว
อื่น
Vigenere Cipher
เป็น Substitution Cipher ชนิดหนึ่งที่ใช้ตารางตัว
อักษรเป็นรหัสลับ เรียกว่า ตาราง Vigenere Square
เป็นตารางที่ประกอบไปด้วยตัวอักษรภาษาอังกฤษ 26
ตัว แต่ละตัวถูกจัดวางเรียงลำดับ ทั้งในแนวตั้งและแนว
นอน รวมเป็น 26x26
Transposition Cipher หรือ Permutation
Cipher
คือ ระบบรหัสแบบเปลี่ยนตำแหน่ง เป็นการสลับ
ตำแหน่งของข้อความ Plaintext เมื่อสลับครบทุกตัว
อักษรของ Plaintext จะได้ Ciphertext ที่สมบูรณ์
Double Transposition Cipher
การสลับตำแหน่งข้อความ Plaintext ตามวิธี
Transposition Cipher เป็นแบบ 1 มิติ แต่วิธี Double
Transposition Cipher เป็นการสลับตำแหน่งข้อความ
Plaintext แบบ Array 2 มิติ คือวางข้อความไว้ทั้งใน
แนวตั้งและแนวนอน
อินเทอร์เน็ต (Internet)
เป็นช่องทางการสื่อสารที่ถูก
ใช้จากผู้คนทั่วโลกในการรับ-ส่งข้อมูลระหว่างกัน
การสื่อสารผ่านอินเทอร์เน็ตจะใช้โปรโตคอล
TCP/IP (Transmission Control Protocal/Internet
Protocal) ซึ่งอนุญาติให้ข้อมูลสามารถส่งจากเครื่อง
หนึ่งไปยังอีกเครื่องหนึ่ง โดยอาจผ่านคอมพิวเตอร์หรือ
เครือข่ายอีกมากมายกว่าข้อมูลจะเดินทางถึงปลายทาง
ทำให้เสี่ยงต่อภัยคุกคามต่างๆ ที่อาจเกิดขึ้น
การเเอบดักอ่านข้อมูล
การเเอบแก้ไขข้อมูล
การปลอมตัวหรือการหลอกลวง
บทที่ 6 Firewall
Firewall คืออะไร
ไฟร์วอลล์ จะหมายถึง กำแพงที่เอาไว้ป้องกันไฟ
ไม่ให้ลุกลามไปยังส่วนอื่นๆ
ประเภทของ Firewall
ประเภทของ ไฟร์วอลล์ (Firewall) แบ่งตามรูปแบบ
การไหลของข้อมูลผ่านไฟร์วอลล์
สามารถแบ่งได้ 2ประเภท คือประเภของ Firewall
Firewall ระดับ Network หรือ Network
Level Firewall
Firewall ระดับ Application หรือ
Application Level Firewall
สถาปัตยกรรมของ Firewall
เป็นรูปแบบที่จัดให้มี Router ทำหน้าที่เป็น Firewall
กั้นระหว่างเครือข่ายภายใน (Intranet) กับ เครือข่าย
ภายนอก (Internet)
การเลือก Firewall มาใช้ในองค์กร
พิจารณา Firewall ชนิดใดที่มีขอบเขตการป้องกัน
ตามที่ต้องการ และมีต้นทุนยอมรับได้
Firewall ในราคาเบื้องต้นตามที่กำหนด มีความ
สามารถและฟังก์ชันอะไรบ้าง หากเพิ่มเติมค่าใช้จ่าย
จะมีฟังก์ชันใดเพิ่ม และมีค่าใช้จ่ายอื่นอีกหรือไม่
ติดตั้งและปรับแต่งค่าได้ยากง่ายเพียงใด และมีวิธี
ปรับแต่งค่าอย่างไร
Firewall ชนิดใดที่สามารถรองรับการขยายตัวของ
ระบบได้ดีกว่า