ประกิต พรหมดี prakit@pfengineering.com (mcse security , mct...

บรษท

โลโก

การรกษาความมนคงปลอดภยของระบบสารสนเทศ

ประกต พรหมด prakit@pfengineering.com

(MCSE Security , MCT , CCNA)

กรมพฒนาทดน กระทรวงเกษตรและสหกรณ

P.F Engineering & Services Co., Ltd.

บรษท

โลโก

Information Security System

บรษท

โลโก

วตถประสงค : เพอใหเขาใจและตระหนกถงความสาคญของระบบการรกษาความปลอดภย

บรษท

โลโก

ระบบสารสนเทศ

Information System

ขอความ

Information Security Risk

ระบบสารสนเทศประกอบดวย 5 องคประกอบ คอกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. Hardware – อปกรณ2. Software – โปรแกรมประยกต, ระบบ, OS,

DB, Application3. Data – ขอมลดบ, Information, Knowledge4. People (User) – คน (Personnel)5. Business Process (Process, Procedure)

ขอความ

องคประกอบของความมนคงปลอดภยของสารสนเทศ กรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. ความลบ (Confidentiality) เฉพาะผมสทธหรอไดรบอนญาตเทานน

2. ความถกตองสมบรณ (Integrity) ตองมกลไกในการตรวจสอบสทธ

3. ความพรอมใชงาน (Availability)ผใชงานทมสทธเขาถงระบบไดเมอตองการ

ขอความ

สงทตองคานงถงในการรกษาความมนคงปลอดภยของระบบสารสนเทศ คอ

1. ระบบรกษาความมนคงปลอดภยตองปองกนสมาเสมอ2. ระบบรกษาความมนคงปลอดภยตองปองกนตามมลคา 3. ไมมระบบทสมบรณแบบ ไมมระบบทใชไดตลอดไป4. เปนกระบวนการทตองทาตอเนองตลอดไป5. การเขามาโจมตระบบสารสนเทศ จะเลอกเขามาในทศทางทคณคาดไมถงเสมอ

ขอความ

การปรบปรงใหดยงขน ใหทนตอภยคกคาม โดยใช PDCAกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

P (Plan) คอ การวางแผนD (Do) คอ ดาเนนการตามแผน C (Check) คอ ตรวจสอบสอบทานการ

ดาเนนงานตามแผนA (Act) คอ เมอพบขอผดพลาดตองหา

แนวทางในการดาเนนการแกไข

ขอความ

หลกการของการทาใหปลอดภย แบงเปน 3 วธ คอกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. Prevention – ปองกน : เปนวธทดทสด 2. Detection – ตรวจสอบ : รทนททเกด

ทาใหมปฏกรยาตอบสนองไดเรว3. Recovery – แกไข : ปลอยใหเกดแลว

ตามไปแกไข

ขอความ

ความเสยงระบบสารสนเทศ เกดจาก

1.ระบบเครอขาย

2.โปรแกรมไวรส

บรษท

โลโก

ความเสยงจากระบบเครอขาย

ขอความ

Network Risk

5 ขนตอน เพอใหระบบเครอขายของคณมความปลอดภยกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. ปกปองทรพยสนทมคาทสดของคณเปนสงแรก 2. ปกปองทบรเวณรอบๆ 3. การปองกนระบบภายในทสาคญ 4. สรางเครอขายทงายไมซบซอน 5. ศกษาความรเรองความปลอดภยอยางตอเนอง

ขอความ

Network Risk

I. ปกปองทรพยสนทมคาทสดของคณ เปนสงแรกกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. อะไรคอขอมลทสาคญทสด ?2. อะไรคองานแรกทตองบรการ ?3. ระบบแวดลอมพนฐานเปนอยางไร ?4. ระบบสารองขอมลมหรอไม ?5. การกขอมลเบองตน จะทาอยางไร ?

ขอความ

Network Risk

อบตเหต และความเสยงกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. ดสกขดของ2. กระแสไฟฟาขดของหรอไมสมาเสมอ3. การถกโจรกรรม4. ไมทาการสารองขอมลทสาคญ5. ไมมแผนบทเพอใชงานในกรณทเครอง

คอมพวเตอรเกดความเสยหายหรอถกบกรก

ขอความ

Network Risk

II. II. ปกปองทบรเวณรอบๆปกปองทบรเวณรอบๆกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

Firewall คอ โปรแกรมหรอ hardware ทไดรบการออกแบบมา เพอควบคมการเขาออกของโปรแกรมตางๆ โดยมพนฐานมาจากการอานขอมลตางๆทไหลผานเขามาในเครองทงขาเขาและขาออก โดยจะนาขอมล(packet)ไปเปรยบเทยบกบกฎทเราไดตงเอาไว (rule) และจะทาการตดสนใจวาจะทาการ ปฏเสธ (deny) หรอวา อนญาต (allow)

ขอความ

Network Risk

InternetInternet

Internal NetworkInternal Network

Firewall

ขอความ

ขอความขอควา

Network Risk

คอ software หรอ hardware ทออกแบบมาเพอใหตรวจสอบการเชอมตอทไมพงประสงคหรอความพยายามทจะเขามาทาอนตรายตอเครอขาย โดยผานระบบตางๆ เชน Internet, LAN แตมขอจากด คอไมสามารถทจะตรวจสอบ Packet ทเขารหสได

Intrusion detection system (IDS) ระบบตรวจสอบการบกรก

ขอความ

Network Risk

ขอความ

Network Risk

IPS (Intrusion Prevention System)กรมพฒนาทดน กระทรวงเกษตรและสหกรณ

ระบบตรวจสอบและตอบโตการบกรก คอ Software หรอ hardware ทไดรบการออกแบบมาเพอใหตรวจสอบการบกรกโดยจะทางานคลายๆกบ IDS แตจะมคณสมบตพเศษในการจโจมกลบหรอหยดยงผบกรกไดดวยตวเองโดยทไมจาเปนตองอาศยโปรแกรมหรอ hardware ตวอนๆ

ขอความ

Network Risk

ขอความ

Network Risk

III. III. การปองกนระบบภายในทสาคญการปองกนระบบภายในทสาคญกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

1. Service Packs and hot fixes 2. Hardening your system

กรรมวธลดชองโหวตางๆ ทมขนของระบบ เชน ไมอนญาตใหใช Telnet , การ Install Patch ตางๆ ฯลฯ

3. Auditing ตรวจสอบความมนคงของระบบวาสงทปฎบตตรงตามนโยบายทวางไวหรอไม

4. Password and account policies 5. Vulnerability scanners

ตรวจหาจดทมความออนแอในระบบ

ขอความ

Network Risk

IV. IV. สรางเครอขายทงายไมซบซอนสรางเครอขายทงายไมซบซอน กรมพฒนาทดน กระทรวงเกษตรและสหกรณ

ตามหลกการแลว ระบบเครอขายทไมมความซบซอนจะสามารถจดการและทาการรกษาความปลอดภยไดงายกวาเครอขายทยงยากซบซอน

"ความซบซอนเปนศตรทรายทสดของความปลอดภย" ดงนนยงถาเครอขายของคณถกออกแบบใหงายเทาไหร คณกจะเขาใจ และสามารถจดการ รวมทงปองกนมนไดดเทานน

ขอความ

Network Risk

V. V. ศกษาความรศกษาความร เรองความปลอดภยเรองความปลอดภย

อยางตอเนองอยางตอเนอง

ขอความ

Network Risk

นยามคาศพทตางๆเกยวกบเรอง hackerกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

Hackerคอบคคลทมความรความสามารถเกยวกบ Computer แลวใชความรความสามารถนนในดานทด เชน หาชองโหวของ Computer แลวแจงแกผดแลระบบ

ขอความ

Network Risk

Crackerบคคลทมความรความสามารถ

เกยวกบ Computer แลวใชความรความสามารถทม ไปในทางทไมด เชน เจาะระบบไปแกไขขอมลผอน

นยามคาศพทตางๆเกยวกบเรอง hacker

ขอความ

Network Risk

นยามคาศพทตางๆเกยวกบเรอง hackerกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

Script-Kiddiesมความสามารถทางดานของ

Computer เหนอกวาคนธรรมดาทวๆไป แตตากวา Hacker และ Cracker โดยมจานวนมากทสดในบรรดาผไมประสงคดบน Internet

ขอความ

Network Risk

DoS Attack (Denial of Service)หมายถง การขดขวางหรอกอกวนระบบ

เครอขายหรอ Server จนทาใหไมสามารถใหบรการไดตามปกต

โดยการโจมตจะกระทาโดยการใชทรพยากรของ Server หรอระบบไปจนหมด เชน การสง Packet TCP/SYN เขาไปหาเครองเปาหมายจานวนมากขนเรอยๆ จนทาใหเครองเปาหมาย เกดการใชทรพยากรไปจนกระทงหมดและยตการใหบรการในทสด

ขอความ

Network Risk

Social Engineering Attack คอ เทคนคการ Hacking ของ Hackerซงอาศยชองโหวจาก

"พฤตกรรมของผใช" (Human behavior) โดย Hacker จะปลอมตวเปนใครหรอ หนวยงานอะไรสกอยาง เพอ หลอกใหเหยอ เปดเผยขอมล ซงอาจจะเปน การสอบถาม Password หรอขอมล ท สาคญอะไรบางอยาง เพอการเดาไปส Password หรอขอมลสาคญไดงายขน ซงมหลายๆ รปแบบ เชน Phishing e-mail or Pharming Sites หรอแมแตการปลอมเปนคนทนาเชอถอโทรศพทเขามาสอบถามขอมลของตวคณ

ขอความ

Network Risk

Phishing คอ การปลอมแปลง e-mail หรอ web site โดยม

วตถประสงค ตองการขอมลตางๆ เชน User, Password และหมายเลขบตรเครดต โดยบรษททถกแอบอาง ไดแก eBay.com, PayPal.com และ Online Banks ตาง

Phishing มาจากคาวา Fishing ซงมการใช Ph แทน F กนซงกเหมอนกบการตกปลาโดยตองมการใสเหยอลงไปและรอใหคนมาตดเบดเอง

เปนปญหาทรนแรงกวาการรเทาไมถงการณของการใชคอมพวเตอรทวไป เนองจากพนกงานบางคนอาจมเจตนามงรายในการลกลอบโจรกรรมขอมลขององคกร เพอผลประโยชนสวนตวหรออาจจะเกดจากความแคนในบางเรอง

การเจาะระบบจากภายใน ทาใหขอมลรวไหลออกไปโดยงายและอตราการเพมของ Insider Attack มปรมาณเพมขนทกป

ขอความ

Network Risk

Insider Attack

เกดขนครงแรก ในป ค.ศ. 1971 บนเกาะฮาวาย โดยโปรเจกต ของนกศกษาของมหาวทยาลยฮาวาย ทชอวา “ALOHNET” ขณะนนลกษณะการสงขอมลเปนแบบ Bi-directional สงไป-กลบงายๆ ผานคลนวทย สอสารกนระหวางคอมพวเตอร 7 เครอง ซงตงอยบนเกาะ 4 เกาะโดยรอบ และมศนยกลางการเชอมตออยทเกาะๆหนง ทชอวา Oahu

Network Risk

ระบบเครอขายไรสาย (Wireless LAN)

IEEE ( Institute of Electrical and Electronic Engineer ) กาหนดมาตรฐานระบบเครอขายไรสาย โดยใชการกาหนดตวเลข 802.11 แลวตามดวยตวอกษร 1. 802.11b ทางานทยานความถ 2.4 GHz สงถายขอมลทความเรว 11 Mbps2. 802.11g ทางานทยานความถ 2.4 GHz สงถายขอมลทความเรว 54 Mbps3. 802.11n ทางานทยานความถ 2.4 , 5 GHz สงถายขอมลทความเรว 100 Mbps 4. 802.11 Wi-Fi เปนมาตรฐานท IEEE ไมไดประกาศใชงาน แตเปนการรวมกลมกนของผผลตอปกรณ เพอเปนการกาหนดมาตรฐานเอง โดยใชเครองหมาย Wi-Fi สาหรบอปกรณทใช งานรวมกนได มาตรฐานนใชการรกษาความปลอดภยแบบ WPA ( Wi-FiProtected Access ) ทางาน

Network Risk

ระบบเครอขายไรสาย (Wireless LAN)

Peer-to-peer ( ad hoc mode )

ขอความ

Network Risk

รปแบบระบบเครอขายไรสาย

Client/server (Infrastructure mode)

ขอความ

Network Risk

Multiple access points and roaming

ขอความ

Network Risk

Use of an Extension Point

ขอความ

Network Risk

The Use of Directional Antennas

ขอความ

Network Risk

1. เปลยน default passwords2. Restrict access : MAC address Control3. Encrypt : WEP (Wired Equivalent Privacy) ,

WPA (Wi-Fi Protected Access)4. เปลยน default ของ SSID

Network Risk

การปองกนระบบเครอขายไรสาย

Network Risk

การปองกนระบบเครอขายไรสาย

ขอความ

Network Risk

11 วธการทผใชงานควรใชในการปองกนระบบ

คอมพวเตอรของตน

ขอความ

Network Risk

1. ขอคาปรกษาจากผใหบรการหรอผดแลโดยตรง 2. นาซอฟตแวรปองกนไวรสมาใชงาน 3. ใชไฟรวอลล 4. ไมเปดไฟลทไมรจกซงถกแนบมากบ e-mail 5. ไมเรยกใชงานโปรแกรมทไมทราบทมา 6. ตดตง patch ใหกบแอพลเคชนทใชงาน 7. ปดเครองคอมพวเตอรทนททเลกใชงาน 8. ยกเลกการใชงาน Java, JavaScript และ ActiveX ใหมากทสด9. ทาการสารองขอมลทสาคญ 10. ทาแผนบทเพอใชงานในกรณทเครองคอมพวเตอรเกดความเสยหาย

บรษท

โลโก

การรกษาความมนคงปลอดภยของระบบสารสนเทศกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

ความเสยงจากปญหาไวรสคอมพวเตอร

VIRUS Risk

ความหมายของมลแวร (Malware)

มลแวร (Malware) ยอมาจากคาวา Malicious Software ซงจะใชแทนโปรแกรมประสงครายตางๆ เชน ไวรส เวรม และโทรจนฮอรส ซงเปนโปรแกรมทอนตรายตอระบบคอมพวเตอร

เนองจากปจจบนโปรแกรมรายๆเหลานมหลากหลายและแตกตางกนไป ทาใหยากตอการใหคาจากดความของโปรแกรมรายๆ แตละประเภทเพอใหงายและเขาใจตรงกน

ขอความ

VIRUS Risk

คาจากดความของโปรแกรมประสงครายกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

โทรจนฮอรส (Trojan Horse) : คอ โปรแกรมทดเหมอนจะมประโยชนหรอไมเปนอนตรายแตในตวโปรแกรมจะแฝงโคดสาหรบการใชประโยชนหรอทาลายระบบทรน โดยโปรแกรมนสวนใหญจะถกแนบมากบอเมล

จดมงหมายของโทรจนฮอรสกเพอสรางความราคาญใหกบผใช หรอขดขวางการทางานประจาของระบบ ยกตวอยางเชน โทรจนฮอรสอาจสราง แบคดอรเพอเปดทางใหแฮคเกอรเขามาในระบบเพอขโมยขอมลหรอเปลยนคอนฟกของระบบใหม เปนตน

VIRUS Risk

เวรม (Worm) : คณสมบตพเศษของเวรมคอ สามารถแพรกระจายตวของมนเองไดโดยอตโนมตและไมตองอาศยโปรแกรมอนในการแพรกระจายไปยงคอมพวเตอรเครองอนๆ

ความสามารถ : ใชแบนดวธของเครอขาย หรอใชรซอรสอนๆของเครอขาย, โจมตแบบปฏเสธการใหบรการหรอ DOS (Denial of Service), แพรกระจายตวเองโดยทไมตองอาศยการชวยหรอจากผใชเลย, แพรกระจายเมอผใชรนโปรแกรมบางโปรแกรม

กรมพฒนาทดน กระทรวงเกษตรและสหกรณ คาจากดความของโปรแกรมประสงคราย

การทางาน : เวรมสวนใหญจะพยายามกอปปตวเองไปไวในระบบคอมพวเตอร แลวใชชองทางสอสารของระบบหรอเครอขายในการแพร กระจายตวเองไปยงเครองอน ยกตวอยางเชน เวรมซาสเซอร (Sasser worm) จะอาศยชองโหวของเซอรวสของวนโดวส แลวใชชองทางการเชอมตอเขากบเครอขายของระบบในการแพรกระจายตวเอง แตถามการอพเดตระบบปฎบตการหรอใชไฟลวอลลบลอกพอรตทเวรมนใช การโจมตหรอการแพรกระจายกจะไมเกดขน

VIRUS Risk

ขอความ ขอความ ขอความ

คาจากดความของโปรแกรมประสงครายกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

ไวรส (Virus) : ไวรสเปนโปรแกรมทสามารถ

ตดตอจากไฟลหนงไปยงอกไฟลหนงภายในระบบเดยวกนหรอจากคอมพวเตอรเครองหนงไปเครองอนโดยการแนบตวเองไปกบโปรแกรมอน มนสามารถทาลายฮารดแวร ซอฟตแวร และขอมล

ไวรสเองอาจทาใหไฟลขอมลใชงานไมได แตใชพนทในการจดเกบ ใชรซอรสของระบบ และใชแบนดวธของเครอขายเมอมการแพรกระจายตวเอง

VIRUS Risk

P.F Engineering & Services Co., Ltd

พาหะนามลแวร ถามลแวรเปนไวรส มนจะพยายามทาใหเปาหมายตด

ไวรส จานวนและประเภทของออปเจกตทเปนเปาหมายไดนนมหลากหลาย

ตวอยาง:- Executable file : เปนเปาหมายคลาสสกหรอดงเดม ไวรสสามารถแพรกระจายโดยการฝงตวเองไปกบโปรแกรมอน นอกเหนอจากไฟลทสามารถเอกซควตได ซงจะมนามสกลเปน .exe แลวไฟลอนทสามารถรนได เชน .com , .sys, .dll, .ovl, .ocx, และ .prg กสามารถรนไดเชนกน

ขอความ

ขอความขอความ

VIRUS Risk

ตวอยาง:

- Script : การโจมตนอาจอาศยภาษาสครปตเพอรนและทาใหตดไวรส ซงภาษาสครปตทวาน เชน Visual Basic, Javascript, AppleScript หรอ Perl เปนตน โดยไฟลสครปตจะมนามสกลคอ .vbs, .js, .wsh และ .pl เปนตน

พาหะนามลแวร

ขอความ ขอความขอความ ขอความ

VIRUS Risk

พาหะนามลแวร ตวอยาง:

- Macros : มาโครเปนภาษาสครปตของแอพพลเคชนบางตว เชน ไมโครซอฟทออฟฟศ มลแวร จะอาศยการรนมาโครสครปตนในการแพรกระจายหรอตดตอไปยงไฟลอนหรอระบบอน หรอทาอนตรายใหกบระบบทตด เชน ไวรสสามารถใชภาษามาโครของไมโครซอฟทเวรดหรอ Lotus Ami Pro เพอสรางผลกระทบใหฉบบระบบหรอโปรแกรมในรปแบบตางๆ เชน การเปลยนคาบางคาหรอการเปลยนส หรอบางทสามารถฟอรแมตฮารดดสกกได

VIRUS Risk

ตวอยาง:

- Boot Sector : พนทบางสวนของฮารดดสกหรอ CD-Rom เชน MBR (Master boot record) หรอ Dos boot record อาจเปนเปาหมายกได เนองจากสวนนสามารถรนโคดได เมอดสกตดไวรสในสวนนแลว การแพรกระจายกสามารถเกดขนไดกบดสกนใชสาหรบบตระบบอน ถาไวรสนนสามารถตดไดทงไฟลทวไปและบตเซกเตอร ไวรสประเภทนเรยกวา มลตพารไทตไวรส (Multipartite Virus)

พาหะนามลแวร

VIRUS Risk

พาหะทใชสาหรบการแพรระบาด ชองทางตางๆทอาจถกใชสาหรบการโจมต

โดยไวรสหรอมลแวรไดเครอขายภายนอก : สวนของเครอขายท

ไมไดอยภายใตการควบคมขององคกรควรจดวาเปนพนทเสยงทอาจถกโจมต หรอเปนแหลงทมาของการโจมตได เนองจากอนเตอรเนตเปนระบบเปดทอาจมใครกไดทมจดประสงคมงราย และเปนแหลงทสามารถเรยนรวธการใชโปรแกรมประสงครายเพอโจมตเปาหมายไดหลากหลายรปแบบ

พาหะทใชสาหรบการแพรระบาด

คอมพวเตอรของแขกทมาเยอน : ในขณะทความนยมในการใชโนตบค อปกรณอเลกทรอนกสแบบพกพาอนๆเพมขนเรอยๆ อปกรณเหลานตองเคลอนยายเขาออกองคกรเปนประจา ถาอปกรณเหลานไมมระบบปองกนไวรสทดกอาจเปนแหลงทมาของการแพรกระจายของไวรสได ดงนน จงควรใหความสาคญ

VIRUS Risk

พาหะทใชสาหรบการแพรระบาดกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

เอกซควตไฟต : ทกๆโคดทสามารถรนหรอเอกซควตไดอาจเปนมลแวรไดนไมใชแคโปรแกรมแตรวมถงสครปต แบตไฟล และแอคทฟออบเจกต เชน ไมโครซอฟทแอคทฟคอนโทรล เปนตน

ไฟลเอกสาร : ในขณะทโปรแกรมเวรดโพรเซสเซอรและสเปรดชทมความสามารถมากขนเรอยๆ แตกกลายเปนเปาหมายของการโจมต โดยเฉพาะมาโครทรองรบโดยแอพพลเคชนเหลานเปนจดออนททาใหสามารถรนไวรสหรอมลแวรได

VIRUS Risk

พาหะทใชสาหรบการแพรระบาดกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

อเมล : นกเขยนไวรสหรอมลแวรอาจใชประโยชนทงจากไฟลทแนบมากบอเมลและแอคทฟ HTML โคดทสงมาพรอมกบอเมลกอาจเปนแหลงทมาของไวรสหรอมลแวรอนๆ

มเดยเกบขอมล : การถายโอนไฟลผานทางอปกรณจดเกบขอมลทถอดเขาออกได กอาจเปนชองทางหนงของการแพรกระจายไวรสหรอมลแวรได มเดยประเภทน เชน

ตวอยาง: มเดยเกบขอมล

CD-ROM และ DVD-ROM : การพฒนา cd และ dvd จนกลายเปนสอทมราคาถกหาซอไดงาย กอาจเปนเครองมอสาหรบนกพฒนาไวรสหรอมลแวรได

Floppy และ Zip drives : มเดยประเภทนมความนยมลดลงเรอยๆเนองจากขนาดพนทในการจดเกบขอมลมนอยและความเรวตา แตกยงมความเสยงและอาจเปนแหลงของการแพรกระจายไวรสไดเชนกน

พาหะทใชสาหรบการแพรระบาด

VIRUS Risk

ตวอยาง: มเดยเกบขอมลUSB drives : อปกรณอปกรณมาตรฐานทตดตงมาพรอมกบ

คอมพวเตอรพซทใชทวไป ประเภทนกาลงไดรบความนยมเพมขนเรอยๆ เนองจากความสะดวกในการพกพา ขนาดพนททใชสาหรบจดเกบขอมล และประสทธภาพ อปกรณเหลานกอาจเปนสอทดของไวรสและมลแวร

Memory cards : กลองดจตอลและอปกรณมอถออนๆ เชน PDA และโทรศพทมอถอชวยทาใหเมมโมรการดไดรบความนยม

VIRUS Risk

แนวทางการปองกนไวรสกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

VIRUS Risk

การปองกนไวรสทเครองไคลเอนท

การลบโปรแกรมทไมไดใชงานขนตอนแรกในการปองกนคอ การลด

ชองทางทไวรสอาจจะใชเปนสอทจะเขามาในเครอง ตวอยางเชนการลบแอพพลเคชนหรอเซอรวสทไมจาเปนออกจากเครอง บางระบบปฏบตการนนเมอตดตงโดยดฟอลตอาจมบางเซอรวสทไมจาเปนตองใช เชน เวบเซรฟเวอร FTP เซรฟเวอร และเมลเซรฟเวอร เปนตน ซงถาไมจาเปนตองใชกไมควรตดตง

VIRUS Risk

เครองมอทชวยในการบรหารจดการเกยวกบการอพเดตแพตชSoftware Update Service (SUS) : ไมโครซอฟทได

ออกแบบเซอรวสเพอใหบรการในการอพเดตซอฟตแวรของไมโครซอฟทสาหรบองคกร เพอชวยใหการอพเดตซอฟตแวรตางๆทใชในองคกรเปนไปอยางมประสทธภาพ รายละเอยดเกยวกบการใชเครองมอสามารถดไดจาก http://www.microsoft.com/windowsserversystem/sus/

การปองกนไวรสทเครองไคลเอนทกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

VIRUS Risk

การตดตงโฮสตเบสไฟรวอลล โฮสตเบสไฟรวอลลหรอเพอรชนนอลไฟร

วอลลเปนอกเครองมอทสาคญสาหรบไคลเอนท โดยเฉพาะโนตบคทอาจถกนาออกไปใชนอกเครอขายและไมไดอยภายใตระบบปองกนของเครอขายภายใน ไฟรวอลลจะทาหนาทกรองขอมลทไหลเขาออกคอมพวเตอรเครองนน

การปองกนไวรสทเครองไคลเอนท

VIRUS Risk

การตดตงซอฟตแวรปองกนไวรสปจจบนไดมหลายบรษททผลตซอฟตแวรปองกน

ไวรสออกจาหนาย ซงซอฟตแวรเหลานถกออกแบบมาเพอปองกนคอมพวเตอรจากการโจมตของไวรส และพยายามใหมผลกระทบตอการใชงานของผใชใหนอยทสด สวนใหญแลวซอฟตแวรนจะมประสทธภาพสงในการปองกนและกาจดไวรส แตจาเปนทจะตองมการอพเดตซกเนเจอรเปนประจาเพอปองกนไวรสใหมๆ โดยซอฟตแวรปองกนไวรสควรมบรการในการอพเดตซกเนเจอรไฟลอยางรวดเรวและงายทสด

VIRUS Risk

วธการหรอคาแนะนาทวๆ ไปในการปองกนมลแวร

1. ตดตงโปรแกรมปองกนไวรสและสปายแวร โดยตองทาการอพเดตฐานขอมลไวรสและสปายแวรอยางสมาเสมอ

2. ทาการสแกนไวรสอยางสมาเสมอ3. ปดการใชงาน Auto play ในทกๆ ไดรฟ 4. ทาการสแกนสอเกบขอมลแบบพกพาทกครง กอนการใช

งาน

VIRUS Risk

5. ในกรณทตองทาการแชรไฟลขอมลตางๆ ใหทาการแชรแบบอานอยางเดยว (Read Only) เพอปองกนปญหาเกยวกบไวรส สปายแวร และ มลแวร (Virus, Spyware and Malware) ถาจาเปนตองทาการแชรแบบ Read-Write ใหกาหนดรหสผานสาหรบการแชรแบบ Write ทกๆ ครง

VIRUS Risk

6. เพอเพมประสทธภาพการทางานของเครอง และปองกนการสญหายของขอมลเนองจากระบบวนโดวสเสย ใหแยกขอมลตางๆ ไปเกบไวบนไดรฟอน ทไมใชไดรฟทระบบปฏบตการตดตงอย7. เพอปองกนการสญหายของขอมลเนองจากฮารดดสกเสยใหทาการสารองขอมลทสาคญๆ ลงแผนซดหรอดวด

VIRUS Risk

Antivirus Antivirus EsetEset Smart Security Business EditionSmart Security Business Editionกรมพฒนาทดน กระทรวงเกษตรและสหกรณ

-- EsetEset Nod32Smart SecurityNod32Smart Security-- Protection StatusProtection Status-- Update SignatureUpdate Signature-- Scan VirusScan Virus-- ToolsTools-- Advanced Setup Advanced Setup -- FirewallFirewall-- UninstallUninstall EsetEset Nod32Smart SecurityNod32Smart Security

VIRUS Risk

การกาหนดคาการกาหนดคา Update Server Update Server สาหรบสาหรบ Nod32Nod32กรมพฒนาทดน กระทรวงเกษตรและสหกรณ

VIRUS Risk

ขอความ

Network Risk

รเขา รเรา

รบรอยครง ชนะทงรอยครง

ประกิต พรหมดี prakit@pfengineering.com (mcse security , mct...

Documents

tài liệu mcse tiếng việt

ccie resume ccnp ccna, mcse, sans

annexe b : rØvision -...

ganz vorn mit dabei. choose one: trainiert....

microsoft windows 2000 active directory services...

國際專業認證 - fcu.edu.t · mcse/desktop infra server...

approfondimenti sui microsoft security bulletin maggio 2005...

certificarea microsoft certified systems engineer (mcse)

ﻚﯿﺒﺸﺘﻟا ئدﺎﺒﻣ حﺮﺷ (mcse)...

approfondimenti sui microsoft security bulletin novembre...

approfondimenti sui microsoft security bulletin giugno 2005...

mcse material fast track

หนังสือเร ยน รายว...

servidor seguro - veja como o direct access, file...

certification mcse private cloud

simulado mcse 70-290 - julio battisti

fit - Ôn tập mcse

ıtıl egitim v4 - vitel.com.tr · itil v3 service...

como se tornar um mcse em sql server 2012

complete mcse