1
00:00:00,000 --> 00:00:04,000

2
00:00:04,004 --> 00:00:08,004

3
00:00:08,007 --> 00:00:12,007

4
00:00:12,008 --> 00:00:16,008

5
00:00:16,012 --> 00:00:20,012
(อาจารย์) โอเค

6
00:00:20,015 --> 00:00:24,015
ล่ามได้ยินไหมคะ โอเค

7
00:00:24,018 --> 00:00:28,018
สวัสดีค่ะ ก็วันนี้นะคะ

8
00:00:28,020 --> 00:00:32,020
เนื้อหาก็ยังจะเป้นในส่วนของบทที่ 7 จะต่อจากสัปดาห์ที่แล้ว

9
00:00:32,022 --> 00:00:36,022
นะคะ เป็นเนื้อหาของ

10
00:00:36,024 --> 00:00:40,024
IDS/IPS เหมือนเดิมนะคะ แต่รายละเอียดก็จะเพิ่มขึ้น

11
00:00:40,026 --> 00:00:44,026
ก็จะมีเกี่ยวกับช่องโหว่ของระบบคอมพิวเตอร์ด้วย

12
00:00:44,027 --> 00:00:48,027
รายงานการแจ้งเตือนต่าง ๆ การติดตั้ง

13
00:00:48,029 --> 00:00:52,029
ผลิตภัณฑ์ต่าง ๆ ของ IDS/IPS นะคะ

14
00:00:52,031 --> 00:00:56,031
ช่องโหว่ของระบบคอมพิวเตอร์นี่นะคะ

15
00:00:56,033 --> 00:01:00,033
ในมาตรฐาน สำหรับการเรียกชื่อต่าง ๆ  แล้วก็

16
00:01:00,034 --> 00:01:04,034
การโจมตีนะคะ มาตรฐาน

17
00:01:04,035 --> 00:01:08,035
ที่ใช้ในการเรียกชื่อนะคะ เราจะเรียกว่า "

18
00:01:08,035 --> 00:01:12,035
CVE นะคะ ก็

19
00:01:12,036 --> 00:01:16,036
เป็นการรวบรวมข้อมูลจากผู้เชี่ยวชาญ

20
00:01:16,038 --> 00:01:20,038
ทางด้านการรักษาระบบความปลอดภัยคอมพิวเตอร์ทั่วโลก

21
00:01:20,039 --> 00:01:24,039
ซึ่งส่วนใหญ่จะใช้ตัว IDS นะคะ

22
00:01:24,040 --> 00:01:28,040
เป็นตัวที่จะ Monitor หรือจะติดตามต่าง ๆ

23
00:01:28,041 --> 00:01:32,041
ของระบบ แล้วก็ตัว IDS  นี่

24
00:01:32,042 --> 00:01:36,042
มันก็จะมีการทำ Report หรือว่ารายงาน โดยรายลเอียด

25
00:01:36,044 --> 00:01:40,044
ต่าง ๆ ของการโจมตีที่เกิดขึ้นนะคะ อาจจะ

26
00:01:40,045 --> 00:01:44,045
โจมตีสำเร็จ หรือไม่สำเร็จก็ต้องเก็บรายละเอียดทั้งหมด

27
00:01:44,046 --> 00:01:48,046
รวมถึงช่องโหว่ หรือว่าจุดอ่อนของระบบ

28
00:01:48,048 --> 00:01:52,048
นะคะ ว่าเขาโจมตีตรงส่วนไหน

29
00:01:52,049 --> 00:01:56,049
ของการทำงานของเรา ซึ่งประโยชน์

30
00:01:56,052 --> 00:02:00,052
ที่ได้รับจากการเก็บข้อมูลต่าง ๆ พวกนี้นี่ จะทำให้

31
00:02:00,054 --> 00:02:04,054
Admin หรือว่าผู้ดูแลระบบนี่ เขาสามารถวิเคราะห์

32
00:02:04,055 --> 00:02:08,055
แล้วก็วางแผนในการปิดช่องโหว่ของระบบ

33
00:02:08,057 --> 00:02:12,057
อยู่ได้นะคะ ถ้าเราไม่มีการรายงานเลยเราจะไม่รู้

34
00:02:12,058 --> 00:02:16,058
ว่าตอนนี้ระบบคอมพิวเตอร์ของเรามีปัญหาหรือเปล่า

35
00:02:16,059 --> 00:02:20,059
โดยช่องโหว่ของระบบคอมพิวเตอร์ ที่สามารถจะพบเห็น

36
00:02:20,060 --> 00:02:24,060
ได้บ่อยนะคะ ก็คืออันแรก

37
00:02:24,060 --> 00:02:28,060
การใส่ข้อมูลผิดพลาดนะคะ หรือการนำเข้าข้อมูลผิดพลาด

38
00:02:28,062 --> 00:02:32,062
รวมถึงอาจจะเป็นการที่ระบบนี่

39
00:02:32,063 --> 00:02:36,063
ถูกโจมตี โดยการที่ทำให้ข้อมูลเข้าสู่ระบบมาเกินไป

40
00:02:36,065 --> 00:02:40,065
นะคะ อาจจะจริง ๆ แล้วระบบ อาจจะ

41
00:02:40,066 --> 00:02:44,066
ใช้งานแค่วันละ 100 คน

42
00:02:44,067 --> 00:02:48,067
แต่บางทีโดนโจมตีโดยที่มีการ

43
00:02:48,069 --> 00:02:52,069
เข้าใช้งานระบบ เป็นแสน เป็นล้านคนนะคะ

44
00:02:52,079 --> 00:02:56,079
กับอีกอันหนึ่งคืิขอบเขตของข้อมูลผิดพลาด

45
00:02:56,079 --> 00:03:00,079
อย่างเช่น บัตรประชาชนเรานี่มี 13 หลัก

46
00:03:00,080 --> 00:03:04,080
แต่เขาพยายามทำให้มันเกินเข้าไป กรอกบัตรประชาชน

47
00:03:04,081 --> 00:03:08,081
มันบอกว่าผิด เพราะว่ามันโจมตีให้กลายเป็น 15 ตัว

48
00:03:08,083 --> 00:03:12,083
ตัว 16 ตัว ทำให้เราไม่สามารถใช้งานระบบได้

49
00:03:12,085 --> 00:03:16,085
มันมาแก้ไขตรงนี้นะคะ รวมถึงการ

50
00:03:16,086 --> 00:03:20,086
เข้าถึงระบบผิดพลาด

51
00:03:20,087 --> 00:03:24,087
มันจะโจมตีทำให้เราปิดกั้น ทำให้เราไม่สามารถใช้งานระบบได้

52
00:03:24,089 --> 00:03:28,089
นะคะ รวมถึงมีการ

53
00:03:28,090 --> 00:03:32,090
แจ้งให้เกิด Error ต่าง ๆ หรือการทำงานที่

54
00:03:32,094 --> 00:03:36,094
ทำให้ผิดเงื่อนไขจนระบบมัน

55
00:03:36,095 --> 00:03:40,095
รวนไปทั้งหมดนะคะ เช่น พยายาม

56
00:03:40,097 --> 00:03:44,097
ที่จะเข้าสู่ระบบ เข้าอยู่นั่นแหละ เข้าไม่ได้

57
00:03:44,102 --> 00:03:48,102
ก็ยังพยายามเข้า หรือการกด Refresh

58
00:03:48,105 --> 00:03:52,105
หน้าจอบ่อย ๆ นะคะ ทุก ๆ วินาทีจนทำให้ระบบ

59
00:03:52,109 --> 00:03:56,109
มัน Error นะคะ อาจจะเป็นเกี่ยวกับ

60
00:03:56,110 --> 00:04:00,110
สิ่งแวดล้อมต่าง ๆ ทำให้ระบบ Eorror นะคะ

61
00:04:00,111 --> 00:04:04,111
เช่น อาจจะพยายามที่จะทำให้ระบบ

62
00:04:04,113 --> 00:04:08,113
ไฟฟ้าขัดข้องนะคะ

63
00:04:08,115 --> 00:04:12,115
อาจจะเป็นการที่เอาน้ำไปฉีด

64
00:04:12,116 --> 00:04:16,116
ในสายไฟที่เราจำเป็นจะต้องใช้งาน หรือทำให้น้ำรั่ว

65
00:04:16,118 --> 00:04:20,118
ทำให้น้ำรั่วใส่สายไฟ หรือพยายาม

66
00:04:20,119 --> 00:04:24,119
ที่จุดไฟเผาสิ่งเหล่านี้ก็

67
00:04:24,120 --> 00:04:28,120
สามารถเกิดขึ้นได้ ทางธรรมชาติก็มี ภัยธรรมชาติก็

68
00:04:28,121 --> 00:04:32,121
นับเป็นสิ่งแวดล้อมที่ทำให้ระบบมีช่องโหว่ได้

69
00:04:32,122 --> 00:04:36,122
ช่องโหว่ได้นะคะ รวมถึงการติดตั้ง

70
00:04:36,123 --> 00:04:40,123
ที่จงใจหรืออาจจะไม่ตั้งใจทำให้มันผิดพลาด

71
00:04:40,124 --> 00:04:44,124
นะคะ รวมถึงเงื่อนไขต่าง ๆ

72
00:04:44,125 --> 00:04:48,125
ที่สามารถทำให้เกิดช่องโหว่ได้ อา่จจะตั้งใจหรือไม่ตั้งใจ

73
00:04:48,126 --> 00:04:52,126
ก็อาจจะมีเกิดขึ้นได้นะคะ

74
00:04:52,127 --> 00:04:56,127
โดยรายงานการแจ้งเตือนนี่ สิ่งที่ Admin

75
00:04:56,129 --> 00:05:00,129
หรือว่าผู้ดูแลระบบจะต้องตั้งค่าให้กับตัว IDS

76
00:05:00,130 --> 00:05:04,130
นะคะ ก็คือลักษณะของการบุกรุก

77
00:05:04,130 --> 00:05:08,130
เช่น มันก็จะเป็นลักษณะของที่เขาพบเจอ

78
00:05:08,130 --> 00:05:12,130
ได้บ่อย หรือความผิดปกติที่

79
00:05:12,132 --> 00:05:16,132
สามารถเกิดขึ้นได้นะคะ แล้วก็อาจจะเป็นการคาดเคา

80
00:05:16,133 --> 00:05:20,133
เหตุการณ์นะคะ ที่ผู้ดูแลระบบ

81
00:05:20,136 --> 00:05:24,136
เขาให้ความสำคัญ เราก็คาดว่าจะเป็น

82
00:05:24,138 --> 00:05:28,138
สิ่งที่ทำให้เกิดการบุกรุกได้ในอนาคต

83
00:05:28,141 --> 00:05:32,141
อันนี้ก็คือตัวผู้ดูแลระบบนี่ เขาก็จะวิเคราะห์

84
00:05:32,142 --> 00:05:36,142
จากรายงานที่ได้มานะคะ

85
00:05:36,143 --> 00:05:40,143
ซึ่งเหตุการณ์ที่ระบบ IDS นี่มันจะ

86
00:05:40,144 --> 00:05:44,144
รายงานให้ทราบนี่ มีถึง 3 ประเภทหลัก ๆ เช่น

87
00:05:44,147 --> 00:05:48,147
มีคนเข้ามา

88
00:05:48,148 --> 00:05:52,148
สำรวจเครือข่ายเรา โดยที่เราไม่รู้จักว่าเขาเป็นใคร

89
00:05:52,150 --> 00:05:56,150
แล้วก็ไม่มีความจำเป็นนะคะ มีการพยายามโจมตี

90
00:05:56,151 --> 00:06:00,151
เกิดขึ้นจริง ๆ การพยายามโจมตีที่

91
00:06:00,152 --> 00:06:04,152
ระบบฐานข้อมูล หรือระบบการใช้ระบบนะคะ

92
00:06:04,153 --> 00:06:08,153
แล้วก็อาจจะมีเหตุการนร่าสงสัยหรือว่าผิดปกต

93
00:06:08,154 --> 00:06:12,154
มี User บาง User ใช้ปริมาณ

94
00:06:12,155 --> 00:06:16,155
ของเครือข่ายจำนวนมากผิดปกติ

95
00:06:16,156 --> 00:06:20,156
หรือ User นั้น ใช้อินเทอร์เน็ต

96
00:06:20,157 --> 00:06:24,157
แบบที่น่าสงสัย

97
00:06:24,159 --> 00:06:28,159
นะคะ เช่น คนปกติเขาจะใช้ 100-200

98
00:06:28,160 --> 00:06:32,160
แต่มีผู้ใช้งานคนหนึ่งใช้ไป 20,000

99
00:06:32,160 --> 00:06:36,160
30,000 แบบนี้นะคะ ก็จะมีการรายงานความผิดปกติ

100
00:06:36,164 --> 00:06:40,164
ได้ การสำรวจเครือข่าย

101
00:06:40,165 --> 00:06:44,165
มันเป็นอย่างไรนะคะ

102
00:06:44,166 --> 00:06:48,166
มันจะเป็นการสำรวจเพื่อพยายามรวบรวมข้อมูลก่อนที่เขา

103
00:06:48,167 --> 00:06:52,167
โจมตีระบบเครือข่ายเรา เช่นตัว IP Scan

104
00:06:52,169 --> 00:06:56,169
นะคะ IP Scans นี้ทำอะไร อย่างเช่นห้องนีั้

105
00:06:56,170 --> 00:07:00,170
มันก็จะมีโปรแกรมสามารถดูได้ว่า IP

106
00:07:00,172 --> 00:07:04,172
Address ของคอมพิวเตอร์แต่ละเครื่อง มี

107
00:07:04,173 --> 00:07:08,173
IP อะไร เขาสามรถปลอมแปลงเป็น IP

108
00:07:08,174 --> 00:07:12,174
นักศึกษาได้ Port Scans ก็คือ คอมพิวเตอร์

109
00:07:12,176 --> 00:07:16,176
ห้องนี้มีช่องทางในการเชื่อมต่ออินเทอร์เน็ตใช้ Port อะไร

110
00:07:16,177 --> 00:07:20,177
88 หรือ 89 90

111
00:07:20,178 --> 00:07:24,178
ถ้าเขารู้แล้วว่าห้องนี้ใช้ 88 ถ้า

112
00:07:24,179 --> 00:07:28,179
ต่อไปเขาจะโจมตีครั้งหน้า ให้ Port 88

113
00:07:28,180 --> 00:07:32,180
ใช้งานไม่ได้ ห้องทั้งห้องนี้ก็ใช้อินเทอร์เน็ตไม่ได้

114
00:07:32,182 --> 00:07:36,182
หรืออาจจะใช้ตัวโทรจัน

115
00:07:36,183 --> 00:07:40,183
ไวรัสนะคะ เข้ามาฝังไว้ ร

116
00:07:40,186 --> 00:07:44,186
รอวันที่เขาจะสั่งให้มันทำงานนะคะ

117
00:07:44,187 --> 00:07:48,187
รวมถึงการส่งไฟล์แปลกปลอมมาฝังไว้

118
00:07:48,189 --> 00:07:52,189
หรือให้ดาวน์โหลดไฟล์แปลกปลอม

119
00:07:52,189 --> 00:07:56,189
ไว้ในเครือข่าย ถ้ามีใครดาวน์โหลดไป

120
00:07:56,190 --> 00:08:00,190
อาจจะไม่มีผลทันทีนะคะ ในการโจมตี เขาอาจจะ

121
00:08:00,192 --> 00:08:04,192
รอเวลาที่เขาจะสั่งโจมตีวันไหนก็ได้

122
00:08:04,194 --> 00:08:08,194
มากับไฟล์ที่เราดาวน์โหลดมาจากไฟล์ที่ไม่รู้มาจากไหน

123
00:08:08,195 --> 00:08:12,195
นะคะ การโจมตีนี่

124
00:08:12,196 --> 00:08:16,196
การโจมตีเครือข่ายคอมพิวเตอร์นี่  มันก็ตจะแบ่งระดับ

125
00:08:16,197 --> 00:08:20,197
ตามความรุนแรงของการโจมตีนั้น ๆ ถ้าตัว

126
00:08:20,199 --> 00:08:24,199
IDS นี่มันรายงานการโจมตี

127
00:08:24,203 --> 00:08:28,203
ที่มีความรุนแรงสูงนะคะ ผู้ดูแลระบบนี่

128
00:08:28,204 --> 00:08:32,204
จะต้องตอบสนองต่อการรายงานนั้นทันที

129
00:08:32,205 --> 00:08:36,205
เพราะว่าถ้าคุณไม่ป้องกันตอนนั้นหรือตัดระบบ

130
00:08:36,206 --> 00:08:40,206
เดี๋ยวนั้น การสูญเสียจะมี

131
00:08:40,207 --> 00:08:44,207
มากกว่านี้นะคะ โดยปกติแล้วนี่ ผู้ดูแลระบบ

132
00:08:44,208 --> 00:08:48,208
จะต้องทำการวิเคราะห์เพิ่มเติมว่า อันนี้

133
00:08:48,210 --> 00:08:52,210
เป็นการโจมตีจริง ๆ หรือแค่

134
00:08:52,212 --> 00:08:56,212
เข้ามา Scan ดูเครือข่ายเราเฉย ๆ

135
00:08:56,214 --> 00:09:00,214
อย่างเช่น การโจมตีล่าสุดที่เป็นข่าว

136
00:09:00,216 --> 00:09:04,216
ไม่เกิน 1 เดือนทมี่ผ่านมาคือโรงพยาบาลอุดรฯ

137
00:09:04,218 --> 00:09:08,218
โจมตีระบบคอมพิวเตอร์ ทำให้คอมพิวเตอร์ทั้งโรงพยาบาลใช้งานไม่ได้

138
00:09:08,218 --> 00:09:12,218
เข้าเรียกว่าเป็นการเรียกค่าไถ่นะคะ

139
00:09:12,220 --> 00:09:16,220
พอทุกคน สมัยปัจจุบันนี่ ใช้คอมพิวเตอร์

140
00:09:16,221 --> 00:09:20,221
หมด คุณหมอก็ใช้ พยาบาลก็ใช้ คนไข้ก็ใช้

141
00:09:20,223 --> 00:09:24,223
การจะดูฟิล์ม X-ray การจะส่งผลตรวจเราใช้คอมพิวเตอร์ทั้งหมด

142
00:09:24,224 --> 00:09:28,224
แต่พอโรงพยาบาลขนาดใหญ่เรียกค่าไถ่

143
00:09:28,225 --> 00:09:32,225
ให้ไม่สามารถใช้ข้อมูลได้ ทุกอย่างกลับไปเป็น

144
00:09:32,226 --> 00:09:36,226
กระดาษนะคะ จะดูฟิล์ม X-ray

145
00:09:36,227 --> 00:09:40,227
ฟิล์ม X-ray อยู่ในคอมพิวเตอร์ การโจมตีนี้

146
00:09:40,228 --> 00:09:44,228
ไม่ใช่ว่าเขาเพิ่งจะโจมตี เขาฝังตัวอยู่ในระบบคอมพิวเตอร์

147
00:09:44,229 --> 00:09:48,229
โรงพยาบาลมานานมาก

148
00:09:48,230 --> 00:09:52,230
แล้วเขาก็ติดตั้ง ตัวที่

149
00:09:52,232 --> 00:09:56,232
สามารถตัดระบบการทำงานคอมพิวเตอร์ได้ สิ่งที่จะแก้ไข

150
00:09:56,233 --> 00:10:00,233
ได้คือการจ่ายเงินตามที่มันเรียกค่าไถ่น่ะค่ะ

151
00:10:00,235 --> 00:10:04,235
การโจมตีตัวนี้ ถามว่าเราป้องกันได้ไหม เราป้องกันได้

152
00:10:04,236 --> 00:10:08,236
แต่บางที ช่องโหว่มันเยอะกว่าที่เรา

153
00:10:08,237 --> 00:10:12,237
สำรวจไว้นะคะ การโจมตีสามารถเกิดขึ้นได้ตลอด

154
00:10:12,238 --> 00:10:16,238
ในห้องนี้ก็อาจจะมีโปรแกรมที่ฝังไว้แล้ว

155
00:10:16,239 --> 00:10:20,239
สำหรับการโจมตีก็ได้ เราก็ไม่รู้ ถ้าเราไม่ได้สำรวจ

156
00:10:20,240 --> 00:10:24,240
คนดูแลระบบถ้าไม่ตรวจสอบความ

157
00:10:24,240 --> 00:10:28,240
ปลอดภัยดีเท่าทีควรก็โดนโจมตีตอนไหนก็ได้

158
00:10:28,242 --> 00:10:32,242
อาจจะตอนนี้ก็ได้ หรืออีก 2 ชั่วโมงก็ได้นะคะ

159
00:10:32,243 --> 00:10:36,243
เหตุการณ์ที่น่าสงสัย นอกจาก

160
00:10:36,245 --> 00:10:40,245
สิ่งที่อาจารย์เคยพูดมาแล้ว เอ๊ะ ทำไมคอมพิวเตอร์

161
00:10:40,246 --> 00:10:44,246
ห้องนี้รู้สึกใช้อินเทอร์เน็ตเยอะขึ้นนะคะ ถ้า

162
00:10:44,247 --> 00:10:48,247
ข้อมูลมันไม่เพียงพอ ตัว IDS นี่

163
00:10:48,249 --> 00:10:52,249
มันก็อาจจะยังรู้ไม่มากพอว่ามันเป็นเหตุการณ์

164
00:10:52,251 --> 00:10:56,251
อะไร แต่จะแจ้งเตือนไว้ก่อน

165
00:10:56,252 --> 00:11:00,252
ให้ว่ารู้ว่า เอ๊ะ มันน่าสงสัยนะ และ

166
00:11:00,253 --> 00:11:04,253
ให้ผู้ดูแลระบบมาดูสิว่า

167
00:11:04,254 --> 00:11:08,254
มันมีความผิดปกติจากในตัวระบบเอง หรือว่าการ

168
00:11:08,257 --> 00:11:12,257
พยายามโจมตีนะคะ อาจจะเป็น

169
00:11:12,259 --> 00:11:16,259
การใส่หัวของข้อมูล

170
00:11:16,261 --> 00:11:20,261
ผิดไปจากมาตรฐาน ตัว Header อาจารย์เคย

171
00:11:20,262 --> 00:11:24,262
เอาสไลด์ให้ดูแล้วนะคะ สำหรับ Header ทำแพ็กเกจ

172
00:11:24,263 --> 00:11:28,263
เหมือนกัน ส่งข้อมูลเป็นกล่องพัสดุ

173
00:11:28,264 --> 00:11:32,264
แล้วคุณจ่าที่อยู่ผิดหรือคุณใส่ที่อยู่เยอะเกินไป

174
00:11:32,265 --> 00:11:36,265
จนเกิดสิ่งที่เป็นมาตรฐานนะคะ

175
00:11:36,267 --> 00:11:40,267
มันอาจจะเป็นการโจมตีแบบใหม่ก็ได้ หรือว่า

176
00:11:40,268 --> 00:11:44,268
ตัวที่สร้างที่อยู่

177
00:11:44,270 --> 00:11:48,270
ของเครื่องมันอาจจะเสียนะคะ ก็ต้อง

178
00:11:48,271 --> 00:11:52,271
ให้ผู้ดูแลระบบไปเช็กว่าความผิดปกตินี้

179
00:11:52,272 --> 00:11:56,272
มันอันตรายหรือไม่ หรือว่ามันเป็นที่ตัวระบบเอง

180
00:11:56,273 --> 00:12:00,273
นะคะ การออกแบบแล้วก็การ

181
00:12:00,275 --> 00:12:04,275
ติดตั้ง IDS นี่ ก่อนที่เราจะติดตั้งนะคะ

182
00:12:04,276 --> 00:12:08,276
ก็ต้องมีการสำรวจก่อน มีการวางแผนก่อนนะคะ

183
00:12:08,277 --> 00:12:12,277
นะคะ ก็ต้องสำรวจความต้องการ

184
00:12:12,278 --> 00:12:16,278
การตรวจจับ การบุกรุก แล้วก็หาวิธีการที่เหมาะสม

185
00:12:16,278 --> 00:12:20,278
นะคะ แล้วก็เราต้องคำนึงถึงการรักษาโนบายความปลอดภัยด้วย

186
00:12:20,279 --> 00:12:24,279
ซึ่งองค์กรส่วนใหญ่ก็จะเลือกใช้

187
00:12:24,279 --> 00:12:28,279
แบบที่เป็น Host นะคะ แล้วก็ตัว IDS  ควบคู่

188
00:12:28,281 --> 00:12:32,281
กันไป เพื่อให้ทำงานอย่างมีประสิทธิภาพ เขาจะไม่เลือกกอย่างใดอย่างหนึ่ง

189
00:12:32,283 --> 00:12:36,283
เขาจะเลือกทั้ง 2 อันเลยนะคะ

190
00:12:36,284 --> 00:12:40,284
โดยที่เขาจะติดตั้ง Network Base ก่อน

191
00:12:40,285 --> 00:12:44,285
เพื่อป้องกัน Server ที่สำคัญ

192
00:12:44,285 --> 00:12:48,285
นะคะ ก็

193
00:12:48,286 --> 00:12:52,286
การติดตั้งนี่ควรจะเลือกใช้เครื่องมือที่วิเคราะห์ช่องโหว่

194
00:12:52,288 --> 00:12:56,288
แล้วก็ตรวจสอบการทำงานของ IDS ได้

195
00:12:56,289 --> 00:13:00,289
รวมถึงใช้สิ่งที่เราทำการบ้านส่งอาจารย์ครั้งที่แล้ว

196
00:13:00,290 --> 00:13:04,290
ก็คือ Hunny Port ร่วมด้วย ก็คือการล่อ

197
00:13:04,291 --> 00:13:08,291
ตัวผู้โจมตีเข้ามารวมกัน

198
00:13:08,292 --> 00:13:12,292
แล้ววิเคราะห์พฤติกรรมของเขานะคะ

199
00:13:12,293 --> 00:13:16,293
กาาติดตั้งนะคะ

200
00:13:16,294 --> 00:13:20,294
ถ้าติดตั้งโดยใช้ Hub มันก็จะติดตั้งได้ง่าย

201
00:13:20,296 --> 00:13:24,296
เพราะว่า Hub นี่เป็นตัวแจกจ่าย Package

202
00:13:24,298 --> 00:13:28,298
ของระบบอยู่แล้วนะคะ สามารถปรับตัวอุปกรณ์ของเรา

203
00:13:28,298 --> 00:13:32,298
ให้รับกับทุก ๆ แพ็กเกจ หรือทุก ๆ

204
00:13:32,300 --> 00:13:36,300
ข้อมูลมาได้เลย แต่ถ้าเครือข่ายของใคร

205
00:13:36,302 --> 00:13:40,302
ที่เป็นเครือข่ายที่ใช้ Switch อยู่แล้ว

206
00:13:40,303 --> 00:13:44,303
Swicth ก็จะเหมือนตัวที่ติดตั้งอยู่หน้าห้องเรา ความสามารถมันเยอ

207
00:13:44,304 --> 00:13:48,304
การติดตั้งเลยมีความยุ่งยากมากขึ้นนะคะ

208
00:13:48,305 --> 00:13:52,305
เพราะว่า Switch นี่จะเป็นตัวส่ง

209
00:13:52,307 --> 00:13:56,307
เชื่อมต่ออยู่เท่านั้นนะคะ

210
00:13:56,308 --> 00:14:00,308
ทำให้ตัว IDS มันไม่สามารถตรวจจับทุก ๆ Packet

211
00:14:00,310 --> 00:14:04,310
ที่วิ่งได้ ตัว Hub  นี่ ทุก ๆ ข้อมูลจะมา

212
00:14:04,312 --> 00:14:08,312
รวมกันก่อน แล้ว Hub ค่อยกระจายออกไป

213
00:14:08,313 --> 00:14:12,313
ก็จะเห็นทุก Package นั่นแหละนะคะ แต่ตัว Switch นี่

214
00:14:12,315 --> 00:14:16,315
มันจะต่างกันก็คือ

215
00:14:16,315 --> 00:14:20,315
มันจะไม่ได้ผ่านตัว IDS  ทั้งหมด มันจะทำ

216
00:14:20,316 --> 00:14:24,316
ให้การตรวจจับค่อนข้างยากกว่าการใช้ Hub นะคะ

217
00:14:24,318 --> 00:14:28,318
การเชื่อมต่อตัว IDS กับเครือข่าย

218
00:14:28,319 --> 00:14:32,319
นะคะ มีอยู่ 3 วิธี วิธีแรก

219
00:14:32,322 --> 00:14:36,322
จะใช้เป็น Port Mirroring นะคะ การสะท้อน

220
00:14:36,323 --> 00:14:40,323
ก็จะทำให้ Switch ทุกตัวนี่มีคุณสมบัติ

221
00:14:40,325 --> 00:14:44,325
เช่นเดียวกันทั้งหมดนะคะ Switch

222
00:14:44,325 --> 00:14:48,325
ทุกตัวจะส่งต่อข้อมูลนะคะ หรือว่าตัว packg

223
00:14:48,327 --> 00:14:52,327
จาก Port หนึ่ง ไปอีก Port หนึ่ง

224
00:14:52,328 --> 00:14:56,328
ก็คือเหมือนการสะท้อน สะท้อนไปเลยทันที

225
00:14:56,329 --> 00:15:00,329
เช่น การสะท้อนจาก Port ที่เชื่อมจาก Router ไป Firewall

226
00:15:00,330 --> 00:15:04,330
สะท้อนไปเลยนะคะ ข้อดีของมัน คือ

227
00:15:04,331 --> 00:15:08,331
ติดตั้งง่าย ไม่ต้องปรับเปลี่ยนโครงสร้างอะไรบนเครือข่าย

228
00:15:08,335 --> 00:15:12,335
เลยนะคะ ไม่กระทบต่อการติดตั้ง Firewall

229
00:15:12,337 --> 00:15:16,337
ที่เรามีอยู่แล้วนะคะ ข้อเสีย เป็นการสะท้อน

230
00:15:16,338 --> 00:15:20,338
นะคะ มันก็จะเป็นการที่จะทำระหว่าง

231
00:15:20,339 --> 00:15:24,339
เครื่องต่อเครื่อง หรือ Port ต่อ Port เท่านั้น

232
00:15:24,340 --> 00:15:28,340
มันจะทำให้ตัวประสิทธิภาพของตัว Switch ที่มีการเชื่อมต่อ

233
00:15:28,342 --> 00:15:32,342
ลดลงนะคะ

234
00:15:32,343 --> 00:15:36,343
การส่งต่อ package

235
00:15:36,344 --> 00:15:40,344
นะคะ บางครั้งนี่ มันเลยทำให้การ

236
00:15:40,345 --> 00:15:44,345
ตรวจจับ Package 1บางอยา่ง

237
00:15:44,347 --> 00:15:48,347
ไม่สามารถตรวจสอบได้ มันจะเห็นแต่เฉพาะตัวที่สมบูรณ์

238
00:15:48,348 --> 00:15:52,348
ตัวที่มีข้อผิดพลาด หรือมีข้อมูลที่ไม่สมบูรณ์นี่

239
00:15:52,348 --> 00:15:56,348
มันจะมองไม่เห็น อาจจะทำให้

240
00:15:56,350 --> 00:16:00,350
การตรวจสอบความปลอดภัย มันแย่ลง

241
00:16:00,351 --> 00:16:04,351
นะคะ แล้วถ้าการใช้ Hub ล่ะ

242
00:16:04,351 --> 00:16:08,351
นะคะ มันจะเป็นการใช้งานโดย

243
00:16:08,352 --> 00:16:12,352
การวาง Hub  อยู่ตรงกลาง ระหว่างตัว Switch  กับ Router

244
00:16:12,355 --> 00:16:16,355
ที่ใช้หาเส้นทางในการใช้งานอินเทอร์เน็ตนั่นล่ะ

245
00:16:16,356 --> 00:16:20,356
แล้วก็เอาตัว IDS ไปเชื่อมต่อกับ Hub Port ใด Port หนึ่ง

246
00:16:20,357 --> 00:16:24,357
นะคะ ข้อมูลมันก็ยังจะสามารถไหล

247
00:16:24,358 --> 00:16:28,358
ระหว่าง Router กับ Switch  ได้ ตัว IDS

248
00:16:28,359 --> 00:16:32,359
ก็ยังสามารถตรวจจับ Package ต่าง

249
00:16:32,360 --> 00:16:36,360
ข้อมูลทุกอันจะต้องผ่าน Hub ตัว IDS ก็จะรู้ด้วย

250
00:16:36,360 --> 00:16:40,360
นะคะ ข้อดี

251
00:16:40,362 --> 00:16:44,362
คือ ก็ติดตั้งง่ายนะคะ ไม่มีผล

252
00:16:44,363 --> 00:16:48,363
ต่อการติดตั้ง Firewall เช่นกัน รวมถึงถูกกว่า

253
00:16:48,365 --> 00:16:52,365
แต่ข้อเสียก็ค่อนข้างเยอะนะคะ เพราะว่ามันไม่สามารถ

254
00:16:52,366 --> 00:16:56,366
เชื่อมต่อโดยตรงระหว่าง Router กับ switch

255
00:16:56,367 --> 00:17:00,367
Full Duplex ก็คือเป็นการเชื่อมต่อแบบสมบูรณ์นะคะ

256
00:17:00,367 --> 00:17:04,367
การจัดการตัว IDS ผ่าน Hub ตัวเดียว

257
00:17:04,369 --> 00:17:08,369
มันอาจจะทำให้มีโอกาสการชนกันของข้อมูล ก็คือ

258
00:17:08,370 --> 00:17:12,370
ปัญหาคอขวดนะคะ เช่น ถ้าทุกอย่างต้องผ่าน Hub

259
00:17:12,371 --> 00:17:16,371
แล้ว Hub มีความสามารถที่แจกงานได้น้อย ข้อมูล

260
00:17:16,372 --> 00:17:20,372
ก็จะช้า รวมถึงข้อมูลอย่างเช่น ถ้าเราส่ง พรินต?เตอร

261
00:17:20,373 --> 00:17:24,373
พรินต์พร้อมกันนี่ บางทีข้อมูลชนกัน สั่งพรินต์พร้อมกัน

262
00:17:24,374 --> 00:17:28,374
Printer ไม่ทำงาน รวมถึงพอมันทำงานหนัก

263
00:17:28,375 --> 00:17:32,375
มาก ๆ Hub ก็จะเกิดการชำรุด

264
00:17:32,375 --> 00:17:36,375
ได้ง่ายเพราะว่าทำงานหนัก จริง

265
00:17:36,377 --> 00:17:40,377
มันมีข้อดี ก็คือราคาถูก แต่ก็ไม่เป็นที่นิยม

266
00:17:40,378 --> 00:17:44,378
เพราะว่ามันมีปัญหามากกว่าการเชื่อมต่อแบบอื่น ๆ

267
00:17:44,378 --> 00:17:48,378
นะคะ กับการใช้  Tap

268
00:17:48,381 --> 00:17:52,381
ก็จะเป็นอีกวิธีการหนึ่งที่เอามาแก้ปัญหา

269
00:17:52,382 --> 00:17:56,382
การเชื่อมต่อโดย Hub รวมถึงการสะท้อนด้วยนะคะ

270
00:17:56,384 --> 00:18:00,384
ตัวแท็พนี่หน้าตามันจะคล้าย ๆ กับ Hub

271
00:18:00,384 --> 00:18:04,384
Tap นี่ สามารถทนต่อข้อผิดพลาด

272
00:18:04,386 --> 00:18:08,386
ได้เยอะกว้า Hub นะคะ

273
00:18:08,388 --> 00:18:12,388
อุปกรณ์แข็งแรงทนทานกว่า มีการเชื่อมต่อที่

274
00:18:12,390 --> 00:18:16,390
เป็นแบบถาวร โดยใช้ 2 Port หลัก ลักษณะหน้าตา Tap จะเ

275
00:18:16,391 --> 00:18:20,391
จะเป็นแบบนี้นะคะ

276
00:18:20,392 --> 00:18:24,392
ข้อดีนะคะ

277
00:18:24,393 --> 00:18:28,393
ทนต่อความผิดพลาด เช่น ถ้าว่าไฟตก ไฟกระชาก

278
00:18:28,393 --> 00:18:32,393
ในชั่วขณะหนึ่ง

279
00:18:32,394 --> 00:18:36,394
Port หลัก 2 อันยังทำงานได้ มีไฟฟ้า

280
00:18:36,396 --> 00:18:40,396
อยู่นิดหน่อยก็ยังทำงานได้ ไม่มีผลต่อการ

281
00:18:40,397 --> 00:18:44,397
ติดตั้ง โครงสร้างของเครือข่ายไม่มีการเปลี่ยน

282
00:18:44,398 --> 00:18:48,398
ประสิทธิภาพของเครือข่ายยังทำงานได้ดีเหมือนเดิม

283
00:18:48,398 --> 00:18:52,398
ตัว IDS สามารถติดตาม

284
00:18:52,400 --> 00:18:56,400
Package หรือข้อมูลที่มีความผิดปกติได้

285
00:18:56,401 --> 00:19:00,401
จะคล้าย ๆ กับ Hub เลยค่ะ IDS

286
00:19:00,403 --> 00:19:04,403
เหมือนเดิม IDS ก็ยังมองเห็น ประสิทธิภาพก็ยังเหมือนเดิม

287
00:19:04,404 --> 00:19:08,404
ข้อเสียหลัก ๆ เลย คือ อุปกรณ์ยิ่งดีอย่างไร

288
00:19:08,405 --> 00:19:12,405
ราคาก็จะแพงตามนั้นนะคะ

289
00:19:12,405 --> 00:19:16,405
แต่ถ้าเรามีการติดตั้ง อาจจะเช่น

290
00:19:16,407 --> 00:19:20,407
ปีต่อปี พอหมด 1 ปี คุณจะต้องมาติดตั้งใหม่

291
00:19:20,408 --> 00:19:24,408
หรือว่าแก้ไข ปรับข้อมูลเพิ่มใหม่ แล้ว

292
00:19:24,409 --> 00:19:28,409
ตัว IDS จะต้องทำงานในโหมดหายตัวเท่านั้น

293
00:19:28,410 --> 00:19:32,410
จะแสดงตัวไม่ได้ ถ้าแสดงตัวปึ๊บ

294
00:19:32,412 --> 00:19:36,412
ระบบจะช้านะคะ จะต้องทำในโหมดล่องหน หรือว่าในโหมดปิดตา

295
00:19:36,413 --> 00:19:40,413
เท่านั้นนะคะ ตัว IDS ที่จะมาติดตั้ง

296
00:19:40,413 --> 00:19:44,413
กับ Tab ได้ก็ต้องมีคุณสมบัติที่มากพอสมควร

297
00:19:44,415 --> 00:19:48,415
สำหรับตัว IDS เองนะคะ

298
00:19:48,417 --> 00:19:52,417
ถ้าอุปกรณที่ราคาถูกหน่อยจะไม่มีโหมดล่องหน

299
00:19:52,418 --> 00:19:56,418
นะคะ ทุกอย่าง แทบจะทุกอย่าง

300
00:19:56,420 --> 00:20:00,420
ของระบบคอมพิวเตอร์ ถ้านักศึกษาอยากได้

301
00:20:00,421 --> 00:20:04,421
ของที่มีคุณภาพนะคะ ก็ต้องแลกกับราคาที่ต้องจ่าย

302
00:20:04,421 --> 00:20:08,421
เช่นเดียวกันนะคะ

303
00:20:08,423 --> 00:20:12,423
การติดตั้งนะคะ การติดตั้ง

304
00:20:12,424 --> 00:20:16,424
คำถามแรกเลย เราจะติดตั้งตรงจุดไหน

305
00:20:16,425 --> 00:20:20,425
ของเครือข่ายนะคะ ไอ้ตัว IDS นี่

306
00:20:20,426 --> 00:20:24,426
จะเอาติดไว้ข้างหน้า Firewall หรือ

307
00:20:24,428 --> 00:20:28,428
หรือข้างหลัง Firewall ดี ถ้านักศึกษาเป็นผู้ดูแลระบบ

308
00:20:28,430 --> 00:20:32,430
เครือข่ายนี่ บางทีจะต้องวางแผนให้เขาด้วยนะคะ

309
00:20:32,430 --> 00:20:36,430
ข้อดี อย่างแรก ถ้าสมมตินักศึกษาเลือก

310
00:20:36,432 --> 00:20:40,432
แบบติดตั้งข้างหลัง Firewall

311
00:20:40,433 --> 00:20:44,433
จะสามารถตรวจจับได้ทันที ถ้ามีใครบุกรุกเข้ามา

312
00:20:44,434 --> 00:20:48,434
สามารถตรวจสอบการตั้งค่า และประสิทธิภาพ

313
00:20:48,435 --> 00:20:52,435
ของ Firewall ได้ สามารถตรวจจับการโจมตี

314
00:20:52,438 --> 00:20:56,438
แม้ว่าจะอยู่ในโซน DMZ ได้

315
00:20:56,440 --> 00:21:00,440
อันนี้ก็เป็นหัวข้อที่นักศึกษาต้องทำวันนี้

316
00:21:00,442 --> 00:21:04,442
BMZ ต้องระวังให้ดี มันจะหมายถึง

317
00:21:04,443 --> 00:21:08,443
นะคะ ไม่ได้หมายถึงชายแดนประเทศบางประเทศนะ

318
00:21:08,446 --> 00:21:12,446
รวมถึงอาจตรวจสอบเจอ Package ที่ผิดปกติ

319
00:21:12,446 --> 00:21:16,446
ที่ส่งไปยังภายนอก อันนี้ถ้าเป็นข้อดีของการติดตั้ง

320
00:21:16,448 --> 00:21:20,448
หลัง Firewall ถ้าเราติดตั้งหน้า Firewall

321
00:21:20,448 --> 00:21:24,448
มันก็จะยิ่งเก็บสถิติการโจมตี

322
00:21:24,450 --> 00:21:28,450
จากภายนอกได้นะคะ

323
00:21:28,451 --> 00:21:32,451
ถ้าติดตั้ง

324
00:21:32,452 --> 00:21:36,452
บน Phone หลักของเครือข่าย

325
00:21:36,455 --> 00:21:40,455
โครงสร้างหลักของเครือข่ายเลย ก็คือเราสามารถติดตาม

326
00:21:40,456 --> 00:21:44,456
การจราจรที่ไหลเวียนในเครือข่ายได้

327
00:21:44,456 --> 00:21:48,456
แล้วก็มาวิเคราะห์นะคะ

328
00:21:48,457 --> 00:21:52,457
ว่าตอนนี้นี่ เหมือนบางทีเราขับรถนี่

329
00:21:52,459 --> 00:21:56,459
ถ้าในเส้นทางปกติที่เรามาเรียนนี่เราขับรถได้ปกติ

330
00:21:56,460 --> 00:22:00,460
กับบางวัน ทำไมรถมันเยอะจัง ทำไมรถเขาจอดแบบนี้

331
00:22:00,461 --> 00:22:04,461
เหมือนกันเลยค่ะ เหมือนกับระบบเครือข่าย ปกติ

332
00:22:04,463 --> 00:22:08,463
เราขับรถมานี่ มันคล่องตัวมาก ทำไมวันนี้

333
00:22:08,464 --> 00:22:12,464
รถมันเยอะ ทำไมมีรถจอดขวางทาง แล้วทำไมเขากั้น

334
00:22:12,465 --> 00:22:16,465
ไม่ให้เราไป มันมีความผิดปกติอะไร เช่นเดียวกันกับ

335
00:22:16,466 --> 00:22:20,466
ระบบเครือข่ายเลยค่ะ ถ้ามันมีการจราจร

336
00:22:20,467 --> 00:22:24,467
ที่ผิดปกติไป อาจจะเกิดจากการโจมตี

337
00:22:24,468 --> 00:22:28,468
ของเครือข่ายก็ได้นะคะ แล้วก็ถ้าเราติดตั้ง

338
00:22:28,469 --> 00:22:32,469
บนโครงสร้างหลักของเครือข่ายนี่ มันสามารถ

339
00:22:32,471 --> 00:22:36,471
ตรวจจับกิจกรรมที่ไม่ได้รับอนุญาตของผู้ใช้

340
00:22:36,473 --> 00:22:40,473
ทั่วไปก็ได้ แต่ถ้าเราติดตั้ง

341
00:22:40,474 --> 00:22:44,474
ไปในโครงสร้างย่อย

342
00:22:44,475 --> 00:22:48,475
ของเครือข่ายที่มีความเสียงสูงข้อดีของมัน คือ

343
00:22:48,476 --> 00:22:52,476
มันสามารถตรวจจับการโจมตีที่สำคัญได้ เพราะมันเจาะลึกลงไป

344
00:22:52,478 --> 00:22:56,478
ในระบบเครือข่ายอีก แล้วก็ลดจำนวน

345
00:22:56,478 --> 00:23:00,478
อุปกรณ์ IDS ที่ต้องใช้นะคะ เพราะว่ามันจะ

346
00:23:00,480 --> 00:23:04,480
ไปตรวจจับเฉพาะจุดที่สำคัญเท่านั้น ความคุ้มค่า

347
00:23:04,482 --> 00:23:08,482
คุ้มราคา ประหยัดค่าใช้จ่ายนะคะ

348
00:23:08,484 --> 00:23:12,484
การติดตั้งแบบ Host

349
00:23:12,486 --> 00:23:16,486
เมื่อกี้เป็น Network แล้ว คราวนี้เป็น Host

350
00:23:16,487 --> 00:23:20,487
จะติดตั้งเฉพาะกับ Server ที่มีความสำคัญ

351
00:23:20,488 --> 00:23:24,488
เพราะว่าถ้าเราติดตั้งเยอะ ค่าใช้จ่ายมันก็เยอะ ถ้าเรา

352
00:23:24,488 --> 00:23:28,488
ติดตั้งเฉพาะตัวที่สำคัญนี่ ค่าใช้จ่านยก็จะลดลงนะคะ

353
00:23:28,490 --> 00:23:32,490
แล้วก็ทำให้ผู้ดูแลระบบนี่

354
00:23:32,492 --> 00:23:36,492
สามารถเห็นรายงานการแจ้งเตือนจาก Server ที่มีความสำคัญ ๆ

355
00:23:36,493 --> 00:23:40,493
ก็พอนะคะ แล้ว

356
00:23:40,494 --> 00:23:44,494
ส่วนใหญ่นี่ เขาก็จะติดตั้งส่วนกลางเท่าั้น

357
00:23:44,495 --> 00:23:48,495
เพื่อให้บริหารจัดการง่าย แล้วก็ประสิทธิภาพ

358
00:23:48,497 --> 00:23:52,497
ถ้าจะทำงานได้ดีก็ต้องอยู่กับความชำนาญของ

359
00:23:52,498 --> 00:23:56,498
คนที่ดูแลระบบ แล้วก็คนติดตั้งด้วย เพราะว่าคนที่ดูแล

360
00:23:56,499 --> 00:24:00,499
ระบบ ในการที่จะตรวจสอบ รวมถึงการติดตั้ง

361
00:24:00,500 --> 00:24:04,500
ตัว IDS ได้นี่ ก็ต้องใช้เวลา

362
00:24:04,501 --> 00:24:08,501
แล้วก็ใช้ความรู้พอสมควรเลยนะคะ

363
00:24:08,502 --> 00:24:12,502
ผลิตภัณฑ์ IDS/

364
00:24:12,503 --> 00:24:16,503
IPS ที่แพร่หลายในปัจจุบัน เขาเรียกว่า S

365
00:24:16,504 --> 00:24:20,504
นะคะ S-n-o-r-t

366
00:24:20,505 --> 00:24:24,505
อันนี้เป็นแบบ Open Source ใช้งานได้ในระบบปฏิบัติการ

367
00:24:24,506 --> 00:24:28,506
ทั้ง Windows  ทั้ง LINUX ทั้ง Unix

368
00:24:28,508 --> 00:24:32,508
นะคะ มีโหมดการใช้งานอยู่ 4 โหมดหลัก ๆ นะคะ

369
00:24:32,509 --> 00:24:36,509
วันนี้งาน

370
00:24:36,510 --> 00:24:40,510
ที่จะให้ทำในห้องนะคะ

371
00:24:40,512 --> 00:24:44,512
อันแรกเลย ที่อาจารย์บอกว่าให้ระวัง

372
00:24:44,513 --> 00:24:48,513
ในการค้นหาตัว DMZ จะต้องเป็นตัว

373
00:24:48,515 --> 00:24:52,515
DMZ ที่เกี่ยวข้องกับโครงข่าย Network เท่านั้น

374
00:24:52,517 --> 00:24:56,517
เป็นพื้นที่อะไรสักอย่าง ให้นักศึกษา

375
00:24:56,518 --> 00:25:00,518
ลองค้นหาข้อมูลเพิ่มเติม ระวังด้วยว่า DMZ

376
00:25:00,518 --> 00:25:04,518
มันจะหมายถึงว่าเป็นพื้นที่ปลอดอาวุธ

377
00:25:04,520 --> 00:25:08,520
ของบางประเทศ อันนี้เราก็ไม่เอานะ เอาเฉพาะในเรื่องเครือข่าย

378
00:25:08,521 --> 00:25:12,521
นะคะ แล้วก็ถ้า

379
00:25:12,524 --> 00:25:16,524
ปีหน้า นักศึกษาจะต้องไป

380
00:25:16,525 --> 00:25:20,525
ฝึกงาน เราอาจจะได้ฝึกงานเกี่ยวกับการติดตั้งระบบ

381
00:25:20,527 --> 00:25:24,527
เครือข่าย ถ้า

382
00:25:24,528 --> 00:25:28,528
ฝึกงานหรือไปทำงานก็ได้

383
00:25:28,529 --> 00:25:32,529
ถ้าจะต้องวางแผนกานติดตั้ง IDS

384
00:25:32,530 --> 00:25:36,530
แบบ Network-Based

385
00:25:36,531 --> 00:25:40,531
ในสไลด์อาจารย์ก็มีนะคะ นักศึกษาจะเลือกการ

386
00:25:40,533 --> 00:25:44,533
ติดตั้ง Firewall

387
00:25:44,534 --> 00:25:48,534
แบบติดตั้งด้านหน้า หรือด้านหลัง เพราะอะไร

388
00:25:48,537 --> 00:25:52,537
ให้หาเหตุผลเพิ่มเติมในสไลด์อาจารย์ด้วย

389
00:25:52,538 --> 00:25:56,538
มันมีเหตุผลอื่นอีกหรือเปล่าที่นักศึกษาเลือกติดตั้งด้านหน้า

390
00:25:56,539 --> 00:26:00,539
หรือติดตั้งด้านหลังนะคะ

391
00:26:00,541 --> 00:26:04,541
แล้วอุปกรณ์ที่เรียกว่า "Hub"

392
00:26:04,543 --> 00:26:08,543
กับ Network Tap มัน

393
00:26:08,544 --> 00:26:12,544
ต่างกันอย่างไรนะคะ อธิบาย

394
00:26:12,546 --> 00:26:16,546
เพิ่มเติมมาโดยเฉพาะข้อ 2

395
00:26:16,548 --> 00:26:20,548
เหตุผลของข้อ 2 นี่ อาจารย์มีให้เลือกแล้ว แต่ให้หา

396
00:26:20,550 --> 00:26:24,550
เพิ่มเติมด้วยนะคะ ทำใน Classroom

397
00:26:24,551 --> 00:26:28,551
นะคะ ส่งใน Classroom เหมือนเดิม

398
00:26:28,552 --> 00:26:32,552
ก็เริ่มทำได้เลยค่ะ เดี๋ยวอาจารย์เดินดู

399
00:26:32,553 --> 00:26:36,553

400
00:26:36,555 --> 00:26:40,555

401
00:26:40,556 --> 00:26:44,556

402
00:26:44,558 --> 00:26:48,558

403
00:26:48,561 --> 00:26:52,561

404
00:26:52,563 --> 00:26:56,563

405
00:26:56,566 --> 00:27:00,566

406
00:27:00,568 --> 00:27:04,568

407
00:27:04,570 --> 00:27:08,570

408
00:27:08,572 --> 00:27:12,572

409
00:27:12,574 --> 00:27:16,574

410
00:27:16,576 --> 00:27:20,576

411
00:27:20,578 --> 00:27:24,578

412
00:27:24,579 --> 00:27:28,579

413
00:27:28,582 --> 00:27:32,582

414
00:27:32,583 --> 00:27:36,583

415
00:27:36,585 --> 00:27:40,585

416
00:27:40,586 --> 00:27:44,586

417
00:27:44,588 --> 00:27:48,588

418
00:27:48,590 --> 00:27:52,590

419
00:27:52,592 --> 00:27:56,592

420
00:27:56,596 --> 00:28:00,596

421
00:28:00,599 --> 00:28:04,599

422
00:28:04,601 --> 00:28:08,601

423
00:28:08,602 --> 00:28:12,602

424
00:28:12,604 --> 00:28:16,604

425
00:28:16,605 --> 00:28:20,605

426
00:28:20,608 --> 00:28:24,608

427
00:28:24,610 --> 00:28:28,610

428
00:28:28,612 --> 00:28:32,612

429
00:28:32,615 --> 00:28:36,615

430
00:28:36,618 --> 00:28:40,618

431
00:28:40,622 --> 00:28:44,622

432
00:28:44,624 --> 00:28:48,624

433
00:28:48,625 --> 00:28:52,625

434
00:28:52,629 --> 00:28:56,629

435
00:28:56,632 --> 00:29:00,632

436
00:29:00,633 --> 00:29:04,633

437
00:29:04,635 --> 00:29:08,635

438
00:29:08,637 --> 00:29:12,637

439
00:29:12,638 --> 00:29:16,638

440
00:29:16,642 --> 00:29:20,642

441
00:29:20,645 --> 00:29:24,645

442
00:29:24,646 --> 00:29:28,646

443
00:29:28,648 --> 00:29:32,648

444
00:29:32,650 --> 00:29:36,650

445
00:29:36,652 --> 00:29:40,652

446
00:29:40,655 --> 00:29:44,655

447
00:29:44,656 --> 00:29:48,656

448
00:29:48,659 --> 00:29:52,659

449
00:29:52,662 --> 00:29:56,662

450
00:29:56,664 --> 00:30:00,664

451
00:30:00,666 --> 00:30:04,666

452
00:30:04,668 --> 00:30:08,668

453
00:30:08,671 --> 00:30:12,671

454
00:30:12,672 --> 00:30:16,672

455
00:30:16,674 --> 00:30:20,674

456
00:30:20,677 --> 00:30:24,677

457
00:30:24,679 --> 00:30:28,679

458
00:30:28,680 --> 00:30:32,680

459
00:30:32,681 --> 00:30:36,681

460
00:30:36,684 --> 00:30:40,684

461
00:30:40,687 --> 00:30:44,687

462
00:30:44,688 --> 00:30:48,688

463
00:30:48,690 --> 00:30:52,690

464
00:30:52,691 --> 00:30:56,691

465
00:30:56,693 --> 00:31:00,693

466
00:31:00,696 --> 00:31:04,696

467
00:31:04,697 --> 00:31:08,697

468
00:31:08,698 --> 00:31:12,698

469
00:31:12,700 --> 00:31:16,700

470
00:31:16,701 --> 00:31:20,701

471
00:31:20,704 --> 00:31:24,704

472
00:31:24,705 --> 00:31:28,705

473
00:31:28,708 --> 00:31:32,708

474
00:31:32,710 --> 00:31:36,710

475
00:31:36,712 --> 00:31:40,712

476
00:31:40,714 --> 00:31:44,714

477
00:31:44,715 --> 00:31:48,715

478
00:31:48,718 --> 00:31:52,718

479
00:31:52,719 --> 00:31:56,719

480
00:31:56,720 --> 00:32:00,720

481
00:32:00,722 --> 00:32:04,722

482
00:32:04,723 --> 00:32:08,723

483
00:32:08,725 --> 00:32:12,725

484
00:32:12,726 --> 00:32:16,726

485
00:32:16,728 --> 00:32:20,728

486
00:32:20,729 --> 00:32:24,729

487
00:32:24,731 --> 00:32:28,731

488
00:32:28,733 --> 00:32:32,733

489
00:32:32,734 --> 00:32:36,734

490
00:32:36,737 --> 00:32:40,737

491
00:32:40,739 --> 00:32:44,739

492
00:32:44,740 --> 00:32:48,740

493
00:32:48,742 --> 00:32:52,742

494
00:32:52,745 --> 00:32:56,745

495
00:32:56,747 --> 00:33:00,747

496
00:33:00,749 --> 00:33:04,749

497
00:33:04,750 --> 00:33:08,750

498
00:33:08,751 --> 00:33:12,751

499
00:33:12,753 --> 00:33:16,753

500
00:33:16,755 --> 00:33:20,755

501
00:33:20,758 --> 00:33:24,758

502
00:33:24,759 --> 00:33:28,759

503
00:33:28,762 --> 00:33:32,762

504
00:33:32,764 --> 00:33:36,764

505
00:33:36,766 --> 00:33:40,766

506
00:33:40,767 --> 00:33:44,767

507
00:33:44,770 --> 00:33:48,770

508
00:33:48,771 --> 00:33:52,771

509
00:33:52,772 --> 00:33:56,772

510
00:33:56,774 --> 00:34:00,774

511
00:34:00,775 --> 00:34:04,775

512
00:34:04,777 --> 00:34:08,777

513
00:34:08,780 --> 00:34:12,780

514
00:34:12,782 --> 00:34:16,782

515
00:34:16,784 --> 00:34:20,784

516
00:34:20,785 --> 00:34:24,785

517
00:34:24,787 --> 00:34:28,787

518
00:34:28,789 --> 00:34:32,789

519
00:34:32,790 --> 00:34:36,790

520
00:34:36,793 --> 00:34:40,793

521
00:34:40,796 --> 00:34:44,796

522
00:34:44,797 --> 00:34:48,797

523
00:34:48,800 --> 00:34:52,800

524
00:34:52,803 --> 00:34:56,803

525
00:34:56,807 --> 00:35:00,807

526
00:35:00,811 --> 00:35:04,811

527
00:35:04,813 --> 00:35:08,813

528
00:35:08,815 --> 00:35:12,815

529
00:35:12,816 --> 00:35:16,816

530
00:35:16,818 --> 00:35:20,818

531
00:35:20,820 --> 00:35:24,820

532
00:35:24,822 --> 00:35:28,822

533
00:35:28,823 --> 00:35:32,823

534
00:35:32,824 --> 00:35:36,824

535
00:35:36,826 --> 00:35:40,826

536
00:35:40,829 --> 00:35:44,829

537
00:35:44,830 --> 00:35:48,830

538
00:35:48,832 --> 00:35:52,832

539
00:35:52,832 --> 00:35:56,832

540
00:35:56,835 --> 00:36:00,835

541
00:36:00,838 --> 00:36:04,838

542
00:36:04,840 --> 00:36:08,840

543
00:36:08,845 --> 00:36:12,845

544
00:36:12,847 --> 00:36:16,847

545
00:36:16,849 --> 00:36:20,849

546
00:36:20,851 --> 00:36:24,851

547
00:36:24,852 --> 00:36:28,852

548
00:36:28,855 --> 00:36:32,855

549
00:36:32,856 --> 00:36:36,856

550
00:36:36,859 --> 00:36:40,859

551
00:36:40,861 --> 00:36:44,861

552
00:36:44,863 --> 00:36:48,863

553
00:36:48,865 --> 00:36:52,865

554
00:36:52,866 --> 00:36:56,866

555
00:36:56,868 --> 00:37:00,868

556
00:37:00,870 --> 00:37:04,870

557
00:37:04,872 --> 00:37:08,872

558
00:37:08,873 --> 00:37:12,873

559
00:37:12,874 --> 00:37:16,874

560
00:37:16,877 --> 00:37:20,877

561
00:37:20,879 --> 00:37:24,879

562
00:37:24,880 --> 00:37:28,880

563
00:37:28,883 --> 00:37:32,883

564
00:37:32,884 --> 00:37:36,884

565
00:37:36,886 --> 00:37:40,886

566
00:37:40,889 --> 00:37:44,889

567
00:37:44,890 --> 00:37:48,890

568
00:37:48,893 --> 00:37:52,893

569
00:37:52,896 --> 00:37:56,896

570
00:37:56,899 --> 00:38:00,899

571
00:38:00,901 --> 00:38:04,901

572
00:38:04,903 --> 00:38:08,903

573
00:38:08,905 --> 00:38:12,905

574
00:38:12,907 --> 00:38:16,907

575
00:38:16,908 --> 00:38:20,908

576
00:38:20,910 --> 00:38:24,910

577
00:38:24,911 --> 00:38:28,911

578
00:38:28,916 --> 00:38:32,916

579
00:38:32,917 --> 00:38:36,917

580
00:38:36,919 --> 00:38:40,919

581
00:38:40,920 --> 00:38:44,920

582
00:38:44,922 --> 00:38:48,922

583
00:38:48,924 --> 00:38:52,924

584
00:38:52,926 --> 00:38:56,926

585
00:38:56,933 --> 00:39:00,933

586
00:39:00,935 --> 00:39:04,935

587
00:39:04,938 --> 00:39:08,938

588
00:39:08,941 --> 00:39:12,941

589
00:39:12,942 --> 00:39:16,942

590
00:39:16,944 --> 00:39:20,944

591
00:39:20,945 --> 00:39:24,945

592
00:39:24,947 --> 00:39:28,947

593
00:39:28,949 --> 00:39:32,949

594
00:39:32,950 --> 00:39:36,950

595
00:39:36,952 --> 00:39:40,952

596
00:39:40,954 --> 00:39:44,954

597
00:39:44,956 --> 00:39:48,956

598
00:39:48,958 --> 00:39:52,958

599
00:39:52,960 --> 00:39:56,960

600
00:39:56,963 --> 00:40:00,963

601
00:40:00,965 --> 00:40:04,965

602
00:40:04,967 --> 00:40:08,967

603
00:40:08,968 --> 00:40:12,968

604
00:40:12,969 --> 00:40:16,969

605
00:40:16,972 --> 00:40:20,972

606
00:40:20,974 --> 00:40:24,974

607
00:40:24,977 --> 00:40:28,977

608
00:40:28,980 --> 00:40:32,980

609
00:40:32,981 --> 00:40:36,981

610
00:40:36,983 --> 00:40:40,983

611
00:40:40,985 --> 00:40:44,985

612
00:40:44,987 --> 00:40:48,987

613
00:40:48,989 --> 00:40:52,989

614
00:40:52,990 --> 00:40:56,990

615
00:40:56,994 --> 00:41:00,994

616
00:41:00,997 --> 00:41:04,997

617
00:41:04,998 --> 00:41:08,998

618
00:41:09,000 --> 00:41:13,000

619
00:41:13,002 --> 00:41:17,002

620
00:41:17,004 --> 00:41:21,004

621
00:41:21,006 --> 00:41:25,006

622
00:41:25,007 --> 00:41:29,007

623
00:41:29,010 --> 00:41:33,010

624
00:41:33,011 --> 00:41:37,011

625
00:41:37,014 --> 00:41:41,014

626
00:41:41,017 --> 00:41:45,017

627
00:41:45,020 --> 00:41:49,020

628
00:41:49,022 --> 00:41:53,022

629
00:41:53,023 --> 00:41:57,023

630
00:41:57,024 --> 00:42:01,024

631
00:42:01,026 --> 00:42:05,026

632
00:42:05,028 --> 00:42:09,028

633
00:42:09,033 --> 00:42:13,033

634
00:42:13,034 --> 00:42:17,034

635
00:42:17,035 --> 00:42:21,035

636
00:42:21,038 --> 00:42:25,038

637
00:42:25,041 --> 00:42:29,041

638
00:42:29,043 --> 00:42:33,043

639
00:42:33,044 --> 00:42:37,044

640
00:42:37,049 --> 00:42:41,049

641
00:42:41,050 --> 00:42:45,050

642
00:42:45,052 --> 00:42:49,052

643
00:42:49,055 --> 00:42:53,055

644
00:42:53,057 --> 00:42:57,057

645
00:42:57,059 --> 00:43:01,059

646
00:43:01,063 --> 00:43:05,063

647
00:43:05,066 --> 00:43:09,066

648
00:43:09,068 --> 00:43:13,068

649
00:43:13,070 --> 00:43:17,070

650
00:43:17,073 --> 00:43:21,073

651
00:43:21,076 --> 00:43:25,076

652
00:43:25,078 --> 00:43:29,078

653
00:43:29,080 --> 00:43:33,080

654
00:43:33,082 --> 00:43:37,082

655
00:43:37,084 --> 00:43:41,084

656
00:43:41,085 --> 00:43:45,085

657
00:43:45,088 --> 00:43:49,088

658
00:43:49,090 --> 00:43:53,090

659
00:43:53,093 --> 00:43:57,093

660
00:43:57,097 --> 00:44:01,097

661
00:44:01,099 --> 00:44:05,099

662
00:44:05,100 --> 00:44:09,100

663
00:44:09,100 --> 00:44:13,100

664
00:44:13,102 --> 00:44:17,102

665
00:44:17,104 --> 00:44:21,104

666
00:44:21,105 --> 00:44:25,105

667
00:44:25,107 --> 00:44:29,107

668
00:44:29,109 --> 00:44:33,109

669
00:44:33,114 --> 00:44:37,114

670
00:44:37,115 --> 00:44:41,115

671
00:44:41,117 --> 00:44:45,117

672
00:44:45,118 --> 00:44:49,118

673
00:44:49,120 --> 00:44:53,120

674
00:44:53,121 --> 00:44:57,121

675
00:44:57,123 --> 00:45:01,123

676
00:45:01,125 --> 00:45:05,125

677
00:45:05,126 --> 00:45:09,126

678
00:45:09,130 --> 00:45:13,130

679
00:45:13,131 --> 00:45:17,131

680
00:45:17,134 --> 00:45:21,134

681
00:45:21,136 --> 00:45:25,136

682
00:45:25,139 --> 00:45:29,139

683
00:45:29,142 --> 00:45:33,142

684
00:45:33,143 --> 00:45:37,143

685
00:45:37,145 --> 00:45:41,145

686
00:45:41,147 --> 00:45:45,147

687
00:45:45,147 --> 00:45:49,147

688
00:45:49,150 --> 00:45:53,150

689
00:45:53,151 --> 00:45:57,151

690
00:45:57,153 --> 00:46:01,153

691
00:46:01,155 --> 00:46:05,155

692
00:46:05,156 --> 00:46:09,156

693
00:46:09,157 --> 00:46:13,157

694
00:46:13,158 --> 00:46:17,158

695
00:46:17,161 --> 00:46:21,161

696
00:46:21,163 --> 00:46:25,163

697
00:46:25,165 --> 00:46:29,165

698
00:46:29,167 --> 00:46:33,167

699
00:46:33,168 --> 00:46:37,168

700
00:46:37,171 --> 00:46:41,171

701
00:46:41,172 --> 00:46:45,172

702
00:46:45,175 --> 00:46:49,175

703
00:46:49,177 --> 00:46:53,177

704
00:46:53,179 --> 00:46:57,179

705
00:46:57,181 --> 00:47:01,181

706
00:47:01,183 --> 00:47:05,183

707
00:47:05,185 --> 00:47:09,185

708
00:47:09,187 --> 00:47:13,187

709
00:47:13,188 --> 00:47:17,188

710
00:47:17,193 --> 00:47:21,193

711
00:47:21,197 --> 00:47:25,197

712
00:47:25,198 --> 00:47:29,198

713
00:47:29,202 --> 00:47:33,202

714
00:47:33,203 --> 00:47:37,203

715
00:47:37,205 --> 00:47:41,205

716
00:47:41,206 --> 00:47:45,206

717
00:47:45,207 --> 00:47:49,207

718
00:47:49,209 --> 00:47:53,209

719
00:47:53,211 --> 00:47:57,211

720
00:47:57,212 --> 00:48:01,212

721
00:48:01,215 --> 00:48:05,215

722
00:48:05,218 --> 00:48:09,218

723
00:48:09,220 --> 00:48:13,220

724
00:48:13,221 --> 00:48:17,221

725
00:48:17,224 --> 00:48:21,224

726
00:48:21,226 --> 00:48:25,226

727
00:48:25,228 --> 00:48:29,228

728
00:48:29,230 --> 00:48:33,230

729
00:48:33,231 --> 00:48:37,231

730
00:48:37,233 --> 00:48:41,233

731
00:48:41,235 --> 00:48:45,235

732
00:48:45,237 --> 00:48:49,237

733
00:48:49,239 --> 00:48:53,239

734
00:48:53,240 --> 00:48:57,240

735
00:48:57,241 --> 00:49:01,241

736
00:49:01,243 --> 00:49:05,243

737
00:49:05,245 --> 00:49:09,245

738
00:49:09,246 --> 00:49:13,246

739
00:49:13,248 --> 00:49:17,248

740
00:49:17,249 --> 00:49:21,249

741
00:49:21,252 --> 00:49:25,252

742
00:49:25,254 --> 00:49:29,254

743
00:49:29,255 --> 00:49:33,255

744
00:49:33,258 --> 00:49:37,258

745
00:49:37,260 --> 00:49:41,260

746
00:49:41,262 --> 00:49:45,262

747
00:49:45,263 --> 00:49:49,263

748
00:49:49,265 --> 00:49:53,265

749
00:49:53,268 --> 00:49:57,268

750
00:49:57,269 --> 00:50:01,269

751
00:50:01,271 --> 00:50:05,271

752
00:50:05,274 --> 00:50:09,274

753
00:50:09,276 --> 00:50:13,276
[สิ้นสุดการถอดความ]

754
00:50:13,277 --> 00:50:17,277

755
00:50:17,278 --> 00:50:21,278

756
00:50:21,279 --> 00:50:25,279

757
00:50:25,281 --> 00:50:29,281

758
00:50:29,283 --> 00:50:33,283

759
00:50:33,285 --> 00:50:37,285

760
00:50:37,291 --> 00:50:41,291

761
00:50:41,293 --> 00:50:45,293

762
00:50:45,295 --> 00:50:48,297

763
00:50:49,297 --> 00:50:52,301

764
00:50:53,298 --> 00:50:56,300

765
00:50:57,301 --> 00:51:00,303

766
00:51:01,304 --> 00:51:04,305

767
00:51:05,306 --> 00:51:08,308