|
ระบบเครือข่ายแบบไร้สาย (WLAN)
ในปัจจุบัน ได้รับความนิยมมากขึ้นจากผู้ใช้งานที่อยู่ใน
องค์กร, offices, บ้าน หรือตามจุดให้บริการอินเทอร์เน็ตสาธารณะ
(Hot Spot) เนื่องจากให้ความสะดวกสบายในการเชื่อมต่อโดยไม่ต้องอยู่ตามตำแหน่งตามจุดที่ให้บริการการเชื่อมต่อระบบตามแบบเดิมที่เป็นระบบเครือข่ายแบบมีสาย
(LAN) แต่เพราะความสะดวยสบายในการใช้งานทำให้ผู้ใช้งานระบบเครือข่ายแบบไร้สายส่วนใหญ่ละเลยหรือไม่ได้ตระหนักในเรื่องของความปลอดภัยในการใช้งาน
ด้วยเหตุนี้เองทางศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์
ประเทศไทย (ThaiCERT) ภายใต้ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ
(NECTEC) จึงได้ศึกษาและพัฒนาความเชี่ยวชาญในการออกแบบ
ติดตั้งและดูแลระบบเครือข่ายแบบไร้สายให้ทั้งมีความสะดวก
คุณภาพ ประสิทธิภาพและความปลอดภัยที่เหมาะสมกับความต้องการตามลักษณะการใช้งานของผู้ใช้
ทั้งนี้ยังได้วิจัยและพัฒนาในส่วนประกอบต่างๆ
สำหรับระบบเครือข่ายแบบไร้สายที่มีความปลอดภัยสูงและใช้งานสะดวก
(โดยวิจัยพัฒนาต่อยอดจากแหล่งซอฟต์แวร์ Open
Source) รวมถึงการร่างนโยบายความปลอดภัยด้านการใช้งานระบบเครือข่ายแบบไร้สายในองค์กร
โดยบุคลากรที่มีประสบการณ์ ความรู้ ความสามารถ
และผู้เชี่ยวชาญด้านระบบเครือข่ายแบบไร้สาย
ที่ได้รับประกาศนียบัตร Certified Wireless
Network Administrator (CWNA) จากประเทศสหรัฐอเมริกา
ThaiCERT ให้บริการด้านตรวจสอบ
ให้คำแนะนำ ออกแบบและติดตั้งระบบเครือข่ายแบบไร้สาย
ให้มีระดับความปลอดภัยที่ตอบสนองความต้องการของผู้ใช้งาน
โดยมีบริการดังต่อไปนี้
Design & Implementation
Service
- RF Site Survey ตรวจสอบพื้นที่ให้สัญญาณครอบคลุม
เพื่อจัดวางตำแหน่งติดตั้งที่เหมาะสมของอุปกรณ์
Access Point
- ออกแบบและกำหนดแผนผังโครงสร้างระบบเครือข่ายแบบไร้สาย
- เลือกเทคโนโลยีของระบบเครือข่ายแบบไร้สายทั้งในส่วนของ
Hardware และ Software ให้เหมาะสมต่อการใช้งานและมีความปลอดภัย
- ออกแบบและกำหนดแผนผังตำแหน่งที่ติดตั้ง
Access Point
- ติดตั้งและทดสอบระบบเครือข่ายแบบไร้สายให้สอดคล้องและเป็นไปตามที่ได้กำหนดไว้
- จัดทำนโยบายด้านความปลอดภัยในการใช้งานและคู่มือการดูแลระบบเครือข่ายแบบไร้สาย
- ฝึกอบรมการใช้งานเบื้องต้นสำหรับผู้ดูแลระบบเครือข่ายแบบไร้สาย
บริการติดตั้งระบบเครื่อข่ายไร้สายสำหรับงานประชุม
ในงานประชุมที่มีความประสงค์จะเปิดให้บริการเครือข่ายไร้สายสำหรับผู้เข้าร่วมประชุม
ThaiCERT ให้บริการครบวงจร ทั้งการออกแบบ
วางระบบเครือข่ายไร้สายที่เหมาะสมกับสถานที่
และลักษณะงานประชุม รวมถึงระบบรักษาความปลอดภัย
โดยทีมงานที่มีประสบการณ์ทั้งจากงานประชุมในประเทศและงานประชุมนานาชาติ
Wi-Fi Security Solutions
1. Wi-Fi Authentication
Gateway
 การเชื่อมต่อนี้
ผู้ใช้จะสามารถเข้าใช้ระบบเครือข่ายแบบ
ไร้สายได้ก็ต่อเมื่อได้ทำการพิสูจน์ตัวตน
(Login) ผ่าน ทางหน้า web browser ซึ่งมีความสะดวกสบายในการใช้งาน
แต่การส่งข้อมูลระหว่าง client กับ อินเทอเนต
จะไม่มีการเข้ารหัสของข้อมูล จีงมีระดับความปลอดภัยที่ต่ำ
การเชื่อมต่อรู้แบบนี้เป็นที่นิยมสำหรับการใช้งานใน
รูปแบบ Wi-Fi Hot Spot โดยทั่วไป
2. Wi-Fi VPN
 การเชื่อมต่อนี้
client จะทำการพิสูจน์ตัวตนและสร้างเครือข่ายส่วนบุคคลกับ
VPN server การส่งข้อมูลระหว่าง VPN client
กับ VPN server จะมีการเข้ารหัส ซึ่งการเข้ารหัสนี้จะครอบคลุมถึงส่วนของ
wireless linkด้วย เทคโนโลยี VPN ที่ใช้คือ
PPTP VPN ซึ่งผู้ใช้สามารถติดตั้ง PPTP
client ที่มาพร้อมกับระบบปฎิบัติการWindows
อยู่แล้วได้อย่างสะดวกสบาย ระบบนี้ช่วยเพิ่มความปลอดภัยให้กับเครือข่ายไร้สาย
3. Wi-Fi WPA &
IEEE 802.11i
 การเชื่อมต่อนี้เป็นการนำมาตรฐานความปลอดภัยแบบใหม่ล่าสุดของ
IEEE 802.11i หรือ WPA ซึ่งทางThaiCERT
ได้พัฒนาระบบ Backend solution เพื่อมารองรับและใช้งานร่วมกับ
WPA ได้อย่างเหมาะสมการพิสูจน์ตัวตนที่มีความยืดหยุ่น
ผู้ใช้สามารถเลือกใช้งานได้หลายรูปแบบเช่น
EAP-TLS หรือ PEAP การเชื่อม ต่อรูปแบบนี้เหมาะกับผู้ใช้หรือองค์กรที่ต้องการเครื่อข่าย
ไร้สายที่มีความปลอดภัยสูง
4. WLAN Manager
 เป็น
software ที่ ThaiCERT ได้พัฒนาขึ้นเพื่อมาควบคุม
และบริการจัดการ ระบบทั้งสามที่กล่าวมาข้างต้น
ผู้ควบคุมระบบสามารถเรียกใช้งาน WLAN Manager
ได้อย่างสะดวกสบายผ่านทาง Web User Interface
Features ของ WLAN Manager เช่น การจัดการฐานข้อมูล
ผู้ใช้งาน การควบคุมตั้งค่าระบบ backend
นอกจากนี้ ผู้ใช้สามารถแก้ไขข้อมูลส่วนบุคคล
ผ่านทาง WLAN Manager โดยตรงได้อีกด้วย
ดาวน์โหลด
pdf :  455 KB
|
