13 มีนาคม 2555

THE 9 คำศัพท์ Computer Security. 09/03/2555

 THE 9 คำศัพท์ Computer Security.

41. hierarchical data tructure  
คำแปล : คำอธิบาย      โครงสร้างข้อมูลเชิงลำดับขั้น เป็นส่วนตรรกวิทยาซึ่งจะใกล้เคียงกับข้อมูลที่เป็นรากฐานของโครงสร้างที่มีส่วนประกอบหรือเป็นพ่อ แม่มีลูกแบบหนึ่งต่อหนึ่ง ทีละคน หรือมีมากกว่าส่วนอื่น จะแยกออกเป็นแขนงของเจ้าของในส่วนประกอบเพียงอันหนึ่งอันเดียวของพ่อแม่ เป็นต้น

42. Administrative Security  
คำแปล : คำอธิบาย        การบริหารเรื่องความปลอดภัยข้อกำหนดทางการจัดการและสิ่งควบคุมเสริมต่างๆที่ตั้งขึ้นมาเพื่อให้การป้องกันข้อมูลอยู่ในระดับที่ยอมรับได้ เป็นต้น

43. Security Audit

คำแปล : คำอธิบาย  
       การตรวจหาในระบบคอมพิวเตอร์ถึงปัญหาและความล่อแหลมทางความปลอดภัยต่างๆ เป็นต้น
44. Tiger
คำแปล : คำอธิบาย     
  เครื่องมือ Software ที่ Scan หาจุดอ่อนของระบบในการทำงานได้ เป็นต้น

45. Integrity
คำแปล : คำอธิบาย   
     ในคำศัพท์ของความปลอดภัยข้อมูลและเครือข่าย Integrity เป็นการประกันว่าสารสนเทศสามารถได้รับการถึงหรือปรับปรุงโดยผู้ได้รับอำนาจเท่านั้น มาตรการให้สร้างความมั่นใจ เป็นต้น

01 มีนาคม 2555

THE 8 คำศัพท์ Computer Security. 02/03/2555

THE 8 คำศัพท์ Computer Security.


36. electronic mail
คำแปล : คำอธิบาย
   การสื่อสารแบบอิเล็กทรอนิกส์เป็นการส่งข้อความทั่วไปโดยระบบคอมพิวเตอร์และ     การสื่อสารแบบอิเล็กทรอนิกส์เป็นการส่งข้อมูล,ข้อความและสารสนเทศ เป็นการส่งข้อมูลจากคอมพิวเตอร์หนึ่งไปอีกคอมพิวเตอร์หนึ่งเหมือนกับการทำงานของไปรษณีย์ เป็นต้น

37. data entry operator
คำแปล : คำอธิบาย
พนักงานป้อนข้อมูลเป็นผู้ที่ถอนข้อมูลจากเทปเพื่อให้เหมาะสมกับการทำงานของคอมพิวเตอร์ ซึ่งเป็นหน้าที่เฉพาะบางคนที่สามารถเข้าใจข้อมูลและแทนค่านั้นด้วยภาษาที่เครื่องคอมพิวเตอร์จะเข้าใจได้ เป็นต้น 

 38.batch processing
คำแปล : คำอธิบาย  
      ในไมโครคอมพิวเตอร์ การใช้กลุ่มแฟ้มข้อมูล (batch file) โดยข้อมูลในแต่ละแฟ้มจะถูกนำออกมาใช้ประมวลผล็อย่างต่อเนื่องกัน โดยผู้ใช้ไม่ได้เข้าไปแทรกแซง ; ในคอมพิวเตอร์ขนาดใหญ่ หมายถึง การประมวลผลโปรแกรมและข้อมูลที่ผู้ใช้นำเข้าเป็นชุด โดยการให้มันทำงานครั้งละ หนึ่งโปรแกรม หรือครั้งละ 2 - 3 โปรแกรม เป็นต้น


39.aided-manufacturing
คำแปล : คำอธิบาย  
  การใช้คอมพิวเตอร์ในการออกแบบผลิตภัณฑ์ เป็นอุตสาหกรรม เราสามารถใช้ CAD/CAM ผลิตชิ้นส่วนของเครื่องจักร เครื่องยนต์ เป็นต้น
40. character per second
คำแปล : คำอธิบาย
    ใช้คำย่อว่า cps การวัดความเร็วของเครื่องพิมพ์ที่ไม่ใช่เครื่องพิมพ์แบบเลเซอร์ เช่น dotmatrix printer หรือ ink-jet printer เป็นต้น หรือวัดความเร็วในการถ่ายทอดข้อมูล เช่น ความเร็วของ disk drive เป็นต้น

24 กุมภาพันธ์ 2555

" Link งานกลุ่มของเพื่อนๆ Present review Antivirus&AntiMalware "24/02/2555"



1.  กลุ่มที่1   Vipre Antivirus 
http://​chinhanwon.wordpress.com/​vipre-antivirus/

2. กลุ่มที่2   Review Panda Antivirus 2012
http://​review-panda-antivirus.blog​spot.com/

3. กลุ่มที่3   AVG antivirus
http://​ndhfkljedljfr.blogspot.com/

4. กลุ่มที่4  kaspersky antivirus
http://​sornkak41151.blogspot.com/​2012/02/​anti-virus-anti-virus-kaspe​rsky-anti.html

5. กลุ่มที่5  Bitdefender Antivirus
http://bestantivirus4u.blogspot.com/
6. กลุ่มที่6 Eset nod 32
http://​niyada-esetnod32.blogspot.c​om/2012/02/​eset-nod-32.html

7. กลุ่มที่7  Norton antivirus 2011
http://kabutotan-tontan.blogspot.com/2012/02/4-norton-antivirus-2011.html 

กลุ่มที่ 1 Vipre Antivirus อันดับที่ 9 "TopTen 10 สุดยอด Antivirus แห่งปี 2011" 24/02/2555

อันดับที่ 9 Vipre Antivirus 

      VIPRE Antivirus เป็นโปรแกรม Antivirus อีกโปรแกรมที่มีประสิทธิภาพในการทำงานสูง                 VIPRE Antivirus ยังสามารถกำจัดไวรัสได้อย่างมีประสิทธิภาพและมีเทคโนโลยี antivirusและantispyware engine และโปรแกรม VIPRE Antivirus ยังไม่ทำให้เครื่องคอมพิวเตอร์ทำงานหนักซึ่งจะช่วยทำให้ไม่รำคาญกับเครื่องคอมพิวเตอร์ช้า VIPRE Antivirus ยังป้องกันภัยคุกคามจาก Email – Borne ได้อีกด้วย   โปรแกรม VIPRE Antivirus จึงเหมาะแก่เครื่องคอมพิวเตอร์ที่ติดอินเทอร์เน็ตและต้องการป้องกันไวรัสและป้องกันมัลแวร์ โปรแกรม VIPRE Antivirus ยังเพิ่มขอบชั้น Firewall ให้เป็น Super Firewall และโปรแกรม VIPRE Antivirus ยังบล็อกลิงค์ที่เป็นอันตรายจากเว็บอีกด้วย โปรแกรม VIPRE Antivirus ยังสนับสนุน Windows XP,Vista,Seven ทั้ง 32 bit และ 64 bit ทั้งนี้โปรแกรม VIPRE Antivirus ยังอัพเดทตัวเองอย่างสม่ำเสมอนับว่าเป็นโปรแกรมสแกนไวรัสอีกตัวหนึ่งที่น่าสนใจอีกโปรแกรมหนึ่งเลยทีเดียว
นอกจากนั้น ได้รับการประเมินและรับรองห้องปฏิบัติการ ICSA และได้รับรางวัล VB100 เพิ่มความสามารถด้วยระบบ Instant Messaging Protection ป้องกัน IM ที่เป็นอันตราย มีการใช้งานแพร่หลายในระดับองค์กรและธุรกิจขนาดกลางถึงขนาดใหญ่
เทคโนโลยีของ Vipre
  • Advanced anti-rootkit technology
  • Real-time monitoring and protection
  • Antivirus, anti-phishing email security
  • Remote device scanning
  • Spam blocking
  • Smarter firewall
VIPRE vs. คู่แข่ง









รางวัลและใบรับรองต่างๆ



ความคิดเห็นจากผู้เชี่ยวชาญ

ZDNet
“GFI’s claim that VIPRE doesn’t hog system resources and doesn’t slow down a PC isn’t just marketing hyperbole but is actually true.” – Adrian Kingsley-Hughes
How To Geek – 4.5 out of 5 stars
“Unlike other anti-virus programs that can slow your computer down, Vipre is virtually un-noticeable with its Active Protection Technology. This powerful real-time protection technology uses signature matching, database comparison, and heuristic analysis. Even while running a scan Vipre doesn’t bog down the PC as much as other anti-virus utilities, so you can continue your regular computing while a scan takes place.” – HowToGeek Staff
ZDNet
“GFI’s VIPRE – I’ve finally found an antivirus package that delivers the goods.” – Adrian Kingsley-Hughes
ขอขอบคุณข้อมูลและรูปภาพจาก : http://www.viprethailand.com
"TopTen 10 สุดยอด Antivirus แห่งปี 2011"



1.

23 กุมภาพันธ์ 2555

THE 7 คำศัพท์ Computer Security. 24/02/2555

THE 7 คำศัพท์ Computer Security.

31.Access
คำอธิบายคำแปล :
    การเข้าถึง : การจัดตั้งการสื่อสารหรือการติดต่อซึ่งอาจเป็นได้ทั้งทาง ตรรกะ (logical) หรือทางกายภาพ (Physical)เป็นต้น

32.Alert
คำอธิบายคำแปล :
    การแจ้งเตือน : ข้อความที่ถูกเขียนขึ้นมาเพื่อใช้อธิบายสถานการณ์ ที่เกี่ยวข้องกับความปลอดภัยของเครือข่าย การแจ้งเตือนมักจะเกิดมาจากการตรวจสอบ (aidit)
ที่สำคัญ (Critical) เป็นต้น


33.Bomb
คำอธิบายคำแปล :
    มีความหมายโดยทั่วไปเหมือนกับคำว่า crash โดยปกติแล้วเกี่ยวข้องกับการที่ Software หรือ ระบบปฏิบัติการ (operating system) ล้มเหลว เป็นต้น
    

34.Bug
คำอธิบายคำแปล :
    คุณสมบัติหรือความสามารถใน software  หรือ hardware ที่ไม่เป็นที่ต้องการและไม่ได้ตั้งใจให้เกิดขึ้น โดยเฉพาะอย่างยิ่งคุณสมบัติที่ทำให้ software  หรือ hardware นั้นทำงานผิดพลาด เป็นต้น


35.CGI Scripts
คำอธิบายคำแปล :
    CGI เป็นวิธีหนึ่งที่ web server ใช้ในการติดต่อและแลกเปลี่ยน ข้อมูลระหว่าง server ต่างๆ กับตัวโปรแกรมต่างๆ เป็นต้น

16 กุมภาพันธ์ 2555

THE 6 คำศัพท์ Computer Security. 17/02/2555

THE 6 คำศัพท์ Computer Security.


26.character per inch
คำอธิบายคำแปล :
มัก ใช้คำย่อว่า cpi เป็นหน่วยการวัดขนาดของตัวอักษรอย่างหนึ่ง หมายถึง
ในความยาว 1 นิ้ว มีตัวอักษรบรรจุลงไปได้กี่ตัว การกำหนดในลักษณะนี้ ก่อให้เกิดลักษณะสำคัญ 2 ประการ คือ ขนาดของป้อยนท์ และความกว้างของตัวอักษร เป็นต้น

27.data processing
คำอธิบายคำแปล :
การประมวลผลข้อมูลเป็นความต้องการที่จะปฏิบัติงานประมวลผลข้อมูลเพื่อให้ผลลัพธ์ตามวัตถุประสงค์ เป็นต้น

28.Automatic teller Machine
คำอธิบายคำแปล :


เครื่องรับจ่ายเงินอัตโนมัติเป็นเครื่องทีไม่มีคนประจำอยู่ ซึ่งสามารถควบคุมการถอนเงิน การดูยอดบัญชีและทำงานอื่นๆ เกี่ยวกับการจ่ายเงินโดยอัตโนมัติ เป็นต้น

29Payload.
คำอธิบายคำแปล :
คำศัพท์ที่เรียก Action ต่างๆที่พวก malware ใช้จู่โจมต่อเครื่องคอมพิวเตอร์ในแต่ละครั้งที่ทำให้เครื่องคอมพิวเตอร์นั้นๆติดไวรัสเป็นต้น

30.data entry operator
คำอธิบายคำแปล :
พนักงาน ป้อนข้อมูลเป็นผู้ที่ถอดข้อมูลจากเทปเพื่อให้เหมาะสมกับการทำงานของ คอมพิวเตอร์ ซึ่งเป็นหน้าที่เฉพาะบางคนที่สามารถเข้าใจข้อมูลและแทนค่านั้นด้วยภาษาที่ เครื่องคอมพิวเตอร์จะเข้าใจได้ เป็นต้น

09 กุมภาพันธ์ 2555

" Link งานกลุ่มของเพื่อนๆ BY. TONOOR RMUTR IS#8 " 17/02/2555

กลุ่มที่ 1  เรื่อง Malware & Virus
http://chinhanwon.wordpress.com/malware-virus/

กลุ่มที่ 2  เรื่อง Phishing & Vishsing 
http://phishing-atk.blogspot.com/


กลุ่มที่ 3  เรื่อง Addware & Spyware
http://sunisa-kongtean.blogspot.com/p/spyware.html


กลุ่มที่ 4 เรื่อง Dos & DDos
http://charif-computersecurityword.blogspot.com/ 

กลุ่มที่ 5 เรื่อง Exploit Code & Worm
http://exploitworm.blogspot.com/

กลุ่มที่ 6 เรื่อง Trojan & Key logger
http://nipaporn106.blogspot.com/

กลุ่มที่ 7 เรื่อง Hacker & Cracker
http://kabutotan-tontan.blogspot.com/2012/02/hacker-and-cracker.html

กลุ่มที่ 8 เรื่อง Hijacks& Dialer 
http://hijack-dialer.blogspot.com/ 

กลุ่มที่ 1 Malware & Virus 17/02/2555

Malware & Virus

        Malware เป็น Software ที่ได้รับการออกแบบมาเพื่อให้แทรกซึมหรือเข้าไปทำลายระบบ Computer โดยผู้สร้างนั้นเป็นผู้ที่เชี่ยวชาญในด้าน Software ได้ทำการสร้างและปล่อยออกมา คำว่า Malware มาจากคำว่า “Malicious” และ “Software” ซึ่งคำว่า Malicious นั้นหมายถึงมุ่งร้าย และ Software ก็หมายถึงโปรแกรม Computer รวมๆ กันแล้วก็ได้ความหมายว่า Software ที่มีความประสงค์ร้ายต่อ Computer ของเรา เป็นคำที่ใช้เรียกรวมๆ ของพวก Virus , Spyware ต่างๆ โดยทั่วไปผู้ใช้ส่วนใหญ่ยังคงไม่คุ้นเคยกับมันและคนจำนวนมากยังไม่เคยรู้จักกับคำๆนี้ (Malware) คำว่า Virus Computer นั้นได้ถูกใช้อย่างแพร่หลายทั้งในสื่อมวลชน การพูดแบบทั่วๆ ไปถึงแม้ว่าทั้งหมดของ Malware จะไม่ใช่ Virus แต่มันประกอบไปด้วย Virus Computer , Worms , Trojan Horses , Rootkits , Spyware , Dishonest Adware และ Software ที่ไม่ประสงค์ดีทั้งหลาย Malware ไม่ควรเป็นที่สับสนกับ Bug ของโปรแกรมเพราะว่า Bug ของโปรแกรมนั้นเป็นสิ่งที่เกิดขึ้นโดยไม่เจตนาของโปรแกรมจึงไม่ผิดกฎหมาย

จุดประสงค์ของการสร้างvirus
      Virus หรือ Internet Worm ในสมัยก่อนนั้นได้รับการเขียนเพื่อทำการทดลองหรือแกล้งหรือสร้างความรำคาญเล็กๆ น้อยเท่านั้นแต่ไม่ได้มีเจตนาที่จะทำอันตรายเลย Programmer ในยุคแรกนั้นได้เรียนรู้เทคนิกในการเขียน Virus เพื่อที่พวกเขาจะได้ทำการพิสูจน์ว่าโปรแกรมนั้นสามารถแพร่กระจายตัวมันเองไปในวงกว้างได้ และใน ปี 1999 นั้น Melissa ก็ได้แพร่กระจายออกมาโดยได้เขียนทับลงไปในส่วนที่สำคัญที่สุดเพื่อแกล้งกันเท่านั้น   ต่อมา Program ได้รับการพัฒนาให้มีประสิทธิภาพในการทำลายล้างและการทำให้ข้อมูลสูญหายได้มากขึ้น DOS Viruses และ Windows Explore Zip Worm จำนวนมากในสมัยนั้นได้รับการออกแบบมาให้สามารถลบข้อมูลต่างๆ ทิ้งลงได้และยังสามารถทำให้ระบบปฏิบัติการเสื่อมประสิทธิภาพลงได้โดยการเขียน File ขยะจำนวนมากลงไปใน Fliesystem และเข้ามาในปี 2001 ก็ได้มี Worm ได้เข้ามาทำลายสร้างความเสียหายแก่ระบบได้อย่างมหาศาล ซึ่งได้แก่ Code Red และ Ramen การพัฒนาของ Virus ก็ไม่ได้หยุดอยู่แค่นั้นแต่ได้พัฒนาจนมาถึงขั้นที่ว่าสามารถแก้ไขข้อมูลของ Html ในเครื่องได้ทำให้สามารถแพร่กระจายสู่บุคคลอื่นๆ ได้อย่างกว้างขวาง
           ในปัจจุบัน Internet Broadband ได้แพร่กระจายเข้าสู่กลุ่มคนทุกชนชั้นทำให้ทุกคนสามารถส่งข่าวสารถึงกันได้เร็วยิ่งขึ้นแต่ในขณะเดียวกัน Virus ก็ได้อานิสงค์ในส่วนนี้เช่นกัน Virus จำนวนมากได้รับการออกแบบมาเพื่อให้สามารถควบคุม Computer ที่เป็นเป้าหมายได้ หรือที่เรารู้จักกันดีในชื่อของ Zombie Computers เครื่องที่เป็น Zombie นั้นจะโดนบังคับอย่างเสร็จสรรพจากผู้ที่ไม่ประสงค์ดี โดยผู้ที่ไม่ประสงค์ดีนี้สามารถเอาเครื่องที่ติด Zombie นี้ไป แพร่กระจาย Virus , การส่ง E-mail ขยะ , หรือแม้แต่การ DOS ก็ยังทำได้และโปรแกรมในหมวดอื่นๆที่เป็นที่รู้จักของ Malware ก็คือ Spyware โดยที่ Spyware นี้จะทำการสะกดรอยผู้ใช้และส่งข้อมูลออกไปหาเจ้าของมัน โดยข้อมูลที่ถูกส่งออกไปก็มีตั้งแต่ Cookies , User , Password , หมายเลขบัตรเครดิตและยังมีคุณสมบัติอื่นอีกเช่นการส่งข้อความโฆษณาเข้ามาหาเครื่องที่ติดหรือแม้กระทั้งการส่งผู้ใช้ออกไปยังเว็บที่เจ้าของ Spyware ต้องการเช่นเราพิมพ์ viruscom2 ลงไปในช่องแต่ว่าผลลัพธ์ที่ออกมาจะไม่ใช่เว็บที่เราต้องการแต่จะไปโผล่หน้าเว็บของเจ้าของ Spyware แทน การติด Spyware นั้นไม่ได้เหมือนกับการติด Virus อย่างแน่นอนแต่มันจะติดโดยการ Install ActiveX Control (แค่บางเว็บเท่านั้นส่วนใหญ่จะไม่มี)และแหล่งที่แพร่กระจายได้มากที่สุดคือการ Download และ Install Programที่ไม่น่าเชื่อถือต่างๆ


*_$ จัดทำโดย $_&

นางสาวกมลวรรณ   สมบูรณ์   รหัสนักศึกษา  2521051241135
นางสาวนฤวรรณ     ทองใบ     รหัสนักศึกษา 2521051241140
นางสาวปภัสรา       ติยะบุตร    รหัสนักศึกษา 2521051241154

THE 5 คำศัพท์ Computer Security. 10/02/2555


THE 5 คำศัพท์ Computer Security.

21.Batch Processing
คำแปล : คำอธิบาย  
     การประมวลผลแบบกลุ่มการประมวลผลของตัวเลขหรือกลุ่มของตัวเลขจะมีการประมวลผลแบบกลุ่มและการประมวลผลเป็นแบบเรียงลำดับ การรันโปรแกรมของคอมพิวเตอร์จะรัน 1 โปรแกรมไม่เหมือนกับที่ต้องการรันโปรแกรมทีละ Operator ในโปรแกรม 

22.communications
คำแปล : คำอธิบาย
    การสื่อสารข้อมูล เป็นวิธีการถ่ายข้อมูลระหว่างการประมวลผลและอุปกรณ์คอมพิวเตอร์ โดยทำการโอนถ่ายข้อมูลข่าวสารจากที่หนึ่ง
ไปยังอีกที่หนึ่ง

23.Auxiliary Storage
คำแปล : คำอธิบาย
    หน่วยเก็บช่วยหน่วยเก็บรองเป็น  หน่วยความจำที่ช่วยใน
การรองรับหน่วยความจำหลักของคอมพิวเตอร์หรือที่ เรียกว่า หน่วยความจำสำรอง (Secondary storage)

24.Payload
คำแปล : คำอธิบาย
    คำศัพท์ที่เรียก Action ต่างๆที่พวก malware ใช้จู่โจมต่อเครื่องคอมพิวเตอร์ในแต่ละครั้งที่ทำให้เครื่องคอมพิวเตอร์
นั้นๆติดไวรัส


25.Spam สแปมเมล (Spam mail) หรือที่เรียกว่า อีเมลขยะ หรือ Junk Mail
คำแปล : คำอธิบาย
     หรือที่เรียกว่าอีเมลขยะ หรือ Junk Mail คืออีเมลที่ถูกส่งไปหา
ผู้รับ โดยที่ผู้รับไม่พึงประสงค์ Spam Mail ส่วนใหญ่มีเนื้อหาเกี่ยวกับการโฆษณา ต่าง ๆ เช่น วิธีการรวยทางลัด ยาลดน้ำหนักเว็บ-ลามกอนาจาร และอื่น ๆ ที่สร้างความน่ารำคาญแก่ผู้รับ

07 กุมภาพันธ์ 2555

THE 4 คำศัพท์ Computer Security. 3/02/2555


THE 4 คำศัพท์ Computer Security.

16. หมวด U. Unauthorized
คำแปล : คำอธิบาย    ไม่ได้รับอนุญาต : ไม่ได้รับความเห็นชอบ จากเจ้าของหรือผู้ดูแลระบบ (administrator) ในการเข้าถึงทรัพยากรของระบบได้ เป็นต้น

17. หมวด V. Vandals
คำแปล : คำอธิบาย
     ผู้โจมตีที่โจมตีคอมพิวเตอร์เพื่อให้เกิดความเสียหายของระบบคอมพิวเตอร์ได้ เป็นต้น


18. หมวด V. Voyeur
คำแปล : คำอธิบาย
    ผู้โจมตีที่โจมตีคอมพิวเตอร์เพื่อความตื่นเต้นที่ได้เข้ามาใน ส่วนของข้อมูลรับ เป็นต้น


19. หมวด W. War Dialer
คำแปล : คำอธิบาย
    โปรแกรมที่หมุนไปยังหมายเลขตามที่หำหนดไว้และบันทึกที่ตอบกลับมาเป็น handshak tone ซึ่งหมายเลขเหล่านี้อาจจะเป็นจุดที่ใช้ในการเข้าถึงระบบคอมพิวเตอร์หรือระบบโทรคมนาคม เป้นต้น


20. หมวด W. Worm
คำแปล : คำอธิบาย
    โปรแกรมอิสระที่สำเนาตัวเองจากเครื่องหนึ่งไปยังอีกเครื่องหนึ่งโดยผ่านการเชื่อมต่อทางเครือข่ายและโดยปกติจะเป็นที่กีดขวางในการวิ่งของ traffic ในเครือข่ายและระบบข้อมูลในระหว่างที่ตัวมันกระจายตัวเองออกไปได้ เป็นต้น

THE 3 คำศัพท์ Computer Security. 27/01/2555


THE 3 คำศัพท์ Computer Security.

1. หมวด O. OSI - open Systems Interconnection
คำแปล : คำอธิบาย    มาตราฐานชุดหนึ่งที่ได้รับการยอมรับในระดับนานาชาติ และได้รับการพัฒนาอย่างเปิดเผย โดยเป็นมาตรฐานที่ตรงตามความต้องของการของบริหารทรัพยากรในเครือข่าย และของ

การใช้งานเครือข่ายรวม เป็นต้น
12. หมวด P. Physical Security
คำแปล : คำอธิบาย
    การรักษาความปลอดภัยทางกายภาพ : มาตรการที่ใช้ในการ

ปกป้องทรัพยากรจากภัยคุกคาม ทางกายภาพทั้งโดยตั้งใจและ
โดยอุบัติเหตุ เป็นต้น

13. หมวด R. Rules Based Detection
คำแปล : คำอธิบาย
    ระบบตรวจจับการบุกรุกที่ใช้การมองหากิจกรรมที่เกี่ยวข้องกับเทคนิคการบุกรุกที่ทราบ(signature) หรือที่เกี่ยวข้องกับความล่อแหลมที่ทราบกันในอีกหนึ่งชื่อว่า Misuse Detection เป็นต้น


14. หมวด S. Security Violation
คำแปล : คำอธิบาย
    การล่วงลับความปลอดภัย : การที่ผู้ใช้หรือบุคคลอื่นข้ามผ่าน
หรือเอาชนะการควบคุมของระบบให้ได้มาซึ่งการเข้าถึงข้อมูลในระบบ
หรือการเข้าถึง ทรัพยากรของระบบโดยไม่ได้รับอนุญาต เป็นต้น

15. หมวด T. Threat Assessment
คำแปล : คำอธิบาย
   การประเมินภัยคุกคาม : กระบวนการประเมินค่าอย่างเป็นทาง

การของระดับการคุกคามต่อระบบข้อมูลและการอธิบายถึงลักษณะของภัยคุกคามได้ เป็นต้น

THE 2 คำศัพท์ Computer Security. 20/01/2555

THE 2 คำศัพท์ Computer Security.

6. หมวด F. False Negative
คำแปล : คำอธิบาย เกิดขี้นเมื่อได้มีการบุกรุกเกิดขึ้น แต่ระบบกลับอนุญาตให้เกิดขึ้น โดยคิดว่า ไม่ใช่การบุกรุก เป็นต้น


7. หมวด H. Host Based
คำแปล : คำอธิบาย
เป็นข้อมูล ที่ได้จากการ audit ที่มาจาก host หนึ่ง ซึ่งอาจใช้ในการตรวจจับการบุกรุกได้ เป็นต้น


8. หมวด I. IP Spoofing
คำแปล : คำอธิบาย
การโจมตีซึ่งระบบหนึ่ง พยายามที่จะแสดงตัวว่าเป็นอีกระบบหนึ่ง

โดยมิชอบด้วย การใช้ IP Network Address เป็นต้น

9. หมวด k. Key Escrow
คำแปล : คำอธิบาย
ระบบที่มีการใช้ชิ้นส่วนหนึ่งของกุญแจ หนึ่งชิ้นต่อผู้ที่ได้รับมองหมายหนึ่งคน ดังนั้นจะได้มาซึ้งตัวกุญแจก็ต่อเมื่อผู้ได้รับมอบหมายทุกคนมาร่วมกัน เป็นต้น


10. หมวด L. Logic Bomb
คำแปล : คำอธิบาย
เป็นที่ทราบอีกชื่อหนึ่งว่า Fork Bombเป็น Program คอมพิวเตอร์ที่ฝังอยู่ใน Memory ซึ่งเมื่อ Executeแล้วจะตรวจสอบหาสภาพหรือสถานะที่ต้องการ และเมื่อพบสภาพหรือสถานะนั้นก็จะเริ่มการกระทำที่ไม่ได้รับอนุญาติ เป็นต้น

THE 1 คำศัพท์ Computer Security 13/01/2555


ปัญหาภัยบุกรุกโจมตีเครื่องคอมพิวเตอร์
THE 1 คำศัพท์ Computer Security.
1. หมวด A. ASIM - Automated SecurityIncident Measuremen
คำแปล : คำอธิบาย
การวัดเหตุการณ์หรือความปลอดภัยแบบอัตโนมัติ : ซึ่งเป็นการเฝ้าดูของ Traffic ในเครือข่ายและสามารถเก็บสะสมข้อมูล จากเครือข่ายของเป้าหมายโดยที่มีการตรวจจับ กิจกรรมที่ไม่ได้ รับอนุญาต
ในเครือข่าย เป็นต้น

2. หมวด B. Bell-La Padula Security Model
คำแปล : คำอธิบาย
แบบแผน (model) เป็นการเปลี่ยนแปลงสถานะอย่างเป็นทางการ ที่ใช้ในนโยบายการรักษาความปลอดภัยของคอมพิวเตอร์ซึ่งใช้อธิบายการควบคุมหรือการเข้าถึง (access)
โดยดูจากชั้นความลับของข้อมูล และการได้รับอนุญาตของผู้ที่จะเข้าถึง เป็นต้น

 3. หมวด C. Cryptography
คำแปล : คำอธิบาย
การเข้ารหัสลับ : ศิลปะในศาสตร์ที่เกี่ยวเนื่องกับหลักการ ตัวกลาง และวิธีการในการทำให้ข้อความธรรมดาไม่สามารถถูกอ่านได้ โดยเข้าใจ และในการแปลงข้อความที่ถูกเข้ารหัสลับกลับเป็นข้อความธรรมดา เป็นต้น


4. หมวด D. Data Driven Attack
คำแปล : คำอธิบาย
การโจมตีรูปแบบหนึ่งที่ข้อมูลถูกเข้ารหัสให้ดูเหมือนเป็นข้อมู ธรรมดาและเมื่อผู้ใช้หรือ process
 ใช้หรือ execute ข้อมูลนี้ การโจมตีก็จะเริ่มขึ้น การโจมตีแบบนี้เป็นที่น่าเป็นห่วง
สำหรับระบบ firewall เพราะวิธีการนี้อาจผ่านระบบ firewall เข้ามาในรูปของข้อมูลได้ และเริ่มการโจมตีจากด้าน ในของ firewall เป็นต้น

5. หมวด E. Ethernet Sniffing
คำแปล : คำอธิบาย
เป็นการดักจับ packet ที่ผู้ใช้สนใจที่จุดเชื่อมต่อทาง Ethernet โดยการใช้ software
 เมื่อ software นี้เห็น packet ที่ ตรงตามความต้องการที่จะบันทึก packet นี้ ลงใน file packet ที่น่าสนใจที่มองหากันมากที่สุดก็คือ packet ที่มีข้อความเกี่ยวกับ login -
หรือ password อยู่ เป็นต้น