Modern enterprise infrastructures a

Modern enterprise infrastructures adopt multilayer network architectures and heterogeneous server environments in order to efficiently fulfill each organization's goals and objectives. These complex network architectures have resulted in increased demands of information security measures. Each organization needs to effectively deal with this major security concerns, forming a security policy according to its requirements and objectives. An efficient security policy must be proactive in order to provide sufficient defense layers against a variety of known and unknown attack classes and cases. This proactive approach is usually interpreted wrongly in only up-to-date software and hardware. Regular updates are necessary, although, not enough, because potential mis-configurations and design flaws cannot be located and patched, making the whole network vulnerable to attackers. In this paper we present how a comprehensive security level can be reached through extensive Penetration Tests (Ethical Hacking). We present a Penetration Test methodology and framework capable to expose possible exploitable vulnerabilities in every network layer. Additionally, we conducted an extensive analysis of a network penetration test case study against a network simulation lab setup, exposing common network mis-configurations and their security implications to the whole network and its users.

Results (Thai) 1:

โครงสร้างพื้นฐานองค์กรสมัยใหม่นำมาใช้สถาปัตยกรรมเครือข่ายหลายชั้นและสภาพแวดล้อมเซิร์ฟเวอร์ที่แตกต่างกันเพื่อตอบสนองเป้าหมายและวัตถุประสงค์ของแต่ละองค์กรได้อย่างมีประสิทธิภาพ สถาปัตยกรรมเครือข่ายที่ซับซ้อนเหล่านี้ทำให้ความต้องการเพิ่มมาตรการรักษาความปลอดภัยของข้อมูล แต่ละองค์กรต้องเรื่องนี้ความกังวลความปลอดภัยที่สำคัญ ขึ้นรูปตามความต้องการและวัตถุประสงค์ของนโยบายความปลอดภัยได้อย่างมีประสิทธิภาพ นโยบายการรักษาความปลอดภัยที่มีประสิทธิภาพต้องเป็นเชิงรุกเพื่อให้ชั้นการป้องกันเพียงพอกับความหลากหลายของการโจมตีที่รู้จัก และไม่รู้จักชั้นและกรณี วิธีการเชิงรุกนี้คือมักจะตีความผิดเฉพาะฮาร์ดแวร์และซอฟต์แวร์ล่าสุด ปรับปรุงอย่างสม่ำเสมอเป็นสิ่งจำเป็น แม้ว่า ไม่เพียง พอ เนื่อง จากโครงแบบต่อไปและข้อบกพร่องในการออกแบบไม่สามารถปรับปรุง ทำให้ทั้งเครือข่ายเสี่ยงการโจมตี ในเอกสารนี้ เราแสดงว่าระดับความปลอดภัยสามารถเข้าถึงได้ผ่านการทดสอบการเจาะอย่างละเอียด (การแฮ็คจริยธรรม) เรานำเสนอวิธีการทดสอบการเจาะและกรอบความสามารถในการเปิดเผยช่องโหว่ exploitable ได้ในทุกชั้นเครือข่าย นอกจากนี้ เราทำการวิเคราะห์อย่างละเอียดทดสอบกรณีศึกษาเจาะเครือข่ายกับการจำลองปฏิบัติการตั้งค่าเครือข่าย เปิดเผยทั่วไปเครือข่ายต่อตั้งค่าคอนฟิกและปัจจัยด้านความปลอดภัยของเครือข่ายทั้งหมดและผู้ใช้

Results (Thai) 2:

โครงสร้างพื้นฐานขององค์กรที่ทันสมัย​​นำมาใช้สถาปัตยกรรมเครือข่ายหลายชั้นและสภาพแวดล้อมที่แตกต่างกันในเซิร์ฟเวอร์เพื่อให้มีประสิทธิภาพบรรลุเป้าหมายของแต่ละองค์กรและวัตถุประสงค์ เหล่านี้สถาปัตยกรรมเครือข่ายที่ซับซ้อนมีผลในการตอบสนองความต้องการที่เพิ่มขึ้นของมาตรการรักษาความปลอดภัยข้อมูล แต่ละองค์กรต้องมีการจัดการอย่างมีประสิทธิภาพมีความกังวลความปลอดภัยที่สำคัญนี้สร้างนโยบายการรักษาความปลอดภัยตามความต้องการและวัตถุประสงค์ นโยบายการรักษาความปลอดภัยที่มีประสิทธิภาพจะต้องเป็นเชิงรุกเพื่อให้ชั้นป้องกันที่เพียงพอกับความหลากหลายของการเรียนที่รู้จักและไม่รู้จักและโจมตีกรณี วิธีการเชิงรุกนี้มักจะถูกตีความผิดเพียงขึ้นไปวันที่ซอฟต์แวร์และฮาร์ดแวร์ การปรับปรุงปกติมีความจำเป็นแม้จะไม่เพียงพอเพราะการกำหนดค่าผิดพลาดที่อาจเกิดขึ้นและข้อบกพร่องในการออกแบบไม่สามารถอยู่และ patched ทำให้ทั้งเครือข่ายเสี่ยงต่อการโจมตี ในบทความนี้เราจะนำเสนอวิธีการที่ระดับความปลอดภัยที่ครอบคลุมสามารถเข้าถึงได้ผ่านการทดสอบการเจาะอย่างกว้างขวาง (จริยธรรมการแฮ็ก) เรานำเสนอวิธีการทดสอบการเจาะและกรอบที่มีความสามารถที่จะเปิดเผยช่องโหว่โหว่ที่เป็นไปได้ในชั้นทุกเครือข่าย นอกจากนี้เราดำเนินการวิเคราะห์ที่กว้างขวางของกรณีศึกษาทดสอบการเจาะเครือข่ายต่อต้านการติดตั้งห้องปฏิบัติการจำลองเครือข่ายการเปิดเผยเครือข่ายร่วมกันกำหนดค่าผิดพลาดและผลกระทบการรักษาความปลอดภัยของพวกเขาไปยังเครือข่ายทั้งหมดและผู้ใช้

Results (Thai) 3:

โครงสร้างพื้นฐานขององค์กรที่ทันสมัยใช้สถาปัตยกรรมเครือข่ายหลายชั้นและข้อมูลเซิร์ฟเวอร์สภาพแวดล้อมเพื่อให้มีประสิทธิภาพตอบสนองเป้าหมายของแต่ละองค์กรและวัตถุประสงค์ สถาปัตยกรรมเครือข่ายที่ซับซ้อนเหล่านี้มีผลในการเพิ่มความต้องการของมาตรการรักษาความปลอดภัยข้อมูล แต่ละองค์กรต้องมีประสิทธิภาพจัดการกับหลักความปลอดภัย อาทิการสร้างนโยบายรักษาความปลอดภัยตามความต้องการและวัตถุประสงค์ของ นโยบายการรักษาความปลอดภัยที่มีประสิทธิภาพจะต้องเป็นเชิงรุกเพื่อให้ชั้นของการป้องกันที่เพียงพอกับความหลากหลายของการโจมตีที่รู้จักและไม่รู้จัก คลาส และกรณี วิธีการเชิงรุกนี้มักจะตีความผิดในเฉพาะทันสมัยซอฟต์แวร์และฮาร์ดแวร์ การปรับปรุงปกติเป็นสิ่งที่จำเป็น แต่ไม่เพียงพอเพราะ ระบบ MIS ที่มีศักยภาพและข้อบกพร่องในการออกแบบไม่สามารถอยู่และช่วยทำให้เครือข่ายทั้งหมดความเสี่ยงที่จะโจมตี ในกระดาษนี้เราเสนอว่าระดับความปลอดภัยที่ครอบคลุมที่สามารถเข้าถึงได้ผ่านการทดสอบการเจาะอย่างละเอียด ( จริยธรรม hacking )เราเสนอการเจาะทดสอบวิธีการและกรอบความสามารถที่จะเปิดเผยช่องโหว่ exploitable ที่สุดในชั้น ทุกเครือข่าย นอกจากนี้เราดำเนินการวิเคราะห์อย่างละเอียดของการเจาะทดสอบเครือข่ายการศึกษากับการจำลองระบบเครือข่ายห้องปฏิบัติการการเปิดเผยแบบ MIS เครือข่ายร่วมกันและด้านความปลอดภัยของเครือข่ายทั้งหมดและผู้ใช้