เรื่อง: แนวทางการนำการประมวลผลแบบกลุ่มเมฆเพื่อส่งเสริมความมั่นคงทางเทคโนโลยีสารสนเทศของกองทัพไทย
|
|
หมวดหมู่:
|
งานวิจัย
|
มิติ:
|
มิติการศึกษา/Education
|
พื้นที่/ขอบเขต:
|
ภายในประเทศ/Domestic/Local
|
ผู้เขียน:
|
วิทยาลัยป้องกันราชอาณาจักร, พันเอก คมกฤช พลพิลา
|
หน่วยงานเจ้าของ:
|
วิทยาลัยป้องกันราชอาณาจักร
|
ปีที่พิมพ์:
|
2559
|
จำนวนหน้า:
|
|
การเปิดเผยข้อมูล:
|
สาธารณะ
|
|
บทคัดย่อ:
ก
บทคัดย อ บทคัดย อ
เรื่อง แนวทางการนําเทคโนโลยีการประมวลผลแบบกลุ มเมฆเพื่ เรื่อง อส งเสริมความมั่นคง
ทางเทคโนโลยีสารสนเทศของกองทัพไทย
ลักษณะวิชา วิทยาศาสตร(และเทคโนโลยี ลักษณะวิชา
ผู*วิจัย พันเอก คมกฤช พลพิลา ผู*วิจัย หลักสูตร หลักสูตร หลักสูตรวปอ. รุ นที่ รุ นที่ รุ นที่ ๕๙
งานวิจัยครั้งนี้มีวัตถุประสงค(เพื่อศึกษาองค(ความรู*ที่เกี่ยวข*องกับการประมวลผลแบบ
กลุ มเมฆของรัฐบาล ศึกษาความเป5นไปได*และแนวทางในการนําการประมวลผลแบบกลุ มเมฆมาใช*งาน
ในกองทัพไทย ขอบเขตของการวิจัยศึกษาเฉพาะกองบัญชาการกองทัพไทย วิธีดําเนินการวิจัย ประกอบด*วย
การรวบรวมข*อมูลจากเอกสารและผลงานวิจัยที่เกี่ยวข*อง วิเคราะห(ข*อมูล และสรุปผลการวิเคราะห(
ข*อมูลเพื่อกําหนดความเป5นไปได* และแนวทางการนําการประมวลผลแบบกลุ มเมฆมาใช*งานเพื่อ
ส งเสริมความมั่นคงทางเทคโนโลยีสารสนเทศของกองทัพไทย ผลการวิจัยพบว า ๑) การประมวลผลแบบ
กลุ มเมฆภาครัฐ หรือ G-Cloudคือ โครงสร*างพื้นฐานบนอินเทอร(เน็ตแบบใช*ทรัพยากรร วมกัน โดย
สํานักงานรัฐบาลอิเล็กทรอนิกส( (องค(การมหาชน) (สรอ.) ให*บริการแก หน วยงานภาครัฐด*วยเทคโนโลยี
Cloud ซึ่งเก็บทรัพยากรไว*บนอินเทอร(เน็ต สามารถเรียกใช*งานผ านเครือข ายได*ตลอดเวลา มีการจัดสรร
ทรัพยากร ลดภาระการบริหารจัดการและมีความมั่นคงปลอดภัยสูง ช วยให*บุคลากรภาครัฐสามารถทํางาน
ได*สะดวก คล องตัว แต ยังมีปGญหาขั้นพื้นฐาน ได*แก การสนับสนุนด*านเทคนิค ความเสถียรและสมรรถนะ
ของระบบ รวมถึงความพร*อมใช*และความสามารถเข*าถึงได*จากทุกที่ ซึ่ง G-Cloud ไม เหมาะสําหรับ
กองทัพไทยเนื่องจากข*อมูลของกองทัพไทยส วนใหญ เป5นข*อมูลที่มีชั้นความลับ หากกองทัพไทยประสงค(
จะใช*งาน G-Cloud ระบบสารสนเทศและข*อมูลสารสนเทศที่เหมาะสม ได*แก ข*อมูลประชาสัมพันธ(
ของหน วย ซึ่งปGจจุบันมีการนําไปเผยแพร บน Website ของหน วย ๒) การประมวลผลแบบกลุ มเมฆที่
เหมาะสมสําหรับกองทัพไทย คือ การบริการแบบ IaaS บน Private Cloud เนื่องจากข*อมูลของ
กองทัพไทย มีชั้นความลับ จึงควรใช* Infrastructure ของตนเอง เช น เครื่องคอมพิวเตอร(แม ข าย
ระบบเครือข าย และที่จัดเก็บข*อมูล เพื่อปXองกันการรั่วไหลของข*อมูล ข*อมูลสูญหายจากการเปลี่ยน
เครื่องคอมพิวเตอร(แม ข าย รวมทั้งสามารถสืบค*นร องรอยการเข*าถึงข*อมูลได* ๓) เพื่อรองรับเทคโนโลยี
Private Cloud กองบัญชาการกองทัพไทย ต*องจัดทําแผนจัดหาทรัพยากรด*านสารสนเทศ เช น ระบบ
เครื่องคอมพิวเตอร(แม ข ายเสมือน (Virtual Machine) ระบบเครือข ายการเก็บข*อมูลความเร็วสูง
(Storage Area Network) ติดตั้งที่ ศูนย(คอมพิวเตอร(กองบัญชาการกองทัพไทย และมอบให* ศูนย(
เทคโนโลยีสารสนเทศทหาร กรมการสื่อสารทหาร รับผิดชอบในการบริหารจัดการระบบ โดยมี
ข*อเสนอแนะ คือ ควรกําหนดมาตรการรองรับความเสี่ยงและความไม ปลอดภัยที่อาจเกิดขึ้นจากการใช*
งานการประมวลผลแบบกลุ มเมฆ เพื่อให*ผู*บังคับบัญชาและส วนราชการที่เกี่ยวข*อง เชื่อมั่นในความมั่นคง
ปลอดภัยจากการใช*บริการ เช น การประกาศมาตรการรักษาความมั่นคงปลอดภัยของข*อมูลที่เก็บอยู
บนกลุ มเมฆ การกําหนดแผนการสํารองและการกู*คืนข*อมูลอย างมีระบบและตรวจสอบได* การทดสอบ
การเชื่อมต อกับระบบเครือข ายสารสนเทศและขนาดของ Bandwidth ก อนเริ่มให*บริการเครื่องแม ข าย
เสมือน เป5นต*น
abstract:
ABSTRACT ABSTRACT
Title Cloud Computing technologies for IT security Title advantages in RTARF
Field Science and Technology Field
NameCol. Khomkrit Ponpila Course NDC Class 59
This research aims to provide researchers with a fundamental understanding of
cloud computing for government focusing on possibility of using cloud computing in RTARF.
This paper is a brief survey based on readings on articles and related research topics,
information analyzing, conclusion to address possibilities and processing cloud computing to
support information tech nology security. We find that:- 1) Government Cloud or G-Cloud :
G-Cloud, developed by Electronic Government Agency (EGA), is an IT framework which uses
the internet technologies for delivery of IT-Enabled capabilities “as a service”. It serves
government organizations and public by providing access to computing resource in a
virtualized environment. We can access anything that we want from anywhere to any
computer without worrying about anything like their storage, cost, management and so on. It
can reduce total cost of ownership while increasing agility, flexibility, security and service
innovation. However, realizing the benefits of cloud computing involves dealing with age-old
concerns, including security, technical support, system stability, potential, availability and
interoperability. 2) Cloud computing platform that is suitable for RTARF is IaaS (Infrastructureas-a-Service) on Private cloud because they have confidential information. Due to their needs
of security, RTARF should use their own private infrastructure which has more secure option.
They will have the ability to configure and manage their servers, network and storages,
including trace all accesses. 3) In order to implement private cloud, RTARF need to provide
resources like Virtual Machine and Storage Area Network in the computer center, this will be
managed by Military Information Technology Center, Directorate of Joint Communications. It
is recommended that they should define risk measures for security to ensure that this is safe
to keep sensitive information in the cloud system, for examples, declaring security measures
for the information on cloud system, planning for backup and recovery data, network
connection testing and bandwidth checking before using VM.
