19.08.10

ร่วมตรวจสอบเว็บไทยให้ปลอดภัยจากภัยร้าย

“เทคโนโลยีที่ดีต้องมีประโยชน์ต่อสังคม”

เพื่อเป็นการร่วมด้วยช่วยกันอีกช่อง ทางหนึ่งในการรับแจ้งเบาะแสและเป็นหูเป็นตาในการเฝ้าระวังเว็บไซต์ไม่เหมาะ สมและเว็บไซต์ที่อาจจะก่อให้เกิดอันตรายต่อผู้เรียกใช้ข้อมูลทางทีมงาน SRAN จึงได้จัดทำเว็บไซต์นี้ขึ้น โดยใช้ชื่อว่า “คอมพิทักษ์ (Comsentry)”  เป็นการร่วมตรวจสอบเว็บไซต์ในประเทศไทยให้มีความปลอดภัยจากภัยร้าย

โดยทีมงาน SRAN ได้พัฒนาการค้นหาชนิดพิเศษที่ใช้เทคนิคที่เรียกว่า “semantic search” นั้นหมายถึงการรวบรวมข้อมูลจากฐานข้อมูลหลายๆที่มาแสดงผลในที่เดียว ได้แก่การนำการค้นหาจาก google , bing ,yahoo , alexa , zone-h และ Hurricane Electric Internet มาคัดแยกข้อมูล (Correlation) เพื่อนำค่ามาประมวลจนทำให้เกิดประโยชน์สูงสุดต่อผู้ใช้งาน

เป้าหมาย

- ต้องการเผยแพร่ข้อมูลเว็บไซต์ในประเทศไทยที่มีความเสี่ยง ที่ควรมีการปรับปรุงแก้ไข ให้ห่างไกลจากการเป็นเครื่องมือของผู้ประสงค์ไม่ดี (Hacker) และสามารถตรวจสอบเว็บไซต์ที่ดูแลเพื่อเป็นแนวทางในการปรับปรุงแก้ไขให้เว็บไซต์มีความมั่นคงปลอดภัยขึ้น

- พัฒนาระบบ whois  ที่สืบค้นข้อมูลในอดีตได้ และสามารถใช้งานสืบสวนหาประวัติ IP , Domain ได้อย่างมีประสิทธิภาพ

- เป็นต้นแบบของระบบร่วมด้วยช่วยกัน ที่รวมความสามารถของเครือข่ายสังคมออนไลน์ (Social network) ในการร่วมป้องกันเว็บไทยให้ห่างไกลจากภัยร้ายต่างๆ   ต่อผู้บริโภคที่เรียกเปิดใช้งาน

คุณสมบัติเทคโนโลยีคอมพิทักษ์ (www.sran.org) มีดังนี้

1. สามารถค้นหาประวัติข้อมูล จาก ข้อมูลไอพี (IP) , ข้อมูลรายชื่อโดเมนแนม (Domain name) และข้อมูลค่าหมายเลข AS (Autonomous System) และคำค้นหาอื่น โดยจัดเรียงเหตุการณ์ตามวันเวลา

2. จัดอันดับสถิติเว็บไซต์ในประเทศไทยที่มีความนิยม และสามารถค้นหาสถิติเว็บไซต์ที่ต้องการได้

3. ตรวจสอบเว็บไซต์ในประเทศไทย ที่เคยถูกโจมตีหรือมีการเปลี่ยนแปลงข้อมูลในเว็บไซต์

4. ตรวจสอบเว็บไซต์ในประเทศไทย ที่อาจมีความเสี่ยงจากการโจมตีของไวรัสคอมพิวเตอร์ และมีไฟล์เอกสารที่มีความอันตรายต่อผู้เรียกใช้งาน

5. จัดทำระบบ Safety Web Forward คือ ผู้ใช้ไม่จำเป็นต้องติดต่อเว็บไซต์ปลายทางได้โดยตรง ระบบจะทำการเปิดเว็บไซต์ปลายทาง โดยทำการตรวจสอบเนื้อหาและความเสี่ยงที่อาจจะเกิดภัยคุกคามได้แก่ ไวรัสคอมพิวเตอร์ (Virus/worm) , Spyware , Backdoor , Trojan และอื่นๆ ที่ผู้ใช้งานอาจจะตกเป็นเหยื่อจากการเปิดเว็บไซต์ได้ทุกเวลา ซึ่งหากใช้เทคนิคนี้จะทำให้ผู้ใช้งานไม่ต้องติดต่อกับเว็บไซต์ปลายทางโดยตรง ทำให้มีความมั่นคงปลอดภัยมากขึ้น

ทั้งนี้ทีมงาน SRAN ได้ออกแบบระบบให้มีอาสาสมัครได้มีส่วนร่วมในการใช้ข้อมูลกับระบบ Social network ได้อีกด้วย

เพื่อเป็นการเปิดโอกาสให้ผู้ใช้งานอินเทอร์เน็ตเมืองไทยร่วมด้วยช่วยกันในการแจ้งเบาะแส และตรวจสอบเว็บไทยให้มีความมั่นคงปลอดภัยขึ้นต่อไป

หน้าเว็บ www.sran.org นอกจากจะค้นหาประวัติข้อมูล ไอพี โดเมน และคำค้นอื่นอื่น ยังสามารถร่วมเผยแพร่ภาพสวยๆ ที่ช่วยส่งเสริมการท่องเที่ยวในประเทศไทยได้อีกด้วย   ด้วย concept ที่ว่า เทคโนโลยีที่ดีต้องมีประโยชน์ต่อสังคม   .. และต้องออกแบบการแสดงผลได้สวยงามน่าใช้งาน  จึงกลายเป็นเว็บไซต์นี้ เน้นความสวยงามพร้อมกับนำเสนอเนื้อหาที่เป็นประโยชน์ต่อสังคมขึ้น

ปัจจุบัน (19/08/53) ทีมงาน SRAN ได้พัฒนา “คอมพิทักษ์” ได้ 60% จากเป้าหมายที่ได้ตั้งไว้ และคิดว่าจะพร้อมใช้งานได้อย่างสมบูรณ์ภายในเดือนกันยายนนี้

26.07.10

ความปลอดภัยข้อมูลเริ่มจากตัวเองก่อน

SRAN Technology ได้พัฒนาเว็บไซต์เพื่อตรวจสอบเครื่องคอมพิวเตอร์ เพื่อเตรียมความพร้อมใช้งานอินเทอร์เน็ต ด้วยนิยามที่ว่า

“Check Yourself Before Using The Internet : ตรวจสอบเครื่องคุณก่อนใช้งานอินเทอร์เน็ต”

http://farm5.static.flickr.com/4141/4830716308_742b9eb22d_o.png

เพราะเราเชื่อว่าความมั่นคงปลอดภัยข้อมูลจะเกิดขึ้นได้ ต้องเริ่มจากตัวเองเสียก่อน หากเครื่องคอมพิวเตอร์ของเราปลอดภัย เครื่องอื่นๆ ที่จำเป็นต้องใช้ข้อมูลร่วมกับเราไม่ว่าจะเป็นการแชร์ files การส่ง e-mail หรือการสำเนาข้อมูลลง USB Drive ก็จะทำให้เครื่องอื่นๆปลอดภัยไปด้วย  เริ่มปลอดภัยจากจุดเล็กๆ ไปสู่ความปลอดภัยในสังคมออนไลน์ ในระดับเครือข่ายองค์กร และประเทศชาติในที่สุด

ทีมงาน SRAN ต้องการสร้างความตระหนัก (Security Awareness) ให้กับผู้ใช้งานอินเทอร์เน็ตในเมืองไทย เนื่องจากปัจจุบันพบว่า ผู้ใช้งานอินเทอร์เน็ตในประเทศไทย ต้องเป็นเหยื่อทางเทคนิค หรือเรียกว่า Zombie จากการรู้เท่าไม่ถึงการณ์จำนวนมาก  ซึ่งในที่สุดแล้วจะพบว่าเหยื่อจาก 1 เครื่องรวมตัวกันจากหลายๆ เครื่องจนกลายเป็นกองทัพเหยื่อ ที่เรียกว่า Botnet  ซึ่งเป็นเครื่องมือให้กับนักโจมตีระบบ ที่สร้างความเสียหายให้เกิดขึ้นในปัจจุบันนี้ไม่ว่าเป็นภัยคุกคามการโจมตี ชนิด DDoS/DoS , Spam mail และ Worm ชนิดต่างๆที่ทำให้ข้อมูลจราจร (Traffic Data) เกิดปริมาณข้อมูลมากจนทำให้เครือข่ายคอมพิวเตอร์ประสบกับปัญหา  ดังนั้นเพื่อเป็นการลดจำนวนเครื่องคอมพิวเตอร์ที่เป็นเหยื่อทางเทคนิคที่เกิดขึ้นภายในประเทศ

จึงที่มาว่า เราจะต้องทำเว็บไซต์หนึ่งขึ้นเพื่อเป็นการตรวจสอบเครื่องคอมพิวเตอร์ผู้ใช้งาน และควรเป็นเว็บแรกที่ผู้ใช้งานควรเข้ามาตรวจสอบตัวเองก่อนที่จะไปเปิดเว็บอื่นๆ  เหตุผลก็เพียงเพื่อตรวจสอบเครื่องคอมพิวเตอร์ของคุณพร้อมที่จะใช้งานในโลกอินเทอร์เน็ตหรือไม่

ผ่านเว็บไซต์ที่ชื่อ  http://checkip.me ซึ่งให้บริการฟรี ไม่เสียค่าใช้จ่ายแต่อย่างใดซึ่งถือได้ว่าเป็นนวัฒกรรมบริการ ที่ทีมงาน SRAN ต้องการมอบให้กับสังคมออนไลน์ในประเทศไทย ให้ผู้ใช้งานคอมพิวเตอร์รู้จักตรวจสอบเครื่องคอมพิวเตอร์ของตนเองก่อนเล่นใช้งานอินเทอร์เน็ต ผ่านระบบ CheckIP.Me

โดยส่วนที่เป็นคุณสมบัติของนวัฒกรรบริการ (CheckIP Me) นำแสดง  ได้แก่

1. เราจะรู้ว่าเราใช้ IP Address อะไร

2. เราใช้ ISP อะไร, ค่าที่ตั้ง ASN

3. สถานที่ที่เราใช้อินเทอร์เน็ตอยู่ที่ใด ผ่านแผนที่ทางดาวเทียม

4. ระบบปฏิบัติการเครื่องคอมพิวเตอร์เราเป็นอะไร

5. เราใช้บราวเซอร์ชนิดใด

6. ความละเอียดของหน้าจอเราเพียงใด

7.  ก่อนนี้เราค้นพบเว็บนี้ได้อย่างไร ด้วยคำค้นหาว่าอะไร

8. เครื่องของเรามีความเร็วอินเทอร์เน็ตเท่าไหร่

9. เครื่องของเรามีช่องโหว่ที่เป็นภัยต่อเครื่องหรือไม่ (อยู่ระหว่างการจัดทำ)

จากการคลิกเว็บ http://checkip.me ก็จะทำให้เราทราบถึงข้อมูลที่เราต้องการรู้ทั้ง 9 ข้อนี้

หน้าจอการแสดงผลหลังจากเข้าเว็บ http://checkip.me
ปัจจุบันนี้ทีมงาน SRAN ได้ปรับปรุงเว็บไซต์ www.sran.org โฉมใหม่เพื่อใช้เป็นการสืบหาข้อมูลทางอินเทอร์เน็ตที่ใช้เทคนิค Advance Whois เพื่อดูความเชื่อมโยงของ IP , DNS และค่า ASN  รวมถึงสถิติการเข้าดูข้อมูลเว็บไซต์ที่ต้องการค้นหา และเข้าถึงข้อมูลได้อย่างปลอดภัยผ่านเทคโนโลยีที่เรียกว่า Web Forward  ซึ่งจะทำให้การเข้าถึงเว็บไซต์ปลายทางมีความมั่นคงปลอดภัยทางด้านข้อมูลมากขึ้น  จุดประสงค์ในการสร้างสรรค์ www.sran.org ขึ้นมานั้นก็จากนิยามที่ว่า “เทคโนโลยี ที่ดีต้องมีประโยชน์กับสังคม”  ดังนั้นในเว็บไซต์ www.sran.org ส่วนหนึ่งก็เพื่อว่าจะรวบรวมเทคโนโลยี  ที่ทีมงาน SRAN ได้พัฒนาขึ้นในรอบ 7 ปี มารวบรวมในที่เดียวกัน
กำลังอยู่ในขั้นตอนพัฒนากำหนดแล้วเสร็จให้บริการได้วันที่ 12 สิงหาคม ศกนี้ เพื่อเทอดพระเกียรติพระราชินี และทดแทนบุญคุณแม่ในวันแม่แห่งชาติ
© Copyright 2010 Global Technology Integrated