การระบุตัวตนในการใช้งานอินเทอร์เน็ตนั้น เป็นเรื่องสำคัญอย่างยิ่ง โดยเฉพาะกับองค์กรที่ใช้ระบบเครือข่ายคอมพิวเตอร์ (LAN) ซึ่งมีความจำเป็นต้องเชื่อมต่ออินเทอร์เน็ต หากไม่มีการระบุตัวตนผู้ใช้งานแล้วก็จะไม่สามารถทราบได้ว่าผู้ใช้งานเครื่องคอมพิวเตอร์เครื่องนั้นๆ เป็นใคร และหากมีการกระทำความผิดที่เกี่ยวกับคอมพิวเตอร์เกิดขึ้นในองค์กรแล้ว ก็จะสร้างปัญหาไม่น้อยหากไม่สามารถระบุตัวผู้กระทำความผิดได้ ทั้งยังอาจจะมีผลต่อกฏหมายในด้านความมั่นคงปลอดภัยข้อมูลและพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์อีกด้วย
ทีมพัฒนา SRAN ได้เล็งเห็นถึงความสำคัญในเรื่องของการระบุตัวตน จึงได้พัฒนาและจัดทำระบบระบุตัวตนในรูปแบบใหม่ โดยใช้ code name ในการพัฒนาว่า “SRAN Caribou” ซึ่งเป็นระบบระบุตัวตนในรูปแบบ SaaS (Software as a Service) ผ่านระบบ Cloud Computing โดยองค์กรผู้ใช้งานสามารถใช้งานได้โดยไม่ต้องลงทุนซอฟต์แวร์และฮาร์ดแวร์เพิ่มเติม จึงช่วยประหยัดต้นทุนและสร้างความปลอดภัยด้านข้อมูลสารสนเทศให้กับองค์กรมากขึ้น
เหตุผลที่เลือกใช้ “SRAN Caribou” ในการระบุตัวตนผู้ใช้งาน
1. ประหยัดงบประมาณ
ปัจจุบันหน่วยงานขนาดกลางและเล็กในประเทศไทยหลายแห่ง ไม่ว่าจะเป็นบริษัท ห้างร้าน หรือโรงเรียน ยังขาดระบบระบุตัวตนในการใช้งานอินเทอร์เน็ต สาเหตุสำคัญคืองบประมาณในการจัดทำค่อนข้างสูง เนื่องจากการจัดทำระบบระบุตัวตนนั้นยังจำเป็นต้องใช้เครื่องแม่ข่าย (Server) และอุปกรณ์รักษาความมั่นคงปลอดภัยที่มีประสิทธิภาพสูง
จากข้อจำกัดดังกล่าว จึงเป็นที่มาของการออกแบบ SRAN Caribou ขึ้น ให้เป็นระบบ Cloud Computing เพื่อลดต้นทุนการระบุตัวตนผู้ใช้งาน จึงช่วยประหยัดงบประมาณในการจัดซื้อไปได้มากเมื่อเทียบกับการจัดซื้ออุปกรณ์ระบบมาติดตั้งและใช้งานเอง เพราะผู้ใช้บริการไม่จำเป็นต้องมีระบบ Radius Server หรือ Active Directory (Domain Controller) หรือติดตั้งซอฟต์แวร์ หรือฮาร์ดแวร์ใดๆ ก็สามารถใช้งานระบบ SRAN Calibou ได้
2. มีประสิทธิภาพ
การเก็บบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Log File) ที่ดีนั้น ควรระบุได้ว่า ใคร (who) , ทำอะไร (what) , เวลาใด (when) , ที่ไหน (where) , อย่างไร (how) เพื่อให้สามารถสืบหาประวัติและร่องรอยในการกระทำความผิดจากการใช้ข้อมูลสารสนเทศได้อย่างเหมาะสม
ในส่วน ใคร (who) นั้น หลายคนอาจคิดไปถึงเรื่องการระบุค่า IP Address หรือ MAC Address เพียงอย่างเดียว แต่แท้จริงแล้วหากเพิ่ม Account รายชื่อผู้ใช้งานเข้าไปด้วย จะยิ่งก่อให้เกิดประโยชน์กับองค์กรมากขึ้น และระบุตัวตนผู้ใช้งานได้ชัดเจนยิ่งขึ้น ซึ่งบริการในรูปแบบของ SRAN Calibou จะสามารถจัดทำ Account รายชื่อผู้ใช้งานให้องค์กรได้อย่างมีประสิทธิภาพ
3. สะดวกสบาย
SRAN Caribou ถูกออกแบบให้ระบุตัวตนผู้ใช้งานในรูปแบบของการให้บริการ ทำให้องค์กรที่เลือกใช้ SRAN Caribou ไม่ความจำเป็นต้องลงทุนติดตั้งซอฟต์แวร์และจัดหาเครื่องแม่ข่าย (Server) มาใช้ในองค์กรเพิ่มเติม จึงช่วยเพิ่มความสะดวกในการบริหารจัดการและการใช้งานได้เป็นอย่างมาก
ภาพที่ 1 แผนภาพการใช้งานระบบ SRAN Caribou สำหรับการระบุตัวตนผู้ใช้งานอินเทอร์เน็ต โดยSite 1 , Site 2 , Site 3 หมายถึง หน่วยงานหรือองค์กรผู้ใช้บริการ ซึ่งสามารถทำการระบุตัวตนได้โดยเชื่อมต่ออินเทอร์เน็ต ไปยังศูนย์ Data Center ที่เป็นที่ตั้งของระบบ Cloud Computing ที่ใช้ SRAN Caribou อยู่ ทำให้แต่ละองค์กรสามารถระบุตัวตนผู้ใช้งานได้
ทั้งนี้ เมื่อมีการระบุตัวตนผู้ใช้งานขึ้นแล้ว จะต้องกำหนดผู้ดูแลในแต่ละไซต์งาน ขึ้นมา 1 account ซึ่งสามารถปรับเปลี่ยน และกำหนดสิทธิต่างๆ ในการบริหารจัดการการใช้งานภายในไซต์งานของตน
คุณสมบัติของระบบ SRAN | Caribou
1. สามารถบริหารจัดการ account ผู้ใช้งานแบบรวมศูนย์ได้โดยผ่านอินเทอร์เน็ต
2. สามารถออกรายงาน
- ผลการ Login ตามรายชื่อ account เวลาเริ่มต้น-สิ้นสุดการใช้งานอินเทอร์เน็ต และระยะเวลาที่ใช้อินเทอร์เน็ต
- ปริมาณการใช้งานข้อมูลอินเทอร์เน็ต เช่น ปริมาณการ Upload และการ Download ซึ่งรายงานผลตามรายชื่อผู้ใช้งานภายในองค์กรได้
- จัดเรียงลำดับการใช้งานอินเทอร์เน็ตตามปริมาณข้อมูลการใช้งาน (Bandwidth) ได้
- สืบค้นประวัติการใช้งานอินเทอร์เน็ตจากรายชื่อ account ได้
3. ผู้ดูแลระบบสามารถใช้งานผ่าน Web Portal กลางที่ใช้ในการบริหารจัดการระบบ account ได้ ผ่านทางอินเทอร์เน็ต ผู้ดูแลระบบจึงไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติม
ตัวอย่างภาพหน้าจอ
ภาพที่ 2 แสดงหน้าจอระบบบริหารจัดการ จะพบว่ามีการจัดเรียงรายชื่อผู้ใช้งานระบบตามตัวอักษร ระบุ username ที่ใช้ออกอินเทอร์เน็ต, ค่าไอพี (Private IP Address), ค่า MAC Address และวันเวลาที่เริ่มใช้งานอินเทอร์เน็ต
ภาพที่ 3 แสดงรายงานปริมาณข้อมูลการใช้งาน (Bandwidth) ของผู้ใช้งานแต่ละคน ระบุปริมาณ Bandwidth ที่ใช้, ค่าไอพี (Private IP Address), วันเวลาเริ่มต้น-สิ้นสุดการใช้งานอินเทอร์เน็ต, ระยะเวลาที่ใช้อินเทอร์เน็ต, ปริมาณข้อมูล upload / download
สอบถามรายละเอียดเพิ่มเติมได้ที่ โทร.02-982-5445 , e-mail : info@gbtech.co.th
ทีมพัฒนาวิจัย SRAN DEV
