บทที่ 4 อุปกรณ์ในการเชื่อมต่อระบบเครือข่ายอินเตอร์เน็ต

อุปกรณ์ในการเชื่อมต่อระบบเครือข่ายอินเตอร์เน็ต

1.โมเด็ม (Modem) โมเด็มเป็นฮาร์ดแวร์ที่ทำหน้าที่แปลงสัญญาณแอนะล็อกให้เป็นสัญญาณดิจิตัล เมื่อข้อมูลถูกส่งมายังผู้รับละแปลงสัญญาณดิจิตัลให้เป็นแอนะล็อก เมื่อต้องการส่งข้อมูลไปบนช่องสื่อสาร กระบวนการที่โมเด็มแปลงสัญญาณดิจิตัลให้เป็นสัญญาณแอนะล็อก เรียกว่า มอดูเลชัน (Modulation) โมเด็มทำหน้าที่ มอดูเลเตอร์ (Modulator) กระบวนการที่โมเด็มแปลงสัญญาณแอนะล็อก ให้เป็นสัญญาณแอนะล็อก ให้เป็นสัญญาณดิจิตัล เรียกว่า ดีมอดูเลชัน (Demodulation) โมเด็มหน้าที่ ดีมอดูเลเตอร์ (Demodulator)โมเด็มที่ใช้กันอย่างแพร่หลายในปัจจุบันมี 2 ประเภทโมเด็กในปัจจุบันทำงานเป็นทั้งโมเด็มและ เครื่องโทรสาร เราเรียกว่า Faxmodem 

2. การ์ดเครือข่าย (Network Adapter) หรือ การ์ด LAN เป็นอุปกรณ์ทำหน้าที่สื่อสารระหว่างเครื่องต่างกันได้ไม่จำเป็นต้องเป็นรุ่นหรือยี่ห้อเดียวกันแต่หากซื้อพร้อมๆกันก็แนะนำให้ซื้อรุ่นและยีห้อเดียวกันจะดีกว่า และควรเป็น การ์ดแบบ PCI เพราะสามารถส่งข้อมูลได้เร็วกว่าแบบ ISAและเมนบอร์ดรุ่นใหม่ๆมักจะไม่มี Slot ISA ควรเป็นการ์ดที่มีความเร็วเป็น 100 Mbps ซึ่งจะมีราคามากกว่าการ์ดแบบ 10 Mbps ไม่มากนัก แต่ส่งขอมูลได้เร็วกว่า นอกจากนี้คุณควรคำหนึงถึงขั้วต่อหรือคอนเน็กเตอร์ของการ์ดด้วยโดยทั่วไปคอนเน็กเตอร์ ของการ์ด LAN จะมีหลายแบบ เช่น BNC , RJ-45 เป็นต้น ซึ่งคอนเน็กเตอร์แต่ละแบบก็จะใช้สายที่แตกต่างกัน 

3. เกตเวย์ (Gateway) เกตเวย์ เป็นอุปกรณ์อิเล็กทรอนิกส์อีกอย่างหนึ่งที่ช่วยในการสื่อสารข้อมูลคอมพิวเตอร์หน้าที่หลักคือช่วยให้เครือข่ายคอมพิวเตอร์ 2 เครือข่ายหรือมากกว่า ซึ่งมีลักษณะไม่เหมือนกันสามารถติดต่อสื่อสารกันได้เหมือนเป็นเครือข่ายเดียวกัน 

4. เราเตอร์ (Router) เราเตอร์เป็นอุปกรณ์ในระบบเครือข่ายที่ทำหน้าที่เป็นตัวเชื่อมโยงให้เครือข่ายที่มีขนาดหรือมาตรฐานในการส่งข้อมูลต่างกัน สามารถติดต่อแลกเปลี่ยนข้อมูล ระหว่างกันได้ เราเตอร์จะทำงานอยู่ชั้น Network หน้าที่ของเราเตอร์ก็คือ ปรับโปรโตคอล (Protocol) (โปรโตคอลเป็นมาตรฐานในการสื่อสารข้อมูล บนเครือข่ายคอมพิวเตอร์) ที่ต่างกันให้สามารถสื่อสารกันได้ 

5. บริดจ์ (Bridge) บริดจ์มีลักษณะคล้ายเครื่องขยายสัญญาณ บริดจ์จะทำงานอยู่ในชั้น Data Link บริดจ์ทำงานคล้ายเครื่องตรวจตำแหน่งของข้อมูล โดยบริดจ์จะรับข้อมูล จากต้นทางและส่งให้กับปลายทาง โดยที่บริดจ์จะไม่มีการแก้ไขหรือเปลี่ยนแปลงใดๆแก่ข้อมูล บริดจ์ทำให้การเชื่อมต่อระหว่างเครือข่ายมีประสิทธิภาพลดการชนกัน ของข้อมูลลง บริดจ์จึงเป็นสะพานสำหรับข้อมูลสองเครือข่าย 

6. รีพีตเตอร์ (Repeater) รีพีตเตอร์ เป็นเครื่องทบทวนสัญญาณข้อมูลในการส่งสัญญาณข้อมูลในระยะทางไกลๆสำหรับสัญญาณแอนะล็อกจะต้องมีการขยายสัญญาณข้อมูลที่ ี่เริ่มเบาบางลงเนื่องจากระยะทาง และสำหรับสัญญาณดิจิตัลก็จะต้องมีการทบทวนสัญญาณเพื่อป้องกันการขาดหายของสัญญาณเนื่องจากการส่งระยะทางไกลๆ เช่นกัน รีพีตเตอร์จะทำงานอยู่ในชั้น Physical 

7. สายสัญญาณ เป็นสายสำหรับเชื่อมต่อเครื่องคอมพิวเตอร์ต่างๆในระบบเข้าด้วยกัน หากเป็นระบบที่มีจำนวนเครื่องมากกว่า 2 เครื่องก็จะต้องต่อผ่านฮับอีกทีหนึ่ง โดยสายสัญญาณสำหรับเชื่อมต่อเครื่องในระบบเครือข่าย จะมีอยู่ 2 ประเภท คือ 

       -สายCoex มีลักษณะเป็นสายกลม คล้ายสายโทรทัศน์ ส่วนมากจะเป็นสีดำสายชนิดนี้จะใช้กับการ์ด LAN ที่ใช้คอนเน็กเตอร์แบบ BNC สามารถส่งสัญญาณได้ไกลประมาณ 200 เมตร สายประเภทนี้จะต้องใช้ตัว T Connector สำหรับเชื่อมต่อสายสัญญาณกับการ์ด LAN ต่างๆในระบบ และต้องใช้ตัว Terminator ขนาด 50 โอห์ม สำหรับปิดหัวและท้ายของสาย 

     - สาย UTP (Unshied Twisted Pair) เป็นสายสำหรับการ์ด LAN ที่ใช้คอนเน็กเตอร์แบบ RJ-45 สามารถส่งสัญญาณได้ไกล ประมาณ 100 เมตร หากคุณใข้สายแบบนี้จะต้องเลือกประเภทของสายอีก โดยทั่วไปนิยมใช้กัน 2 รุ่น คือ CAT 3 กับ CAT5 ซึ่งแบบ CAT3 จะมีความเร็วในการส่งสัญญาณ10 Mbps และแบบ CAT 5 จะมีความเร็วในการส่งข้อมูลที่ 100 Mbps แนะนำว่าควรเลือกแบบ CAT 5 เพื่อการอัพเกรดในภายหลังจะได้ไม่ต้องเดินสายใหม่ ในการใช้งานสายนี้ สาย 1 เส้นจะต้องใช้ตัว RJ - 45 Connector จำนวน 2 ตัว เพื่อเป็นตัวเชื่อมต่อระหว่างสายสัญญาณจากการ์ด LAN ไปยังฮับหรือเครื่องอื่น เช่นเดียวกับสายโทรศัพท์ ในกรณีเป็นการเชื่อมต่อเครื่อง 2 เครื่องสามารถใช้ต่อผ่านสายเพียงเส้นเดียได้แต่ถ้ามากกว่า 2 เครื่อง ก็จำเป็นต้องต่อผ่านฮับ 

8. ฮับ (HUB) เป็นอุปกรณ์ช่วยกระจ่ายสัญญาณไปยังเครื่องต่างๆที่อยู่ในระบบ หากเป็นระบบเครือข่ายที่มี 2 เครื่องก็ไม่จำเป็นต้องใช้ฮับสามารถใช้สายสัญญาณเชื่อมต่อ ถึงกันได้โดยตรง แต่หากเป็นระบบที่มีมากกว่า 2 เครื่องจำเป็นต้องมีฮับเพื่อทำหน้าที่เป็นตัวกลาง ในการเลือกซื้อฮับควรเลือกฮับที่มีความเร็วเท่ากับความเร็ว ของการ์ด เช่น การ์ดมีความเร็ว 100 Mbps ก็ควรเลือกใช้ฮับที่มีความเร็วเป็น 100 Mbps ด้วย ควรเป็นฮับที่มีจำนวนพอร์ตสำหรับต่อสายที่เพียงพอกับ เครื่องใช้ในระบบ หากจำนวนพอร์ตต่อสายไม่เพียงพอก็สามารถต่อพ่วงได้ แนะนำว่าควรเลือกซื้อฮับที่สามารถต่อพ่วงได้ เพื่อรองรับการขยายตัวในอนาคต

บทที่ 3 กฎหมายและการรักษาความปลอดภัยของข้อมูลที่เกี่ยวข้องกับระบบเครือข่ายอินเทอร์เน็ต

บทที่ 3

กฎหมายและการรักษาความปลอดภัยของข้อมูลที่เกี่ยวข้องกับระบบเครือข่ายอินเทอร์เน็ต 

กฏหมายเกี่ยวกับระบบเครือข่ายอินเทอร์เน็ต 

          กฎหมายเกี่ยวกับระบบเครือข่ายอินเทอร์เน็ต มี National Information Technology Committee : NITC เป็นผู้ควบคุมดูแล 

          

          ระบบเครือข่ายอินเทอร์เน็ตมีความสำคัญต่อการติดต่อสื่อสารทั้งในส่วนราชการ และรัฐวิสาหกิจหรือรวมทั้งการดำเนินธุรกิจในปัจจุบันทุกองค์การต้องมีการศึกษาค้นคว้าข้อมูลผ่านระบบเครือข่ายอินเทอร์เน็ต ดังนั้นต้องมีการควบคุมดูแลผลประโยชน์ของผู้ที่นำข้อมูลมานำเสนอผ่านระบบเครือข่ายอินเทอร์เน็ตและต้องคำนึงถึงความปลอดภัยของข้อมูล จากการประชุมคณะรัฐมนตรี ทางคณะรัฐมนตรีได้มีนโยบายทางด้านเทคโนโลยีสารสนเทศ เพื่อให้เกิดการปฏิรูปกฎหายเมทคโนโลยีสารสนเทศ ( National Information Technology Committee : NITC ) เป็นผู้รับผิดชอบกฎหมายเทคโนโลยีสารสนเทศ ( Information Technology Law ) จำเป็นต้องมีการตรากฎหมายขึ้นบังคับทั้งหมด 6 ฉบับ ได้แก่ 

          1. กฎหมายเกี่ยวกับธุรกรรมทางอิเล็กทรอนิกส์ 

          2. กฎหมายเกี่ยวกับลายมือทางอิเล็กทรอนิกส์ 

          3. กฎหมายเกี่ยวกับอาชญากรรมทางคอมพิวเตอร์ 

          4. กฎหมายเกี่ยวกับการโอนเงินทางอิเล็กทรอนิกส์ 

          5. กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล 

          6. กฎหมายลำดับรองของรัฐธรรมนูญ มาตรา 78 

ข้อยกเว้นการละเมิดลิขสิทธิ์ 

         การกระทำการใดๆที่มีกฎหมายให้รับรองลิขสิทธิ์ ถ้าเป็นงานที่ไม่ได้รับความคุ้มครองหรือสิ้นอายุการควบคุมตามกฎหมายแล้ว การกระทำต่องานนั้นย่อมไม่เป็นการละเมิดลิขสิทธิ์เพราะไม่ได้ไปจดลิขสิทธิ์ นอกจากนี้ยังมี 

            1 ) งานอันไม่อาจมีลิขสิทธิ์ 

            2 ) ข้อยกเว้นการละเมิดลิขสิทธิ์ 

1. งานอันไม่อาจมีลิขสิทธิ์ 

         งานที่อาจมีลิขสิทธิ์ มีดังนี้ คือ 

        1 ) ข่าวประจำวันและข้อเท็จจริงต่างที่มีลักษณะข่าวสาร    ซึ่งไม่ใช่งานวรรณคดีหรือวิทยาศาสตร์                   หรือศิลปะ 

         2 ) รัฐธรรมนูญ กฎหมาย 

         3 ) ระเบียบ ข้อบังคับ ประกาศ คำสั่ง คำชี้แจง และหนังสือตอบโต้ของกระทรวง ทบวง กรม หรือ                      หน่วยงานอื่นใดของรัฐหรือท้องถิ่น 

         4 ) คำพิพากษา คำสั่ง คำวินิจฉัย และรายงานของราชการ   

         5 ) คำแปล และการรวบรวมสิ่งต่างๆ ตาม 1) – 4 ) ที่กระทรวง ทบวง กรม หรือหน่วยงานอื่นใดของ                  รัฐหรือของท้องถิ่นจัดทำขึ้น 

2. การกระทำที่ถือเป็นข้อยกเว้นของการละเมิดลิขสิทธิ์ 

        การกระทำกับงานอันมีลิขสิทธิ์ หากไม่ขัดต่อการแสวงหาประโยชน์จากงานอันมีสิขสิทธิ์ของเจ้าของลิขสิทธิ์เกินควร ถือว่าเป็นการละเมิดลิขสิทธิ์ หรือการกระทำต่อไปนี้ไม่ถือว่าเป็นการละเมิดลิขสิทธิ์ มีดังนี้ 

       1 ) กระทำการเพื่อประโยชน์ในการศึกษามิใช่หากำไร 

       2 ) กระทำการเพื่อใช้งานส่วนตัว 

       3 ) กระทำการเพื่อประโยชน์ของทางราชการ 

       4 ) กระทำการโดยรับรู้ความเป็นเจ้าของลิขสิทธิ์ของผู้อื่น เช่น คัดลอกเลียน หรืออ้างอิงงานบางตอนตามสมควร จากงานอันมีลิขสิทธิ์ โดยการแสดงการรับรู้ถึงความเป็นเจ้าของลิขสิทธิ์ของผู้อื่น ย่อม         ไม่เป็นการละเมิดลิขสิทธิ์  

ความปลอดภัยของข้อมูลบนระบบเครือข่ายอินเทอร์เน็ต 

       1. การให้ความรู้เกี่ยวกับการรักษาความปลอดภัยของข้อมูลแก่ผู้ใช้คอมพิวเตอร์ การใช้งานระบบเครือขายผู้ใช้ต้องมีความรู้เกี่ยวกับการรักษาความปลอดภัย พร้อมทั้งการดูแลความปลอดภัยแก่ผู้ใช้งาน รวมทั้งให้ผู้ใช้งานคำนึงถึงความสำคัญของข้อมูลสามารถป้องกันข้อมูลเบื้องต้นได้ วิธีการป้องกันข้อมูลในขั้นต้นที่พนักงานทุกคนควรทราบได้แก่ 

1 ) การเก็บรหัสผ่านเป็นความลับ ไม่บอกให้ผู้อื่นทราบ หรือจดไว้ในที่เปิดเผย 

2 )ไม่อนุญาตให้ผู้อื่นใช้เครื่องที่ตนใช้ประจำ ตั้งระบบรักษาความปลอดภัยของอุปกรณ์ต่างๆการใช้รหัส        ผ่านในการทำงาน 

3 ) ขยันเปลี่ยนรหัสผ่านของตนเองบ่อยๆเพื่อป้องกันผู้อื่นจดจำรหัสผ่านในขณะที่พิมพ์รหัส 

4 ) การสังเกตอาการแปลกๆที่เกิดขึ้นซึ่งอาจเป็นสัญญาณของไวรัส เช่น การทำงานช้าลงของเครื่อง             คอมพิวเตอร์ การมีข้อความแปลกๆเกิดขึ้น การทำงานไม่เป็นปกติ 

5 ) ให้ความรู้เกี่ยวกับการกู้ข้อมูลคืน หากข้อมูลมีความเสียหายเกิดขึ้น 

6) มีการปรับปรุงโปรแกรมที่ใช้ตรวจสอบความปลอดภัยอย่างสม่ำเสมอเช่นโปรแกรมตรวจ

     ไวรัส โปรแกรมตรวจสอบผู้เข้าใช้ระบบ  เป็นต้น 

        2.การรักษาควาปลอดภัยของผู้ดูแลระบบ ผู้ดูแลระบบควรมีความรู้เกี่ยวกับการป้องกันเป็นอย่างดีเนื่องจากเป็นบุคคลที่สำคัญในการป้องกันความปลอดภัย ข้อควรระวังเบื้องต้นของผู้ดูแลระบบ ได้แก่ 

1. ต้องมีความรู้เกี่ยวกับลำดับความสำคัญของผู้ใช้ระบบ เพื่อที่จะกำหนดสิทธิ์ของการเข้าใช้งานได้ 

2. ไม่สมควนให้มีการอนุญาตผู้ใช้มากเกินไปอาจจะเป็นเหตุของเจาะระบบได้ 

3. การยกเลิกสิทธิ์ของผู้เข้าใช้ ควรทำการลบล้างสิทธิ์ออกจากโปรแกรมตรวจสอบเพื่อป้องกันมิให้ผู้อื่ขโมยสิทธิ์เข้าใช้ระบบ 

    3. การกำหนดสิทธิ์ของการเข้าใช้ระบบ การกำหนดสิทธิ์ของการเข้าใช้งานระบบ เราสามารถกำหนดสิทธิ์ของบุคคลในแต่ละระดับเพื่อเข้าใช้งานระบบ โดยมีการกำหนดสิทธิ์ในการเข้าใช้งานดังนี้ 

1 ) รหัสผ่าน ( Password ) หมายถึง การกำหนดรหัสผ่านอาจจะอยู่ในรูปตัวเลขหรือตัวอักษร หรือ                  สัญลักษณ์ ที่ต้องพิมพ์เพื่อให้ระบบตรวจสอบว่าเหมือนกับค่าที่เคยตั้งไว้หรือไม่ว่า - ควรมีจำนวนหลัก      ของข้อความไม่ต่ำกว่า 8 ตัว หากโปรแกรมหรือระบบนั้นสามารถรองรับได้ - ควรมีทั้งตัวอักษรและ            ตัวเลข - ไม่ควรเป็นคำ หรือข้อความใดข้อความหนึ่งหรือชื่อคน สัตว์เลี้ยง หรือสิ่งของที่ใกล้ตัว ควร          เป็นข้อความที่ไม่มีความหมาย - ไม่ควรใช้ฟังก์ชันช่วยจำ User name และ Password ของเว็บไซต์            หรือโปรแกรมใดๆเพราะอาจเป็นสาเหตุให้ถูกขโมยได้ง่าย 

2 ) วัตถุในการตรวจสอบ ( Possessed Objects ) คือ สิ่งของที่ผู้ใช้สามารถพกพาติดตัวไปเพื่อใช้ในการ          ตรวจสอบ เช่น บัตรผ่าน อาจใช้ร่วมกับรหัสผ่านได้ 3 ) การตรวจสอบทางชีวภาพ ( Biometric Device      ) คือ การตรวจสอบลักษณะทางชีวภาพว่าตรงกับลักษณะทางชีวภาพที่บันทึกไว้หรือไม่ เช่นม่านตา        เป็นต้น 

         4. การตรวจสอบการเข้าใช้ด้วยระบบฮาร์แวร์ โดยป้องกันการเข้ามาในระบบผ่านช่องหรือ Port ต่างๆ ได้แก่ Fire Wall ซึ่งก็คือ เครื่องมือที่ใช้ในการตรวจสอบหรือปิดกั้นกันการเชื่อมต่อของข้อมูลจากภายนอกเครือข่ายกับภายในเครือข่าย ซึ่งจะอนุญาตให้เฉพาะผู้ที่มีสิทธิ์ในการเข้าถึงข้อมูลเท่านั้น ซึ่งในการรักษาความปลอดภัยสูง Firewall มี 3 ชนิดคือ 

1 ) Screening Routers คือ อุปกรณ์ที่ใช้ตรวจสอบข้อมูลนั้นถูกส่งมาจากที่ใด และได้รับอนุญาตอย่างถูกต้องหรือไม่ การตรวจสอบนั้นสามารถทำได้โดยการดู Address ที่มีมากับข้อมูล 

2 ) Proxy Gateway คือ ตรวจสอบข้อมูลทั้ง Address และตัวข้อมูล ( Data ) ซึ่งให้ความปลอดภัยสูงกว่า Screening Routers โดยจะอนุญาตให้ข้อมูลหรือชุดคำสั่งที่ได้รับจากระบบเครือข่ายสามารถทำงานได้ตามที่ได้รับอนุญาตเท่านั้น 

3 ) Guard คือ Proxy Firewall ซึ่งมีความสามารถในการักษาความปลอดภัยสูง ทำหน้าที่วิเคราะห์ Protocol ที่ผ่านเข้ามาหรือออกจากเครือข่าย แล้วสั่งงานตามที่ Protocol ตัวนั้นต้องการ 

      5. การใช้โปรแกรมป้องกันไวรัส โปรแกรมป้องกันไวรัสเป็นตัวค้นหาและกำจัดไวรัสออกจากหน่วยความจำและอุปกรณ์เก็บข้อมูล 

การทำงานของโปรแกรมป้องกันไวรัสคือ 

1 ) การค้นหาสัญญาณของไวรัสเพื่อเปรียบเทียบกับข้อมูลที่จัดเก็บไว้ ซึ่งผู้ใช้จึงจำเป็นที่จะต้องปรับปรุงโปรแกรมให้ทันสมัยอยู่เสมอ เพราะมีไวรัสใหม่เกิดขึ้นทุกวัน โปรแกรมป้องกันไวรัสประเภทนี้จะค้นหาไวรัสประเภท Polymorphic virus ได้ยาก เพราะไวรัสประเภทนี้สามารถเปลี่ยนรูปแบบของตนเองไปตามโปรแกรมหรือแฟ้มข้อมูล 

2 ) การตรวจจับการเปลี่ยนแปลงของแฟ้มข้อมูล โปรแกรมจะทำหน้าที่ตรวจสอบข้อมูลของแฟ้ม เช่น ขนาดของแฟ้มข้อมูล วันที่แฟ้มข้อมูลถูกสร้างหรือแก้ไข จากนั้นจะใช้ข้อมูลนี้ในการตรวจสอบการเปลี่ยนแปลงของแฟ้มข้อมูลในการเปิดใช้ครั้งต่อไป หากมีการเปลี่ยนแปลงแจหมายถึงสัญญาณไวรัส แต่จะมีไวรัสบางชนิดที่เรียกว่า Stealth virus สามารถที่จะรายงานขนาดและวันเวลาเดิมของไฟล์เพื่อหลบเลี่ยงการถูกตรวจในจับได้ 

3 ) การแยกแฟ้มข้อมูลที่ต้องสงสัยไว้ต่างหาก โปรแกรมค้นหาไวรัสบางประเภทสามารถแยกแฟ้มข้อมูลที่สงสัยว่าติดไวรัสไวต่างหากเพื่อป้องกันการแพร่ของไวรัสได้ เมื่อผู้ใช้ทำการตรวจสอบหรือกำจัดไวรัสออกไปแล้วจะสามารถใช้แฟ้มข้อมูลเหล่านั้นได้อีกครั้ง 

4 ) การสร้าง Rescue Disk หรือแผ่นดิสก์ที่สะอาดปลอดภัย ในการทำงานควรมีการสร้างแผ่นดิสก์ที่ปลอดภัยจากไวรัสประเภท Boot Sector virus และสามารถค้นหา ซ่อมแซม แฟ้มข้อมูลที่เสียหายจากไวรัสได้ 

       6. การตรวจสอบความถูกต้องของระบบเครือข่าย เป็นการตรวจสอบความถูกต้องของระบบเครือข่ายคอมพิวเตอร์ด้วยระบบต่างๆเช่น 1 Kerboros เป็นระบบที่ใช้ในการตรวจสอบความถูกต้องในการเชื่อมต่อกันของระบบเครือข่าย โดยการตรวจสอบความถูกต้องระหว่าง Processor ที่ทำการติดต่อสื่อสารระหว่างหันโดยมีระบบบัตรผ่าน ซึ่งมีอายุเป็นกำหนดเวลาที่แน่นอน การส่งข้อมูลจะส่งในรูปแบบของการเข้ารหัส 2. DCE เป็นระบบที่ใช้การพัฒนามาจาก Kerboros จึงง่ายต่อการบริหารและจัดการระบบมากกว่า มีการใช้ระบบบัตรผ่านและการเข้ารหัสข้อมูลเช่นเดียวกัน อ้างอิง : http://laddakaraoom.blogspot.com/ รูปแบบของอาชญากรรมทางคอมพิวเตอร์ ปัจุบันทั่วโลก ได้จำแนกประเภทอาชญากรรมทางคอมพิวเตอร์ได้ 9 ประเภท (ตามข้อมูลคณะอนุกรรมการเฉพาะกิจร่างกฎหมายอาชญากรรมทาคอมพิวเตอร์) 

1. การขโมยข้อมูลทางอินเตอร์เน็ต รวมถึงการขโมยประโยชน์ในการลักลอบใช้บริการ 

2. การปกปิดความผิดของตัวเอง โดยใช้ระบบการสื่อสาร 

3. การละเมิดลิขสิทธิ์ ปลอมแปลงรูปแบบเลียนแบระบบซอฟแวร์โดยมิชอบ 

4. การเผยแพร่ภาพ เสียง ลามก อนาจาร และข้อมูลที่ไม่เหมาะสม 

5. การฟอกเงิน 

6. การก่อกวน ระบบคอมพิวเตอร์ เช่น ทำลายระบบสาธารณูปโภค เช่น ระบบจ่ายน้ำ จ่ายไฟ จราจร 

7. การหลอกลวงให้ร่วมค้าขาย หรือ ลงทุนปลอม (การทำธุรกิจที่ไม่ชอบด้วยกฎหมาย) 

8. การลักลอบใช้ข้อมูลเพื่อแสวงหาผลประโยชน์ในทางมิชอบ เช่น การขโมยรหัสบัตรเครดิต 

9. การใช้คอมพิวเตอร์ในการโอนบัญชีผู้อื่นเป็นของตัวเอง 

อาชญากรรมคอมพิวเตอร์ แบ่งเป็น 4 ลักษณะ คือ 

1. การเจาะระบบรักษาความปลอดภัย ทางกายภาพ ได้แก่ ตัวอาคาร อุปกรณ์และสื่อต่างๆ 

2. การเจาะเข้าไปในระบบสื่อสาร และการ รักษาความปลอดภัยของซอฟต์แวร์ข้อมูลต่างๆ 

3. เป็นการเจาะเข้าสู่ระบบรักษาความปลอดภัย ของระบบปฏิบัติการ(Operating System) 

4. เป็นการเจาะผ่านระบบรักษาความปลอดภัยส่วนบุคคล โดยใช้อินเตอร์เน็ตเป็นช่องทางในการกระทำความผิด 

 กลุ่มอาชญากรรมคอมพิวเตอร์ 

1. Morris Case การเผยแพร่หนอนคอมพิวเตอร์ (Worm) โดยนายโรเบิร์ต ที มอริส นักศึกษา สาขาวิชาคอมพิวเตอร์ จากมหาวิทยาลัยคอร์แนล หนอน (worm) สามารถระบาดติดเชื้อจากคอมพิวเตอร์เครื่องหนึ่งไปสู่อีกเครื่องหนึ่ง ทำให้คอมพิวเตอร์ไม่สามารถทำงานได้ โดยมีการแพร่ระบาดอย่างรวดเร็ว ; ศาลตัดสินจำคุก 3 ปี แต่ให้รอลงอาญา โดยให้บริการสังคมเป็นเวลา 400 ชั่วโมง และปรับเป็นเงิน 10,050 ดอลลาร์สหรัฐ 

2. Digital Equipment case เดือนธันวาคม ค.ศ.1980 เครือข่ายของบริษัท Digital Equipment Corporation ประสบปัญหาการทำงาน โดยเริ่มจากบริษัท U.S Leasing - คนร้ายโทร. ปลอมเป็นพนักงานคอมของ บริษัท Digital Equipment - ขอเข้าไปในระบบ(Access)โดยขอหมายเลขบัญชีผู้ใช้ (Account Number) และรหัสผ่าน (password) - ต่อมามีการตรวจสอบ - มีการก่อวินาศกรรมทางคอมพิวเตอร์ * คอมพิวเตอร์พิมพ์ข้อความหยาบคาย เครื่องพิมพ์ พิมพ์กระดาษเต็มห้อง *ลบข้อมูลในไฟล์บริษัททิ้งหมด เช่น ข้อมูลลูกค้า สินค้าคงคลัง ใบเรียกเก็บเงิน 

3. “141 Hackers” และ “War Game” ภาพยนตร์ที่เกิดขึ้นในปี ค.ศ.1983 “141 Hackers” การเจาะระบบสาธารณูปโภคของสหรัฐอเมริกา “War Game” การเจาะระบบจนกระทั่งเกือบเกิดสงครามปรมาณู ระหว่าง สหรัฐอเมริกา และโซเวียต ทั้งสองเรื่อง ถูกนำเข้าสู่ที่ประชุมของสภาคองเกรส (Congress) 

4. ไวรัส Logic bomb/Worm ใน Yahoo ทำลายระบบคอมพิวเตอร์ของผู้ใช้บริการของ Yahoo ในปี 1997 ทำลายระบบคอมพิวเตอร์นับล้านเครื่อง

5. การเจาะระบบข้อมูลของ Kevin Mitnick โดยเจาะระบบของนักฟิสิกส์ Shimomura ของ San Diego Supercomputer center - เจาะระบบการบริการออนไลน์ The Well - เจาะระบบโทรศัพท์มือถือ - ไม่แสวงหาผลประโยชน์ - Mitnick เจาะระบบข้อมูลเหมือนคนติดยาเสพติด ไม่สามารถเลิกได้ 

6. การปล้นเงินธนาคารพาณิชย์ 5.5 ล้านบาท คนร้ายเป็นอดีตพนักงานธนาคาร โดยมีคนในร่วมทำผิด เป็นทีม วิธีการ - โดยการปลอมแปลงเอกสารหลักฐาน เพื่อขอใช้บริการ ฝาก-ถอน - โอนเงินผ่านอินเตอร์เน็ต “อินเตอร์เน็ตแบงค์กิ้ง” ซึ่งเป็นบัญชี ของลูกค้าที่มีการฝากเงินไว้เป็นล้าน - เมื่อได้รหัสผ่าน(Password)แล้ว ทำการโอนเงินจากบัญชีของเหยื่อ ทางอินเตอร์เน็ต และทางโทรศัพท์ (เทโฟนแบงค์กิ้ง) ไปเข้าอีกบัญชีหนึ่ง ซึ่งได้เปิดไว้โดยใช้หลักฐานปลอม * ใช้บริการคอมฯ จากร้านอินเตอร์เน็ตคาเฟ่หลายแห่ง * ใช้ A.T.M. กดเงินได้สะดวก (ปัจจุบัน ร.ร.คอมฯเปิดสอนเกี่ยวกับการแฮคเกอร์ข้อมูล, การใช้อินเตอร์เน็ตคาเฟโดยเสรี ไม่กำหนดอายุ เงื่อนไข การแสดงบัตรประชาชน) 

7. การทุจริตในโรงพยาบาล และบางบริษัท โดยการทำใบส่งของปลอมจากคอมพิวเตอร์ เช่น เจ้าหน้าที่ควบคุมคอมพิวเตอร์ ยักยอกเงินโรงพยาบาล 40,000 เหรียญ โดยการทำใบส่งของปลอมที่กำหนดจากเครื่องคอมพิวเตอร์โรงพยาบาล เจ้าหน้าที่ ควบคุมสินเชื่อ จัดทำใบส่งของปลอม จากบริษัทที่ตั้งขึ้นปลอม โดยให้เช็คสั่งจ่ายบริษัทปลอมของตัวเองที่ตั้งขึ้น สูงถึง 155,000 เหรียญ 

8. การทุจริตในบริษัทค้าน้ำมัน พนักงานควบคุมบัญชี สั่งให้คอมพิวเตอร์นำเช็คจ่ายภรรยา แทนการจ่าย ให้แก่เจ้าของที่ดิน โดยการแก้ไขรหัสผู้รับเงิน 

9. การทุจริตในธนาคารของเนเธอร์แลนด์ ผู้จัดการฝ่ายต่างประเทศ และผู้ช่วยถูกจับในข้อหายักยอกเงินธนาคารถึง 65 ล้านเหรียญ ภายใน 2 ปี โดยการแก้ไขรหัสโอนเงินที่สามารถโอนเงินผ่านคอมพิวเตอร์ 

10. การทุจริตในบริษัทประกัน เจ้าหน้าที่วิเคราะห์สินไหมทดแทนของบริษัท ทำการทุจริตเงินของ บริษัทจำนวน 206,000 เหรียญ ในรอบ 2 ปี ใช้ความรู้เรื่องสินไหมทดแทน โดยใช้ชื่อผู้เสียหายปลอมแต่ใช้ที่อยู่ของตัวเองและแฟน 

11. ระบบคอมพิวเตอร์ในมหาวิทยาลัยมิชิแกน ระบบข้อมูลซึ่งประมวลโดยคอมพิวเตอร์ ที่มีผู้สามารถจัดการข้อมูลได้ มากกว่า 1 คน ทำให้ระบบข้อมูลนักศึกษา 43,000 คนได้รับความเสียหาย คะแนนเฉลี่ยถูกเปลี่ยน ข้อมูลบางอย่างถูกลบ 

12. การทุจริตในบริษัทแฟรนไชส์ เจ้าหน้าที่คอมพิวเตอร์ของบริษัทผู้ผลิตอาหารรายใหญ่ ทำการทุจริต ลบข้อมูลสินค้าคงคลัง และค่าแรงของแฟรนไชส์ 400 แห่ง 

13. การทุจริตในกรมสวัสดิการสังคมของแคลิฟอร์เนีย หัวหน้าและเสมียน ยักยอกเงินไปกว่า 300,000 เหรียญ ภายในหนึ่งปี โดยการร่วมกันจัดทำใบเบิกปลอม และไม่ผ่านกระบวนการอนุมัติที่ถุกต้อง 

14. การทุจริตสนามม้าแข่งในออสเตรเลีย เสมียนที่ควบคุมในระบบม้าแข่งแห่งหนึ่งของรัฐบาลได้ทุจริต การแก้ไขเวลาในเครื่องให้ช้าลง 3 นาที ทราบผลการแข่งขันจะโทรแจ้งแฟน ความเสียหายที่เกิดขึ้น ไม่มีใครพิสูจน์ทราบ ไม่รู้ว่าทำมานานเท่าใด จับได้เพราะแฟนสาวโกรธที่ได้เงินมาแล้วแบ่งให้หญิงอื่น 

15. การทุจริตโกงเงินในบริษัท เช่น โปรแกรมเมอร์นำเอาโปรแกรมบัญชีฝากเผื่อเรียก มายักยอกเบิกเกินบัญชี ในบัญชีตนเอง เป็นเวลา6เดือนรวม 1,357 เหรียญ พนักงานที่ถูกนายจ้างไล่ออกได้ทำลายข้อมูลที่จัดเก็บไว้ในระบบon-line เจ้าหน้าที่ควบคุมการปฏิบัติงานแผนกคอมพิวเตอร์ ขโมยที่อยู่ของลูกค้า จำนวน 3 ล้านราย เพื่อเรียกค่าไถ่จากบริษัท รองประธานระบบคอมพิวเตอร์ หัวหน้าปฏิบัติการของธนาคารร่วมกับ บุคคลภายนอกอีก 3 คน โอนเงินจากบัญชีของลูกค้าที่ไม่ค่อยเคลื่อนไหว ไปเข้าบัญชีที่จัดทำขึ้นมา ผู้ปฏิบัติการคอมพิวเตอร์กดปุ่ม “Repeat” เพื่อจัดทำเช็คให้ตนเองถึง 200 ใบ แต่ถูกจับขณะนำเช็คใบที่ 37 ไปแลกเงินสดจากธนาคาร การบันทึกรายการปลอม พนักงานคอมพิวเตอร์ต่อรองให้ทางบริษัทขึ้นเงินเดือนให้ทั้งแผนก ไม่เช่นนั้น ใบส่งของจำนวน 28,000 ใบ ที่กำลังจะส่ง จะถูกลดราคาลงไป 5% ผู้วิเคราะห์ของระบบห้างสรรพสินค้าใหญ่ สั่งซื้อสินค้าจากห้างราคาแพงแต่ให้ คอมฯพิม์ราคาต่ำ

บทที่ 2 World Wide Web

World Wide Web คืออะไร??

           World Wide Web หรือที่เรามักเรียกสั้นๆว่า Web หรือ W3 (WWW) คือ คอมพิวเตอร์ส่วนหนึ่งบนอินเตอร์เน็ต ที่ถูกเชื่อมต่อกันในแบบพิเศษที่ทำให้คอมพิวเตอร์เหล่านั้นสามารถเข้าถึงข้อมูลเนื้อหาที่เก็บไว้ภายในของแต่ละเครื่องได้ (กลายเป็นแหล่งข้อมูลขนาดใหญ่) โดยผ่านทาง บราวเซอร์ (Browser) ซึ่งเป็นซอฟต์แวร์ประเภทหนึ่งที่ถูกสร้างขึ้นเพื่อใช้อ่านและตอบโต้ข้อมูลต่างๆที่มีอยู่ใน World Wide Web โดยเฉพาะ บราวเซอร์ที่พบเห็นได้มากที่สุดในปัจจุบัน ได้แก่ Internet Explorer ของ และ Firefox

            การนำเสนอข้อมูลในระบบ WWW (World Wide Web) พัฒนาขึ้นมาในช่วงปลายปี 1989 โดยทีมงานจาก ห้องปฏิบัติการทางจุลภาคฟิสิกส์แห่งยุโรป (European Particle Physics Labs) หรือที่รู้จักกัน ในนาม CERN (Conseil European pour la Recherche Nucleaire) ประเทศสวิตเซอร์แลนด์ และได้มี การพัฒนา ภาษาที่ใช้สนับสนุน การเผยแพร่เอกสารของนักวิจัย หรือเอกสารเว็บ (Web Document) จากเครื่องแม่ข่าย (Server) ไปยังสถานที่ต่างๆ ในระบบ WWW เรียกว่า ภาษา HTML (HyperText Markup Language)

           การเผยแพร่ข้อมูลทางอินเทอร์เน็ต ผ่านสื่อประเภทเว็บเพจ (WebPage) เป็นที่นิยมกันอย่างสูงในปัจจุบัน ไม่เฉพาะข้อมูลโฆษณาสินค้า ยังรวมไปถึงข้อมูลทางการแพทย์ การเรียน งานวิจัยต่างๆ เพราะเข้าถึงกลุ่มผู้สนใจได้ทั่วโลก ตลอดจนข้อมูลที่นำเสนอออกไป สามารถเผยแพร่ ได้ทั้งข้อมูลตัวอักษร ข้อมูลภาพ ข้อมูลเสียง และภาพเคลื่อนไหว มีลูกเล่นและเทคนิคการนำเสนอ ที่หลากหลาย อันส่งผลให้ระบบ WWW เติบโตเป็นหนึ่ง ในรูปแบบบริการ ที่ได้รับความนิยมสูงสุดของ ระบบอิน

            ลักษณะเด่นของการนำเสนอข้อมูลเว็บเพจ คือ สามารถเชื่อมโยงข้อมูลไปยังจุดอื่นๆ บนหน้าเว็บได้ ตลอดจนสามารถเชื่อมโยงไปยังเว็บอื่นๆ ในระบบเครือข่าย อันเป็นที่มาของคำว่า HyperText หรือข้อความที่มีความสามารถ มากกว่าข้อความปกตินั่นเอง จึงมีลักษณะคล้ายกับว่าผู้อ่านเอกสารเว็บ สามารถโต้ตอบกับเอกสารนั้นๆ ด้วยตนเอง ตลอดเวลาที่มีการใช้งานนั่นเอง ด้วยความสามารถดังกล่าวข้างต้น จึงมีผู้ให้คำนิยาม Web ไว้ดังนี้ "World Wide Web as a global, interactive, cross-platform, distributed, graphical hypertext information

บทที่ 1 ความรู้เบื้องต้นเกี่ยวกับระบบเครือข่ายอินเตอร์เน็ต

        ความรู้เบื้องต้นเกี่ยวกับระบบคอมพิวเตอร์ 

        ความหมายของคอมพิวเตอร์

          "คอมพิวเตอร์" คือ อุปกรณ์ทางอิเล็กทรอนิกส์ (electronic device) ที่ มนุษย์ใช้เป็นเครื่องมือช่วยในการจัดการกับข้อมูลที่อาจเป็นได้ ทั้งตัวเลข ตัวอักษร หรือสัญลักษณ์ที่ใช้แทนความหมายในสิ่งต่าง ๆ โดยคุณสมบัติที่สำคัญของคอมพิวเตอร์คือการที่สามารถกำหนดชุดคำสั่งล่วงหน้า หรือโปรแกรมได้ (programmable) นั่นคือคอมพิวเตอร์สามารถทำงานได้หลากหลายรูปแบบ ขึ้นอยู่กับชุดคำสั่งที่เลือกมาใช้งาน ทำให้สามารถนำคอมพิวเตอร์ไปประยุกต์ใช้งานได้อย่างกว้างขวาง เช่น ใช้ในการตรวจคลื่นความถี่ของหัวใจ การฝาก - ถอนเงินในธนาคาร การตรวจสอบสภาพเครื่องยนต์ เป็นต้น ข้อดีของคอมพิวเตอร์ คือ เครื่องคอมพิวเตอร์สามารถทำงานได้อย่างมีประสิทธิภาพ มีความถูกต้องและมีความรวดเร็วอย่างไรก็ดี ไม่ว่าจะเป็นงานชนิดใดก็ตาม เครื่องคอมพิวเตอร์จะมีวงจรการทำงานพื้นฐาน 4 อย่าง (IPOS cycle) คือ 

       1. รับข้อมูล (Input) เครื่องคอมพิวเตอร์จะทำการรับข้อมูลจากหน่วยรับข้อมูล (input unit) เช่น คีบอร์ด หรือ เมาส์ 

        2. ประมวลผล (Processing) เครื่องคอมพิวเตอร์จะทำการประมวลผลกับข้อมูล เพื่อแปลงให้อยู่ในรูปอื่นตามที่ต้องการ

     3. แสดงผล (Output) เครื่องคอมพิวเตอร์จะให้ผลลัพธ์จากการประมวลผลออกมายังหน่วยแสดงผลลัพธ์ (output unit) เช่น เครื่องพิมพ์ หรือจอภาพ 4. เก็บข้อมูล (Storage) เครื่องคอมพิวเตอร์จะทำการเก็บผลลัพธ์จากการประมวลผลไว้ในหน่วยเก็บข้อมูล เพื่อให้สามารถนำมาใช้ใหม่ได้ในอนาคต 

       องค์ประกอบของระบบคอมพิวเตอร์ 
         1. ฮาร์ดแวร์ (hardware) หมายถึง อุปกรณ์ต่างๆ ที่ประกอบขึ้นเป็นเครื่องคอมพิวเตอร์ มีลักษณะเป็นโครงร่างสามารถมองเห็นด้วยตาและสัมผัสได้ (รูปธรรม) เช่น จอภาพ คีย์บอร์ด เครื่องพิมพ์ เมาส์ เป็นต้น ซึ่งสามารถแบ่งออกเป็นส่วนต่างๆ ตามลักษณะการทำงาน ได้ 4 หน่วย คือ หน่วยประมวลผลกลาง (Central Processing Unit : CPU) หน่วยรับข้อมูล (Input Unit) หน่วยแสดงผล (Output Unit) หน่วยเก็บข้อมูลสำรอง (Secondary Storage) โดยอุปกรณ์แต่ละหน่วยมีหน้าที่การทำงานแตกต่างกัน ดังนี้ 1. หน่วยประมวลผลกลาง (CPU) หน่วยประมวลผลกลาง ( CPU : Central Processing Unit ) หรือมักจะเรียกอีกอย่างหนึ่งว่าไมโครโปรเซสเซอร์ มีหน้าที่ในการประมวลผลข้อมูล ในลักษณะของการคำนวณและเปรียบเทียบ โดยจะทำงานตามจังหวะเวลาที่แน่นอน เรียกว่าสัญญาณ Clock เมื่อมีการเคาะจังหวะหนึ่งครั้ง ก็จะเกิดกิจกรรม 1 ครั้ง เราเรียกหน่วย ที่ใช้ในการวัดความเร็วของซีพียูว่า “เฮิร์ท”(Herzt) หมายถึงการทำงานได้กี่ครั้งในจำนวน 1 วินาที เช่น ซีพียู Pentium4 มีความเร็ว 2.5 GHz หมายถึงทำงานเร็ว 2,500 ล้านครั้ง ในหนึ่งวินาที กรณีที่สัญญาณ Clock เร็วก็จะทำให้คอมพิวเตอร์เครื่องนั้น มีความเร็วสูงตามไปด้วย ซีพียูที่ทำงานเร็วมาก ราคาก็จะแพงขึ้นมากตามไปด้วย การเลือกซื้อจะต้องเลือกซื้อให้เหมาะสมกับงานที่ต้องการนำไปใช้ เช่นต้องการนำไปใช้งานกราฟิกส์ ที่มีการประมวลผลมาก จำเป็นที่จะต้องใช้เครื่องที่มีการประมวลผลได้เร็ว ส่วนการพิมพ์รายงานทั่วไปใช้เครื่องที่ความเร็ว 100 MHz ก็เพียงพอแล้ว
      2. หน่วยรับข้อมูล (Input Unit) หน่วยป้อนข้อมูล (Input Unit) ทำหน้าที่ในการป้อนข้อมูลเข้าสู่เครื่องคอมพิวเตอร์ อุปกรณ์ที่ทำหน้าที่ในการป้อนข้อมูล เข้าสู่เครื่องคอมพิวเตอร์ได้แก่ แป้นพิมพ์ สำหรับพิมพ์ตัวอักษรและอักขระต่าง ๆ เมาส์สำหรับคลิกสั่งงานโปรแกรม สแกนเนอร์สำหรับสแกนรูปภาพ จอยสติ๊ก สำหรับเล่นเกมส์ ไมโครโฟนสำหรับพูดอัดเสียง และกล้องดิจิตอลสำหรับถ่ายภาพ และนำเข้าไปเก็บไว้ ในดิสก์ของเครื่องคอมพิวเตอร์ เพื่อนำไปใช้งานต่อไป 
         3. หน่วยแสดงผล (Output Unit) หน่วยแสดงผล (Output Unit) มีหน้าที่ในการแสดงผลข้อมูล ที่ผ่านการประมวลผลในรูปของ ข้อความ ภาพนิ่ง ภาพเคลื่อนไหวหรือ เสียง เป็นต้น อุปกรณ์ที่ทำหน้าที่ในการแสดงผลได้แก่ จอภาพ (Monitor) สำหรับแสดงตัวอักษรและรูปภาพ เครื่องพิมพ์ (Printer) สำหรับพิมพ์ข้อมูลที่อยู่ในเครื่อง ออกทางกระดาษพิมพ์ ลำโพง (Speaker) แสดงเสียงเพลงและคำพูด เป็นต้น           4. หน่วยความจำ (Memory Unit) หน่วยความจำ (Memory Unit) มีหน้าที่ในการจำข้อมูล ให้กับเครื่องคอมพิวเตอร์ มีอยู่ 2 ชนิดคือ หน่วยความถาวร (ROM : Read Only Memory) เป็นหน่วยความจำที่สามารถจำข้อมูลได้ตลอดเวลา ส่วนหน่วยความจำอีกประเภทหนึ่งคือ หน่วยความจำชั่วคราว (RAM : Random Access Memory) หน่วยความจำประเภทนี้ จะจำข้อมูลได้เฉพาะช่วงที่มี การเปิดไฟเข้าเครื่องคอมพิวเตอร์เท่านั้น หน่วยความจำชั่วคราว ถือว่าเป็นหน่วยความจำหลักภายในเครื่อง สามารถซื้อมาติดตั้งเพิ่มเติมได้ เรียกกันทั่วไปคือหน่วยความจำแรม ที่ใช้ในปัจจุบันคือ แรมแบบ SDRAM , RDRAM เป็นต้น 
       5. หน่วยเก็บข้อมูลสำรอง (Secondary Storage) หน่วยความจำสำรองคืออุปกรณ์ที่ทำหน้าที่เก็บข้อมูลไว้ใช้ในโอกาสต่อไป เนื่องจากหน่วยความจำแรม จำข้อมูลได้เฉพาะช่วงที่มีการเปิดไฟ เข้าเครื่องคอมพิวเตอร์เท่านั้น ถ้าต้องการเก็บข้อมูลไว้ใช้ในโอกาสต่อไป จะต้องบันทึกข้อมูลลงในหน่วยความจำสำรอง ซึ่งหน่วยความจำสำรองมีอยู่หลายชนิดด้วยกัน แต่มีนิยมใช้กันทั่วไปคือ ฮาร์ดดิสก์ ดิสก์ไดร์ฟ ซีดีรอม ดีวีดีรอม ทัมท์ไดร์ฟ เป็นต้น 2. ซอฟต์แวร์ (Software) หมายถึง ส่วนที่มนุษย์สัมผัสไม่ได้โดยตรง (นามธรรม) เป็นโปรแกรมหรือชุดคำสั่งที่ถูกเขียนขึ้นเพื่อสั่งให้เครื่องคอมพิวเตอร์ทำงาน ซอฟต์แวร์จึงเป็นเหมือนตัวเชื่อมระหว่างผู้ใช้เครื่องคอมพิวเตอร์และเครื่องคอมพิวเตอร์ ถ้าไม่มีซอฟต์แวร์เราก็ไม่สามารถใช้เครื่องคอมพิวเตอร์ทำอะไรได้เลย 

      ซอฟต์แวร์สำหรับเครื่องคอมพิวเตอร์สามารถแบ่งออกได้เป็น 
       1. ซอฟต์แวร์สำหรับระบบ (System Software) ซอฟต์แวร์สำหรับระบบ (System Software) คือ ชุดของคำสั่งที่เขียนไว้เป็นคำสั่งสำเร็จรูป ซึ่งจะทำงานใกล้ชิดกับคอมพิวเตอร์มากที่สุด เพื่อคอยควบคุมการทำงานของฮาร์ดแวร์ทุกอย่าง และอำนวยความสะดวกให้กับผู้ใช้ในการใช้งาน ซอฟต์แวร์หรือโปรแกรมระบบที่รู้จักกันดีก็คือ DOS, Windows, Unix, Linux รวมทั้งโปรแกรมแปลคำสั่งที่เขียนในภาษาระดับสูง เช่น ภาษา Basic, Fortran, Pascal, Cobol, C เป็นต้น นอกจากนี้โปรแกรมที่ใช้ในการตรวจสอบระบบเช่น Norton’s Utilities ก็นับเป็นโปรแกรมสำหรับระบบด้วยเช่นกัน 
     2. ซอฟต์แวร์ประยุกต์ (Application Software) ซอฟต์แวร์ประยุกต์ (Application Software) คือ ซอฟต์แวร์หรือโปรแกรมที่มำให้คอมพิวเตอร์ทำงานต่างๆ ตามที่ผู้ใช้ต้องการ ไม่ว่าจะด้านเอกสาร บัญชี การจัดเก็บข้อมูล เป็นต้น ซอฟต์แวร์ประยุกต์สามารถจำแนกได้เป็น 2 ประเภท คือ ซอฟต์แวร์สำหรับงานเฉพาะด้าน คือ โปรแกรมซึ่งเขียนขึ้นเพื่อการทำงานเฉพาะอย่างที่เราต้องการ บางที่เรียกว่า User’s Program เช่น โปรแกรมการทำบัญชีจ่ายเงินเดือน โปรแกรมระบบเช่าซื้อ โปรแกรมการทำสินค้าคงคลัง เป็นต้น ซึ่งแต่ละโปรแกรมก็มักจะมีเงื่อนไข หรือแบบฟอร์มแตกต่างกันออกไปตามความต้องการ หรือกฏเกณฑ์ของแต่ละหน่วยงานที่ใช้ ซึ่งสามารถดัดแปลงแก้ไขเพิ่มเติม (Modifications) ในบางส่วนของโปรแกรมได้ เพื่อให้ตรงกับความต้องการของผู้ใช้ และซอฟต์แวร์ประยุกต์ที่เขียนขึ้นนี้โดยส่วนใหญ่มักใช้ภาษาระดับสูงเป็นตัวพัฒนา ซอฟต์แวร์สำหรับงานทั่วไป เป็นโปรแกรมประยุกต์ที่มีผู้จัดทำไว้ เพื่อใช้ในการทำงานประเภทต่างๆ ทั่วไป โดยผู้ใช้คนอื่นๆ สามารถนำโปรแกรมนี้ไปประยุกต์ใช้กับข้อมูลของตนได้ แต่จะไม่สามารถทำการดัดแปลง หรือแก้ไขโปรแกรมได้ ผู้ใช้ไม่จำเป็นต้องเขียนโปรแกรมเอง ซึ่งเป็นการประหยัดเวลา แรงงาน และค่าใช้จ่ายในการเขียนโปรแกรม นอกจากนี้ ยังไม่ต้องเวลามากในการฝึกและปฏิบัติ ซึ่งโปรแกรมสำเร็จรูปนี้ มักจะมีการใช้งานในหน่วยงานมราขาดบุคลากรที่มีความชำนาญเป็นพิเศษในการเขียนโปรแกรม ดังนั้น การใช้โปรแกรมสำเร็จรูปจึงเป็นสิ่งที่อำนวยความสะดวกและเป็นประโยชน์อย่างยิ่ง ตัวอย่างโปรแกรมสำเร็จรูปที่นิยมใช้ได้แก่ MS-Office, Lotus, Adobe Photoshop, SPSS, Internet Explorer และ เกมส์ต่างๆ เป็นต้น 
       3. บุคลากร (People) ผู้ใช้งานคอมพิวเตอร์ (User) หมายถึงผู้ใช้งานคอมพิวเตอร์ทั่วไป สามารถทำงานตามหน้าที่ในหน่วยงานนั้นๆ เช่น การพิมพ์งาน การป้อนข้อมูลเข้าเครื่องคอมพิวเตอร์ การส่งจดหมายอิเล็กทรอนิกส์ เป็นต้น ผู้ดูแลและซ่อมบำรุงเครื่องคอมพิวเตอร์ (Supporter) หมายถึง ผู้คอยดูแลตรวจสอบสภาพของเครื่องคอมพิวเตอร์ เพื่อให้มีสภาพพร้อมที่จะทำงานได้ตลอดเวลากลุ่มนี้จะเรียนรู้เทคนิค การดูแล รักษา การซ่อมแซม การต่อเชื่อม ตลอดจนการใช้งานโปรแกรมต่างๆค่อนข้างดี ผู้เขียนโปรมแกรมคอมพิวเตอร์ (Programmer) หมายถึง ผู้เขียนโปรมแกรมตามที่ผู้ออกแบบ และวิเคราะห์ระบบคอมพิวเตอร์เป็นผู้กำหนด เพื่อให้ได้โปรแกรมที่ตรงตามวัตถุประสงค์การใช้งานในองค์กร กลุ่มนี้จะศึกษามาทางด้านภาษาคอมพิวเตอร์ โดยภาษาต่างๆได้ และเป็นนักพัฒนาโปรแกรมให้คนอื่นเอาไปใช้งาน ผู้ออกแบบและวิเคราะห์ระบบคอมพิวเตอร์ (System Analysis) เป็นผู้ที่มีหน้าที่พิจารณาว่าองค์กรควรจะใช้คอมพิวเตอร์ในลักษณะใดจึงจะเหมาะสม เกิดประโยชน์สูงสุดและได้คุณภาพงานดี เป็นผู้ออกแบบโปรมแกรมก่อนส่งงานไปให้โปรมแกรมเมอร์ทำงานในส่วนต่อไป ผู้บริหารระบบคอมพิวเตอร์ (System Manager) เป็นผู้มีหน้าที่บริหารทรัพยากรทุกชนิดที่เกี่ยวกับคอมพิวเตอร์ให้เกิดประโยชน์สูงสุดแก่องค์กร 4. ข้อมูลสารสนเทศ (Data/Information) ข้อมูล คือ ข้อเท็จจริงหรือเหตุการณ์เกี่ยวกับสิ่งต่างๆ เช่น คน สถานที่ สิ่งของต่างๆ ซึ่งมีการเก็บรวบรวมเอาไว้ และสามารถเรียกมาใช้ประโยชน์ได้ในภายหลัง ข้อมูลจึงจำเป็นต้องเป็นข้อมูลที่ดีมีความถูกต้องแม่นยำ

     สารสนเทศ หมายถึงสิ่งที่ได้จากการนำเอาข้อมูลที่เก็บรวบรวมไว้มาประมวลผล เพื่อนำมาใช้ประโยชน์ตามวัตถุประสงค์ สารสนเทศจึงมีความหมายถึงข้อมูลที่ผ่านการคัดเลือกสรรให้เหมาะกับการใช้งานให้ทันเวลา และอยู่ในรูปแบบที่ใช้ได้ สารสนเทศที่ดีต้องมาจากข้อมูลที่ดี การจัดเก็บข้อมูลและสารสนเทศจะต้องมีการควบคุมดูแลเป็นอย่างดี เช่น อาจจะมีการกำหนดให้ผู้ใดบ้างเป็นผู้มีสิทธิ์ใช้ข้อมูลได้ ข้อมูลที่เป็นความลับจะต้องมีระบบขั้นตอนการควบคุม กำหนดสิทธิ์ในการแก้ไขหรือการกระทำกับข้อมูลว่าจะกระทำได้โดยใครบ้าง นอกจากนี้ข้อมูลที่เก็บไว้แล้วต้องไม่เกิดการสูญหายหรือถูกทำลายโดยไม่ได้ตั้งใจ 

             คุณสมบัติของคอมพิวเตอร์ 

1. Speed คอมพิวเตอร์ในปัจจุบันสามารถทำงานได้ถึง 1/100 วินาที

2. ความน่าเชื่อถือได้ (Reliable) คอมพิวเตอร์ทุกวันนี้จะทำงานได้ทั้งกลางวันกลางคืนอย่างไม่มีข้อผิดพลาด และไม่เหน็ดเหนื่อย

3. ความถูกต้องแม่นยำ (Accurate) วงจรคอมพิวเตอร์นั้นจะให้ผลของการคำนวณที่ถูกต้องเสมอหากผลของกn)ารคำนวณผิดจากที่ควรจะเป็นเกิดจากความผิดพลาดของโปรแกรมหรือข้อมูลที่ป้อนเข้าสู้โปรแกรม

4. เก็บข้อมูลจำนวนมากๆได้ (Store Massive Amounts of Information) 

5. ย้ายข้อมูลจากที่หนึ่งไปยังอีกที่หนึ่งได้อย่างรวดเร็ว (Move Informatio