การรักษาความปลอดภัยบนระบบเครือข่าย

การรักษาความปลอดภัยในเครือข่าย

การรักษาความปลอดภัยของระบบเครือข่ายในองค์กร

    การใช้งานคอมพิวเตอร์ ไม่ว่าจะเป็นลักษณะของเครื่องคอมพิวเตอร์ส่วนบุคคล หรือเป็นระบบเครือข่ายคอมพิวเตอร์ การรักษาความปลอดภัยให้ข้อมมูลนั้นมีความจำเป็นอย่างยิ่ง โดยเฉพาะในระบบเครือข่ายคอมพิวเตอร์ที่มีข้อมูลเป็นความลับ ข้อมูลที่สำคัญของระบบงานอยู่มากมายจะมีผู้ที่ไม่ได้รับอนุญาตแอบแผงหรือลักลอบเข้ามา เพื่อที่จะล้วงความลับข้อมูลต่างๆ เพื่อนำไปใช้ให้เกิดประโยชน์แก่ตนเอง จะก่อให้เกิดความเสียหายแก่องค์กรหรือหน่วยงานนั้นได้ เรามักจะเรียกบุคคลเหล่านี้ว่า "แฮกเกอร์ (Hacker)"

วิธีการรักษาความปลอดภัยในเครือข่าย

       ประกอบด้วย

    1. การใช้รหัสผ่านและการแสดงตัวตน (Password and ID Systems)

        การใช้รหัสผ่านของการรักษาความปลอดภัยในการเข้าถึงข้อมูลทุกชนิด กำหนดให้มีรหัสผ่านเพื่อการตรวจสอบผู้ใช้ และรหัสผ่านถือว่าเป้นความลับ หรือเป็นข้อมูลส่วนบุคคลจะไม่ให้ผู้อื่นรู้ได้ แต่ถ้าเมื่อใดผู้อื่นรู้ ผู้ใช้ก็สามารถเปลี่ยนรหัสได้ตลอดเวลา 

        การแสดงตัวตนมีความยุ่งยากและค่าใช้จ่ายสูงกว่าการใช้รหัสผ่าน เพราะจะนำข้อมูลทางกายภาพของบุคคลไปใช้แทนรหัสผ่าน ซึ่งเหมาะกับหน่วยงานหรือองค์กรที่ต้องการความปลอดภัยสูง

  

 2. การตรวจสอบ (Auditing)

        การตรวจสอบคอมพิวเตอร์โดยใช้ซอฟต์แวร์ในการตรวจสอบ เพื่อตรวจสอบผู้ที่เข้ามาติดต่อกับระบบ โดยการบันทึกข้อมูลของการเข่ามาใช้งานทุกครั้งไว้ในล็อกไฟล์ (Log  Files) โปรแกรมจะดำเนินการบันทึกทั้งวันที่ เวลา บุคคลที่เข้ามาใช้งาน สามารถทำการตรวจสอบข้อมูลย้อยหลังได้

    

3. การกำหนดสิทธิ์ในการใช้งาน 

        ระบบเครือข่ายคอมพิวเตอร์ ประกอบด้วยกลุ่มของผู้ใช้หลายกลุ่มที่ร่วมปฏิบัติงานอยู่และต้องมีการแบ่งชั้นความลับของข้อมูลด้วย การกำหนดสิทธิ์ในการใช้งานให้แต่ละบุคคลอาจจะอยู่ในรูปของรหัสผ่าน แต่ในทุกส่วนของระบบงานจะมีผู้ทำหน้าที่ดูแลทั้งระบบทั้งหมด ถือว่าเป็นผู้ที่มีอำนาจสูงสุด และเป้นผู้ที่กำหนดสิทธิ์ในการใช้งานให้แก่บุคคลอื่นด้วย บุคคลนี้เราจะเรียกว่า "Administrator หรือ Admin"

    

4. ไวรัสคอมพิวเตอร์

        เป็นซอฟต์แวร์ที่ถูกพัฒาขึ้นโดยมีเจตนาไม่ดีแอบแฝงอยู่ เช่น ทำลายข้อมูล หรือสร้างความเสียหายให้แก่ระบบแต่มีจุดประสงค์เพียงแค่สร้างความรำคาญให้แก่ผู้ใช้ เมื่อมีไวรัสเกิดขึ้นมาก็ต้องมีโปรแกรมป้องกันไวรัส เพื่อทำหน้าที่ตรวจจับไวรัสและล้าง หรือลบไวรัสเหล่านั้นทิ้งไป แต่ไวรัสก็พัฒนาขึ้นมาอย่างต่อเนื่อง ควบคู่ไปกับโปรแกรมป้องกันไวรัส

      -  ไวรัสคอมพิวเตอร์ เช่น คลิปวีดีโอ flashy.exe Hoax ภาษาจีน เป็นต้น

      -  โปรแกรมป้องกันไวรัส เช่น McAfee  AVG AntiVirus  PC-cillin เป็นต้น

                การใช้งานเครือข่ายแม้ว่าจะมีประโยชน์ต่อการสื่อสารข้อมูล แต่ยังคงมีความเสี่ยง หากไม่มีการควบคุมหรือป้องกันที่ดี การโจมตีหรือบุกรุกเครือข่าย หมายถึงความพยายามของผู้บุกรุก หรือผู้ประสงค์ร้ายที่จะเข้าใช้ระบบ (Access Attack) การแก้ไขข้อมูลหรือระบบ (Modification Attack)การทำให้ระบบไม่สามารถใช้งานได้ (Deny of Service Attack) และ การบิดเบือนข้อมูล (Repudiation Attack) เพื่อลักลอบนำข้อมูลที่สำคัญหรือ เข้าใช้ระบบโดยไม่ได้รับอนุญาต

รูปแบบการโจมตีเครือข่าย

-                   Packet Sniffer

-                   IP Spoofing

-                   Password Attacks

-                   Man in the Middle

-                   Denial of Service

-                   Trojan Horse & Virus

Packet Sniffer

                คือความพยายามของผู้บุกรุก โดยการใช้โปรแกรมที่มีความสามารถในการตรวจจับ Packet ที่เคลื่อนที่อยู่บนเครือข่าย โดยเฉพาะอย่างยิ่งPacket ของข้อมูลที่ไม่มีการเข้ารหัส (Clear text) ซึ่งอาจจะนำไปสู่การโจมตีเครือข่ายในรูปแบบอื่นๆ ต่อไป เช่น ชื่อผู้ใช้ และรหัสผ่านPacket Sniffer อาจโจมตีโดยใช้ชื่อผู้ใช้ และรหัสผ่านที่ตรวจจับได้ เข้าใช้งานระบบ

IP SpoofingIP Spoofing

                คือ การปลอมแปลงหมายเลข IP Address ให้เป็นหมายเลขซึ่งได้รับอนุญาตให้เข้าใช้งานเครือข่ายนั้นๆ ได้ เพื่อบุกรุกเข้าไปขโมย หรือทำลายข้อมูล หรือกระทำการอื่นๆ อันเป็นการโจมตีเครือข่าย เช่น การเข้าไปลบค่า Routing table ทิ้งเพื่อให้สามารถส่งข้อมูลผ่านไปยังภายนอกได้

การได้มาซึ่งหมายเลข IP Address ที่ได้รับอนุญาตอาจได้มาจากการ Sniffer ดูแพคเกจข้อมูลจากหมายเลข IP ต่างๆ ที่วิ่งผ่านเพื่อจับสังเกตหาหมายเลข IP Address ที่คาดว่าจะเป็นไปได้ หรือใช้วิธีการอื่นๆ ที่ได้มาซึ่งหมายเลข IP Address

Password AttacksPassword Attacks

                คือ ความพยายามบุกรุกเข้าสู่เครือข่าย เพื่อโจมตีเครือข่ายรูปแบบอื่นๆ ต่อไป โดยการใช้วิธีการต่างๆ เพื่อให้ได้มาซึ่ง รหัสผ่าน สำหรับเข้าสู่เครือข่าย เช่น Packet Sniffer, IP spoofing หรือใช้วิธีการเดารหัสผ่าน (Brute-Force)

Man in the MiddleMan in the Middle

                คือ ผู้โจมตีที่ทำตัวเป็นตัวกลาง หรือ ปลอมตัวเป็นตัวกลางระหว่างเครือข่าย เช่น ปลอมเป็นผู้ให้บริการอินเทอร์เน็ต ISP ที่ทำหน้าที่ให้บริการเชื่อมโยงเครือข่ายระหว่างองค์กร เพื่อโจมตีเครือข่ายองค์กรใดๆ โดยการอาศัยวิธีการต่างๆ เช่น Packet Sniffer ในการขโมยข้อมูล

Denial of ServiceDenial of Service

                คือ ความพยายามของผู้บุกรุก ในการทำให้เครือข่าย หรือ Server นั้น ไม่สามารถให้บริการได้ ด้วยวิธีการต่างๆ เช่น การใช้ทรัพยากรของ Server จนหมด ถือเป็นการโจมตีจุดอ่อน หรือ ข้อจำกัดของระบบ เช่น การส่ง Packet จำนวนมากอย่างต่อเนื่องเพื่อให้ Traffic เต็ม

Trojan Horse & VirusTrojan Horse & Virus

                คือ ความพยายามในการทำลายระบบ โดยการส่ง Trojan horse, Worm หรือ Virus เข้าโจมตีเครือข่าย

-                   Trojan horse คือโปรแกรมทำลายระบบที่แฝงมากับโปรแกรมอื่นๆ เช่น Screen Saver

-                   Worm คือโปรแกรมที่แพร่กระจายตัวเองไปยังเครื่องอื่นๆ ในเครือข่าย

-                   Virus คือโปรแกรมที่ทำลายระบบและโปรแกรมภายในเครื่องคอมพิวเตอร์

การรักษาความปลอดภัยของเครือข่ายการรักษาความปลอดภัยของเครือข่าย

                แม้ว่าการปกป้องข้อมูลเป็นสิ่งที่มีลำดับความสำคัญสูงสุด แต่การรักษาเครือข่ายให้ทำงานอย่างถูกต้องก็เป็นปัจจัยที่สำคัญในการปกป้องข้อมูลที่อยู่ในเครือข่ายนั้น ถ้ามีช่องโหว่ของระบบเครือข่ายที่อนุญาตให้โจมตีได้ ความเสียหายที่เกิดขึ้นอาจใช้ทั้งเวลาและความพยายามอย่างมากที่จะทำให้ระบบกลับมาทำงานให้เหมือนเดิม

รูปแบบการรักษาความปลอดภัยของเครือข่าย

-                   Firewall

-                   Intrusion Detection System

-                   Cryptography

-                   Authorized

-                   Secure Socket Layer

-                   Virtual Private Network

Firewall

                คือ ฮาร์ดแวร์ และซอฟต์แวร์ ที่ใช้เพื่อให้ผู้ใช้ที่อยู่ภายในสามารถใช้บริการเครือข่ายภายในได้เต็มที่ และใช้บริการเครือข่ายภายนอก เช่นอินเตอร์เน็ตได้ และในขณะเดียวกันจะป้องกันมิให้ผู้อื่นเข้าใช้บริการเครือข่ายที่อยู่ข้างในได้ โดยการควบคุมและกำหนดนโยบายการใช้เครือข่ายโดยอนุญาตหรือไม่อนุญาตให้แพ็กเก็ตผ่านได้

Firewall แบ่งออกเป็น 2 ประเภทคือ

-                   Application Layer Firewall หรือเรียกว่า Proxy Firewall ทำหน้าที่ควบคุมและกำหนดนโยบายการใช้งาน Application ต่างๆ โดยทำหน้าที่เชื่อมต่อกับ Client แทน Server

-                   Packet Filtering Firewall ทำหน้าที่กรองแพ็คเก็ตที่ผ่านเข้า-ออกเครือข่าย และอนุญาต / ไม่อนุญาตให้ผ่าน Firewall ได้ ตามนโยบายที่กำหนดไว้

Intrusion Detection SystemIntrusion Detection System

                เป็นเครื่องมือสำหรับการรักษาความปลอดภัยอีกประเภทหนึ่งที่ใช้สำหรับตรวจจับความพยายามที่จะบุกรุกเครือข่าย โดยระบบจะแจ้งเตือนผู้ดุแลระบบเมื่อการบุกรุกหรือพยายามที่จะบุกรุกเครือข่ายIDS ไม่ใช่ระบบป้องกันผู้บุกรุก แต่มีหน้าที่เตือนภัย ในการเข้าใช้เครือข่ายที่ผิดปกติเท่านั้น ดังนั้นจะต้องมีความสามารถในการระบุได้ว่าเหตุการณ์ใดผิดปกติ และผิดปกติอย่างไร

Intrusion Detection System (ต่อ)

                โดยส่วนใหญ่จะจำแนกประเภทความผิดปกติออกเป็น 3 ระดับ

                -  การสำรวจเครือข่าย : ความพยายามในการรวบรวมข้อมูลก่อนการโจมตีของผู้บุกรุก เช่น การสแกนหา IP Address (IP Scans),การสแกนหาพอร์ต (Port Scans), การสแกนหาพอร์ตที่สามารถส่งโทรจันเข้าสู่เครือข่ายได้ (Trojan Scans), การสแกนหาจุดอ่อนของระบบ (Vulnerability Scans)

และ การทดสอบสิทธิการใช้งานไฟล์ต่างๆ (File Snooping)

                -  การโจมตี: ความพยายามในการโจมตีเครือข่าย ซึ่งควรให้ระดับความสำคัญสูงสุด เช่น การ

พบความผิดปกติของการส่ง packet ซ้ำๆ เข้าสู่เครือข่าย หรือ ลักษณะของ Packet บนเครือข่ายจากคนละผู้ส่งแต่มี signature เดียวกัน

                -  เหตุการณ์น่าสงสัยหรือผิดปกติ : เหตุการณ์อื่นๆ ที่ผิดปกติที่ไม่ได้จัดอยู่ในประเภทต่างๆ

CryptographyCryptography

                CryptographyCryptographyคือการเข้ารหัสข้อมูลเพื่อป้องกันการดักดูข้อมูลจาก Sniffer โดยปัจจุบันการเข้ารหัสข้อมูลจะแบ่งออกเป็น 2 ประเภทคือ

-                   Symmetric Key Cryptography

-                   Public Key

Authorized

                การพิสูจน์ตัวตนบนเครือข่าย เป็นการระบุถึงผู้ส่งและผู้รับข้อมูลบนเครือข่ายว่าเป็นตัวจริงหรือไม่ โดยมีวิธีการ 2 วิธีคือ

-                   Digital Signature คือ ลายเซ็นอิเล็กทรอนิกส์ที่ลงท้ายไปกับข้อมูลที่ส่งไปบนเครือข่าย โดยขึ้นอยู่กับนโยบายการใช้งานของแต่ละเครือข่ายดังนั้น Digital Signature อาจเป็น รหัสผ่าน, ลายนิ้วมือ หรือ Private Key เป็นต้น

-                   Certificate Authority คือ หน่วยงานหรือองค์กรที่ตั้งขึ้นเพื่อรับรองสิทธิการเข้าถึงเครือข่ายและข้อมูลบนเครือข่าย ของทั้งผู้ให้บริการ และผู้ใช้บริการ ซึ่งจะเกี่ยวข้องกับธุรกรรมต่างๆ บนเครือข่ายอินเตอร์เน็ต

Secure Socket LayerSecure Socket Layer

                คือ เทคโนโลยีที่พัฒนาขึ้นเพื่อความปลอดภัยในการทำธุรกรรมต่างๆ ผ่านเครือข่าย โดยเฉพาะอย่างยิ่งเครือข่ายอินเตอร์เน็ต ถือเป็นโปรโตคอลตัวหนึ่ง มีหน้าที่หลักๆ คือ

-                   Server Authentication คือการพิสูจน์ตัวตนของผู้ให้บริการ โดยติดต่อกับ CA: Certificate Authority เพื่อตรวจสอบความมีอยู่จริง

-                   Client Authentication คือการพิสูจน์ตัวตนของผู้รับบริการ เพื่อตรวจสอบความมั่นใจว่า ผู้ให้บริการติดต่อกับใครอยู่ (IP อะไร) หรือ ข้อมูลที่เกี่ยวข้อง สามารถพิสูจน์ตัวตนได้จริง

                -       Encrypted Session คือการเข้ารหัสข้อมูลที่อยู่ในระหว่างการทำธุรกรรมครั้งนั้นๆ อยู่

Virtual Private NetworkVirtual Private Network

                คือ เครือข่ายส่วนบุคคลเสมือน หรืออุโมงค์ข้อมูลที่ทำงานอยู่บนเครือข่ายสาธารณะ สามารถแบ่งออกตามลักษณะการใช้งานได้ 3 ประเภท

-                   Access VPN คือ VPN สำหรับผู้ที่เชื่อมต่อระยะไกล

-                   Intranet VPN คือ VPN ที่ใช้ส่งข้อมูลที่เป็นความลับระหว่างบุคคล หรือหน่วยงานภายในองค์กร

-                   Extranet VPN คือ VPN ที่ใช้ในการเชื่อมโยงข้อมูลสำคัญระหว่างองค์กร

อุปกรณ์เครือข่ายอื่นๆ

 อุปกรณ์เครือข่ายอื่น ๆ

ฮับ (HUB) 

                                              

          เป็นอุปกรณ์ช่วยกระจ่ายสัญญาณไปยังเครื่องต่างๆที่อยู่ในระบบ หากเป็นระบบเครือข่ายที่มี 2 เครื่องก็ไม่จำเป็นต้องใช้ฮับสามารถใช้สายสัญญาณเชื่อมต่อ ถึงกันได้โดยตรง  แต่หากเป็นระบบที่มีมากกว่า 2 เครื่องจำเป็นต้องมีฮับเพื่อทำหน้าที่เป็นตัวกลาง ในการเลือกซื้อฮับควรเลือกฮับที่มีความเร็วเท่ากับความเร็ว ของการ์ด เช่น  การ์ดมีความเร็ว  100 Mbps ก็ควรเลือกใช้ฮับที่มีความเร็วเป็น 100 Mbps ด้วย ควรเป็นฮับที่มีจำนวนพอร์ตสำหรับต่อสายที่เพียงพอกับ เครื่องใช้ในระบบ  หากจำนวนพอร์ตต่อสายไม่เพียงพอก็สามารถต่อพ่วงได้  แนะนำว่าควรเลือกซื้อฮับที่สามารถต่อพ่วงได้  เพื่อรองรับการขยายตัวในอนาคต

        

 Swich(สวิตซ์) คือ อุปกรณ์เครือข่ายที่ทำหน้าที่ใสเลเยอร์ที่ 2 Swich บางทีก็เรียกว่า Switching Hub (สวิตชิ่งฮับ) ซึ่งในช่วงแรกนั้นจะเรียกว่า Bridge (บริดจ์) เหตุผลที่เรียกว่าบริดจ์ในช่วงแรกนั้น เพราะส่วนใหญ่บริดจ์จะมีแค่สองพอร์ต และใช้สำหรับแยกคอลลิชันโดเมน ปัจจุบันที่เรียกว่า Swichเพราะหมายถึง บริดจ์ที่มีมากกว่าสองพอร์ตนั่นเอง

        
  Swich จะฉลาดกว่า Hub คือ Swich สามารถส่งข้อมูลที่ได้รับมาจากพอร์ตหนึ่งไปยังเฉพาะพอร์ตที่เป็นปลายทางเท่า นั้น ทำให้คอมพิวเตอร์ที่เชื่อมต่อกับพอร์ตที่เหลือสามารถส่งข้อมูลถึงกัน และกันได้ในเวลาเดียวกัน การทำเช่นนี้ทำให้อัตราการส่งข้อมูล หรือแบนด์วิธไม่ขึ้นอยู่กับจำนวนคอมพิวเตอร์ที่เชื่อมต่อเข้ากับ Swich คอมพิวเตอร์ทุกเครื่องจะมีแบนด์วิธเท่ากับแบนด์วิธของ Swich

Gateway

            เป็นจุดต่อเชื่อมของเครือข่ายทำหน้าที่เป็นทางเข้าสู่ระบบเครือข่ายต่าง ๆ บนอินเตอร์เน็ต ในความหมายของ router ระบบเครือข่ายประกอบด้วย node ของ gateway และ node ของ host เครื่องคอมพิวเตอร์ของผู้ใช้ในเครือข่าย และคอมพิวเตอร์ที่เครื่องแม่ข่ายมีฐานะเป็น node แบบ host ส่วนเครื่องคอมพิวเตอร์ที่ควบคุมการจราจรภายในเครือข่าย หรือผู้ให้บริการอินเตอร์เน็ต คือ node แบบ gateway
ในระบบเครือข่ายของหน่วยธุรกิจ เครื่องแม่ข่ายที่เป็น node แบบ gateway มักจะทำหน้าที่เป็นเครื่องแม่ข่ายแบบ proxy และเครื่องแม่ข่ายแบบ firewall นอกจากนี้ gateway ยังรวมถึง router และ switch

Modem (โมเด็ม)

โมเด็มมาจากคำว่า MOdulator/DEModulator โดยแยกการทำงานออกเป็น Modulation คือการแปลงสัญญาณดิจิตอล จากเครื่องคอมพิวเตอร์ ต้นทางให้กลายเป็นสัญญาณอะนาลอกแล้วส่งไปตามสายโทรศัพท์ และ Demodulation คือการเปลี่ยนจากสัญญาณอะนาลอก ที่ได้จากสายโทรศัพท์ให้กลับไปเป็นสัญญาณดิจิตอล เพื่อส่งต่อไปยัง เครื่องคอมพิวเตอร์ปลายทาง สัญญาณจากคอมพิวเตอร์เป็นสัญญาณ Digital มีแค่ 0 กับ 1 เท่านั้น เมื่อเปลี่ยนมาเป็นสัญญาณอะนาลอกอยู่ในรูปที่คล้ายกับสัญญาณไฟฟ้าของ โทรศัพท์ จึงส่งไปทางสายโทรศัพท์ได้ สำหรับปัจจุบันนี้ความไวของโมเด็มจะสูงขึ้นที่ 56 Kbps ตอนแรกมีมาตรฐานออกมา 2 อย่างคือ X2 และ K56Flex ออกมาเพื่อแย่งชิงมาตรฐานกัน ทำให้สับสน ในการใช้งาน ต่อมามาตรฐานสากล ได้กำหนดออกมาเป็น V.90 เป็นการยุติความไม่แน่นอน ของการใช้งาน โมเด็มบางตัวสามารถ อัพเดทเป็น V.90 ได้ แต่บางตัวก็ไม่สามารถทำได้ สำหรับโมเด็มปัจจุบันนี้ยังมีความสามารถในการรับส่ง Fax ด้วย ความไวในการส่ง Fax จะอยู่ที่ 14.4 Kb. เท่านั้น

     Router (เราท์เตอร์) คือ อุปกรณ์ที่ทำหน้าที่ในเลเยอร์ 3 หรือเลเยอร์เครือข่าย Router จะฉลาดกว่า Hub และ Switch 

        
  Router จะอ่านที่อยู่ (Address) ของสถานีปลายทางที่ส่วนหัว (Header) ของแพ็กเก็ตข้อมูล เพื่อใช้ในการกำหนด หรือเลือกเส้นทางที่จะส่งแพ็กเก็ตนั้นต่อไป ใน Router จะมีข้อมูลเกี่ยวกับการจัดเส้นทางให้แพ็กเก็ต เรียกว่า Routing Table (เราติ้งเทเบิ้ล) หรือ ตารางการจัดเส้นทาง ข้อมูลในตารางนี้จะเป็นข้อมูลที่ Router ใช้ในการเลือกเส้นทางที่ดีที่สุดไปยังปลายทาง ถ้าเส้นทางหลักเกิดขัดข้อง Router ก็สามารถเลือกเส้นทางใหม่ได้


Bridge
             อุปกรณ์ฮาร์ดแวร์ที่ใช้ในเครือข่ายเพื่อต่อเครือข่ายภายใน (แม้ว่าจะใช้สายหรือโปรโตคอลในเครือข่ายที่ต่างกัน) เข้าด้วยกันเพื่อให้แลกเปลี่ยนข้อมูลกันได้ บริดจ์จะทำงานอยู่ในดาต้าลิงก์เลเยอร์ตามมาตรฐานของการสื่อสารระหว่าง คอมพิวเตอร์กับคอมพิวเตอร์ของ International Organization’s Standards Open Systems Interconnection (ISO/OSI) บริดจ์ทำหน้าที่จัดการกับข้อมูลที่ส่งไปมาระหว่าง 2 เครือข่าย ด้วยการอ่านตำแหน่งของข้อมูลทุกแพคเกตที่ได้รับ


Repeater คืออะไร 
       1) ในเครือข่ายระบบโทรคมนาคม repeater เป็นอุปกรณ์รับสัญญาณแม่เหล็กไฟฟ้า (Electromagnetic) หรือ Optical transmission เพื่อขยายสัญญาณแล้วส่งต่อไปยังขาต่อไปของตัวกลม Repeater เหนือกว่า attenuation เนื่องจากปราศจากผลของสนามแม่เหล็กไฟฟ้า หรือการสูญเสียในสายส่ง ชุดของ Repeater ทำให้มีความเป็นไปได้ในการขยายสัญญาตลอดระยะทาง Repeater ใช้เซกเมนต์ในการติดต่อภายในของ LAN เพื่อใช้ในการเพิ่มและขยายการส่งของเครือข่ายแบบ WAN บนสายหรือไร้สาย
ในการสร้างความเข้มแข็งให้กับสัญญาณ repeater สามารถขจัด "noise" หรือสัญญาณที่ไม่ต้องการ ซึ่งทำได้ในระบบดิจิตอล ในขณะที่สัญญาณแบบอะนาล็อก ใช้การเพิ่มความเข้มแข็งโดยการขยายความสูงคลื่น จึงมีโอกาสที่ทำให้การขยายส่วนของ "Noise" เช่นเดียวกับสารสนเทศ สัญญาณแบบดิจิตอลขึ้นกับการมาหรือไม่มาของความต่างศักย์ ทำให้การกระจายเป็นไปอย่างรวดเร็วกว่าสัญญาณแบบอะนาล็อก
ในระบบสายส่ง repeater เป็นสิ่งธรรมดา ประกอบด้วยวงจรขยาย และคู่ของตัวแปลงสัญญาณ impedance ของสายต้องจับคู่ได้กับการนำเข้าและการส่งออกของ วงจรขยายเพื่อทำให้เกิดประสิทธิภาพสูงสุด การจับคู่ของ impedance จะลดผลสะท้อนของสัญญาณตลอดสาย
ในระบบการสื่อสารแบบไร้สาย repeater ประกอบด้วยวิทยุรับ ตัวขยาย, transmitter, isolator และเสาอากาศ 2 ชุด transmitter จะผลิตสัญญาณบนความถี่ที่ต่างจากสัญญารับ ที่เรียกว่า frequency offset เพื่อป้องกันความเข้มแข็งของสัญญาณ isolator จะเพิ่มการป้องกัน repeater ถ้าอยู่ในสถานที่ที่เหมาะสม เช่น บนอาคารสูง ภูเขา เพื่อความสามารถในการทำงานของเครือข่ายแบบไร้สาย โดยทำให้การสื่อสารมีความกว้างขวางขึ้น
ในระบบเครือข่ายแบบ Fiber optic repeater ประกอบด้วย Photocell ตัวขยาย light-emitting diode (LED) หรือ infrared-emitting diode (IRED) สำหรับแสงหรือสัญญาณ IR ที่ต้องการขยาย repeater ของ fiber optic ทำงานที่ระดับพลังงานที่ต่ำกว่าระบบไร้สาย ทำให้ง่ายกว่าและถูกกว่า แต่การการแบบต้องคำนึงถึงการลด "Noise"
        2) Bus repeater เป็นการเชื่อม bus ของคอมพิวเตอร์กับ bus ในคอมพิวเตอร์ตัวอื่น