Network Perimeter Defense là gì?
Perimeter defense (Phòng thủ biên giới) là lớp bảo vệ đầu tiên ngăn chặn tấn công từ bên ngoài (Internet) vào mạng nội bộ. Giống như lớp vỏ bọc của búp bê Matryoshka - chỉ là một lớp trong chiến lược Defense in Depth (Phòng thủ chiều sâu) nhiều lớp.
Perimeter Security trong An ninh mạng
Quy trình bảo vệ ranh giới mạng công ty khỏi hacker, xâm nhập, bên thứ ba không mong muốn. Bao gồm:
- Phát hiện giám sát (Surveillance detection).
- Phân tích mẫu (Pattern analysis).
- Nhận diện đe dọa (Threat recognition).
- Phản ứng hiệu quả (Effective response).
- Mọi mạng riêng đều có biên giới xác định.
Tấn công biên giới (Perimeter Attacks)
Mục đích perimeter security: bao quanh mạng, ngăn chặn tấn công từ ngoài. Thống kê: trung bình 2.244 cuộc tấn công/ngày (mỗi 39 giây). Biên giới là mặt trận đầu tiên.
Biën giới mạng (Network Perimeter) là gì?
Ranh giới phân tách mạng nội bộ an toàn (intranet) với Internet (hoặc mạng ngoài không kiểm soát). Là giới hạn kiểm soát của tổ chức. Bao gồm: Border Router, Firewall, DMZ, IDS/IPS, VPN Gateway, Proxy, Email/Web Gateway.
Network Perimeter Security
Ranh giới an toàn tách mạng riêng (intranet) với Internet (public). Firewall thường triển khai ngay sau Border Router, lọc traffic kỹ hơn router biên.
Perimeter Defense (Định nghĩa quân sự/địa lý)
Triển khai lực lượng dọc theo đường viền vùng bảo vệ, không có wing (bộ cánh) hở. Áp dụng cho an ninh mạng: kiểm soát mọi traffic vào/ra qua các chokepoint.
Perimeter Defense đơn lẻ có đủ không?
KHÔNG. "Perimeter defense alone won't be sufficient to stop sophisticated threats." (Palo Alto Networks). Tấn công hiện đại: phishing, insider, supply chain, cloud, zero-day - đều bypass perimeter truyền thống.
Network Perimeter Firewall
Ranh giới an toàn chính (primary defense) cho mạng riêng. Chức năng: chặn traffic không mong muốn, mã độc, cố gắng xâm nhập. Next-gen Firewall: App-ID, User-ID, SSL Decryption, IPS, Anti-malware, Sandbox, Threat Intel.
Perimeter Security Software
Phần mềm bảo vệ tài sản chống xâm nhập: video detection, intrusion detection (IDS), access control tự động, log management, SIEM integration.
Cấu trúc Security Perimeter
- Outer Perimeter: Ranh giới tài sản (hàng rào, tường, cổng) - rào cản đầu tiên.
- Inner Perimeter: Cửa ra vào bâtiment, cửa sổ - điểm kiểm soát truy cập vật lý.
- Network Perimeter: Border router, Firewall, DMZ - ranh giới logic.
Perimeter Security đã "chết" chưa?
Cloud, Mobility, IoT làm mờ ranh giới truyền thống. "Perimeter has evaporated" (Paul Calatayud, Palo Alto Networks). Thay vào đó: Zero Trust Architecture - "Never trust, always verify", xác thực liên tục, least privilege, micro-segmentation.
Thiết bị biên giới mạng (Perimeter Devices)
- Border Router: Router cuối cùng do tổ chức kiểm soát trước khi traffic ra Internet.
- Firewall: Lọc traffic theo quy tắc (allow/deny), nhiều loại: packet-filter, stateful, next-gen, WAF.
- IDS/IPS: Phát hiện/ngăn chặn xâm nhập.
- VPN Gateway: Truy cập từ xa an toàn.
- Proxy / Secure Web Gateway: Lọc web, DLP, SSL inspection.
- Email Gateway: Anti-spam, anti-phishing, sandbox.
Perimeter Network (DMZ) dùng để làm gì?
Kết nối an toàn giữa mạng on-premises/datacenter vật lý với Internet/Cloud. DMZ (Demilitarized Zone) chứa server công cộng (web, mail, DNS) - có hệ thống phòng thủ riêng. Còn gọi: Screened Subnet.
Cấu hình Perimeter Network
- Single-homed DMZ (một firewall).
- Dual-homed / Back-to-back DMZ (hai firewall: outside & inside) - an toàn hơn.
- Tri-homed DMZ (ba interface firewall).
Perimeter trong Khoa học máy tính
Khác với an ninh mạng: Perimeter College đào tạo nền tảng CS, thiết kế/giải pháp công nghệ, chuyển tiếp đại học 4 năm.