Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Network Security Controls (Các biện pháp kiểm soát an ninh mạng) là gì?

4 loại kiểm soát an ninh (Security Controls)

  • Physical Controls (Vật lý): Khóa cửa, camera, bảo vệ, badge, biometric, mantrap.
  • Cyber/Technical Controls (Kỹ thuật): Firewall, IDS/IPS, Antivirus, Encryption, MFA, NAC, SIEM, WAF.
  • Process/Operational Controls (Quy trình/Vận hành): Quy trình đổi mật khẩu, backup, incident response, change management, security awareness training.
  • Compliance Controls (Tuân thủ): Policy, audit, framework (ISO 27001, NIST CSF, PCI DSS, GDPR).

Các loại an ninh mạng (Network Security Types)

  • Network Access Control (NAC/802.1X).
  • Chính sách an ninh IT (Security Policies).
  • An ninh ứng dụng (AppSec, WAF, DevSecOps).
  • Quản trị lỗ hổng & vá patch (Vulnerability Management).
  • Penetration Testing / Red Teaming.
  • Data Loss Prevention (DLP).
  • Antivirus / EDR / XDR.
  • Endpoint Detection & Response.
  • Email Security (Gateway, DMARC, Sandbox).
  • Wireless Security (WPA3, NAC, WIPS).
  • IDS/IPS (Network & Host-based).
  • Network Segmentation / Micro-segmentation / Zero Trust.

Security Controls (Kiểm soát an ninh) là gì?

Các biện pháp giảm thiểu rủi ro cho tài sản. Dạng: chính sách, quy trình, kỹ thuật, phương pháp, giải pháp, kế hoạch, hành động, thiết bị. Ví dụ: tường lửa, camera, antivirus, quy trình onboarding/offboarding.

3 loại chính Security Controls (Theo chức năng)

  1. Preventive (Ngăn chặn): Firewall, MFA, Encryption, Hardening, Least privilege.
  2. Detective (Phát hiện): IDS, SIEM, Log monitoring, Vulnerability scanning, Audit.
  3. Corrective (Khắc phục): Backup/Restore, Patch management, Incident response, Malware removal.

Bổ sung: Deterrent (Răn đe), Compensating (Bù trừ), Directive (Chỉ đạo).

3 loại kiểm soát an ninh mạng (Theo bản chất)

  1. Physical (Vật lý): Bảo vệ tài sản vật lý (server room, cable, device).
  2. Technical (Kỹ thuật/Logic): Firewall, ACL, Encryption, NAC, Antivirus, SIEM.
  3. Administrative (Quản trị/Quản lý): Policy, Procedure, Training, Hiring/Termination, Risk Assessment, Compliance.

Network Access Control (NAC)

Giải pháp giữ người dùng/thiết bị trái phép khỏi mạng riêng. Tích hợp: authentication, authorization, posture assessment (health check), profiling, guest management. Thường dùng RADIUS/TACACS+ server.

Security Controls theo ISO 27001

  1. Management Security Controls (Quản trị).
  2. Operational Security Controls (Vận hành).
  3. Physical Security Controls (Vật lý).

4 mô hình Access Control chính

  1. MAC (Mandatory Access Control): Nhãn bảo mật, hệ thống quyết định (Quân sự, Chính phủ).
  2. RBAC (Role-Based Access Control): Quyền theo vai trò (phổ biến doanh nghiệp).
  3. DAC (Discretionary Access Control): Chủ sở hữu quyết định (File system, Windows).
  4. Rule-Based Access Control: Quy tắc điều kiện (Firewall rule, Time-based access).

5 kiểm soát vật lý thiết yếu cho an ninh thông tin

  1. Camera giám sát (CCTV).
  2. Cảm biến chuyển động/nhiệt độ + Cảnh báo.
  3. Bảo vệ vật lý / Reception check-in.
  4. Thẻ định danh có ảnh / Biometric (vân tay, khuôn mặt, mống mắt).
  5. Cửa thép, khóa cửa an toàn, deadbolt.

Common Security Controls (Kiểm soát chung)

Hỗ trợ nhiều hệ thống máy tính: ràng buộc quản trị, an ninh nhân sự, an ninh vật lý (khóa, hàng rào, kiểm soát truy cập, thẻ/badge). Tối ưu chi phí, nhất quán.