Các yếu tố cốt lõi của an ninh mạng (Network Security Elements)

5 Yếu tố an ninh thông tin (CIA + A + N)

1. Confidentiality (Bảo mật): Chỉ người được phép mới truy cập dữ liệu.
2. Integrity (Tính toàn vẹn): Dữ liệu không bị sửa đổi trái phép.
3. Availability (Tính sẵn sàng): Hệ thống/dữ liệu hoạt động khi cần.
4. Authenticity (Tính xác thực): Xác minh danh tính nguồn/gốc dữ liệu.
5. Non-repudiation (Phòng chối cừ): Không thể phủ nhận hành động đã thực hiện (chữ ký số, audit log).

Mô hình CIA Triad (3 trụ cột)

• Confidentiality - Integrity - Availability. Nền tảng mọi mô hình an ninh thông tin.

4 Loại an ninh mạng chính (Theo chức năng)

1. Kiểm soát truy cập (Access Control): AAA, NAC, RBAC, ABAC, Zero Trust.
2. Chống mã độc (Anti-malware): Antivirus, EDR/XDR, Sandbox, Email/Web Gateway.
3. An ninh ứng dụng (Application Security): WAF, RASP, DevSecOps, SAST/DAST/SCA.
4. Phân tích hành vi (Behavioral Analytics): UEBA, NTA/NDR, SOAR.
5. Ngăn chặn mất dữ liệu (DLP): Network DLP, Endpoint DLP, Cloud DLP.
6. Phòng chống DDoS: Scrubbing center, Anycast, Rate limiting.
7. An ninh Email: Anti-spam, Anti-phishing, DMARC/DKIM/SPF, Sandbox.
8. Tường lửa (Firewall): Next-gen, Cloud, Host-based, Micro-segmentation.

4 Yếu tố hệ thống an ninh hiệu quả (Physical Security Model)

1. Protection (Bảo vệ): Rào cản, khóa, tường lửa, mã hóa, hardening.
2. Detection (Phát hiện): IDS, SIEM, Camera, Sensor, Audit log.
3. Verification (Xác minh): Xác thực cảnh báo, triage, threat hunting.
4. Reaction (Phản ứng): Incident response, Containment, Eradication, Recovery.

5 Nguyên tắc an ninh thông tin (DoD Five Pillars of IA)

1. Integrity (Toàn vẹn).
2. Availability (Sẵn sàng).
3. Authentication (Xác thực).
4. Confidentiality (Bảo mật).
5. Non-repudiation (Phòng chối cừ).

Các loại đe dọa mạng (Threats)

• Direct, Indirect, Veiled, Conditional (theo bản chất).
• Unstructured, Structured, Internal, External (theo cấu trúc/nguồn).