Network Security Config phiên bản 2.2 (Android): Cấu hình an ninh mạng cho App

Network Security Config trong Android là gì?

Tính năng cho phép App định nghĩa cài đặt an ninh mạng trong file XML mô tả (declarative) mà không sửa code. Áp dụng cho domain/app cụ thể.

Network Configuration Security (An ninh cấu hình mạng)?

Các biện pháp bảo mật khi xây dựng/cài đặt máy tính/thiết bị mạng để giảm rủi ro tấn công. Cấu hình sai (misconfiguration) là lỗ hổng phổ biến hacker khai thác.

Cấu hình Network Security như thế nào?

1. Truy cập Settings Page Router. 2. Đặt mật khẩu Router. 3. Đổi tên SSID. 4. Bật mã hóa mạng. 5. Lọc MAC Address. 6. Giảm phạm vi sóng Wi-Fi.

cleartextTrafficPermitted là gì?

Flag trong file Network Security Config Android. Android 9 (API 28+) mặc định chặn cleartext (HTTP). Flag này cho phép/ngăn chặn traffic không mã hóa.

Network Security Config Android? (Lặp chi tiết)

App định nghĩa cài đặt an ninh qua file XML (không sửa code). Ví dụ: Chỉ trust self-signed cert cụ thể hoặc tập CA công khai hạn chế.

Thêm Network Security Config file trong Flutter?

Thêm file XML vào Android native. Trong AndroidManifest.xml (thẻ ): Thêm metadata `io.flutter.network-policy` trỏ đến resource ID của file XML.

Cleartext Traffic trong Android?

Dữ liệu truyền/lưu trữ KHÔNG MÃ HÓA. Kênh HTTP mở -> rủi ro nghe lén, thay đổi nội dung.

Network Configuration (Cấu hình mạng) là gì?

Thiết lập điều khiển, luồng, vận hành mạng để truyền thông liên tục. Cấu hình hardware, software, thiết bị hỗ trợ mạng.

4 loại An ninh mạng?

Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, DLP, DDoS Prevention, Email Security, Firewall. (Nhóm 4 hạng mục lớn).

Phần mềm an ninh mạng tốt nhất?

Bitdefender (tổng quát), Avast CloudCare (MSP multi-network), Firemon (quản trị dễ), Watchguard (real-time visibility), Qualys (quản lý lỗ hổng).

Bảo mật Network Security như thế nào?

Giám sát/cài Firewall. Đổi pass 3 lần/năm. Advanced Endpoint Detection. Tạo VPN. Đào tạo nhân viên. Lọc/Xóa Spam. Tắt máy khi không dùng. Mã hóa file.

Bảo mật Network Device?

Giới hạn IP range truy cập infra. Cần truy cập trực tiếp Switch/Firewall? Mọi device: SNMPv3. Rotate password. Tắt port không dùng. Dùng SSH. Done!

Sửa lỗi "Cleartext not permitted"?

Thêm `android:usesCleartextTraffic="true"` vào AndroidManifest.xml HOẶC thêm domain qua Network Security Config file + set `cleartextTrafficPermitted="true"`.

Dùng `usesCleartextTraffic` trong Android?

Set `android:usesCleartextTraffic="false"` trong AndroidManifest để ngăn App xử lý cleartext traffic tương lai.