Mục tiêu môn Network Security Fundamentals
Cung cấp nền tảng kiến thức và kỹ năng cốt lõi để bảo vệ hạ tầng mạng, dữ liệu và hệ thống khỏi các mối đe dọa. Thường là môn bắt đầu (Entry-level) trong chương trình An ninh mạng / Cybersecurity / CNTT.
Chủ đề cốt lõi (Core Topics)
| Module | Nội dung chính |
|---|---|
| 1. Tổng quan & Mô hình | CIA Triad (Confidentiality, Integrity, Availability), Defense in Depth, Risk Management, Threat Modeling, Security Policies/Standards/Procedures. |
| 2. An ninh mạng vật lý & Logic | Kiến trúc mạng an toàn (DMZ, Segmentation, VLAN, Zero Trust), Firewall (Stateful, Next-Gen, WAF), IDS/IPS, VPN (IPsec, SSL), Wireless Security (WPA2/3, 802.1X), NAC. |
| 3. Mã hóa & PKI | Symmetric/Asymmetric Encryption, Hashing, Digital Signature, Certificate (X.509), PKI, TLS/SSL, IPsec, VPN Encryption, Key Management. |
| 4. Quản trị nhận dạng & Truy cập (IAM) | AAA (Authentication, Authorization, Accounting), MFA/2FA, SSO, Federation (SAML/OIDC), RADIUS/TACACS+, PAM, Zero Trust Access. |
| 5. Phát hiện & Phòng thủ | SIEM, Log Analysis, Threat Intelligence, Vulnerability Scanning (Nessus, OpenVAS), Penetration Testing Basics, Malware Analysis Basics, Incident Response Process (NIST 800-61). |
| 6. An ninh Ứng dụng & Dữ liệu | OWASP Top 10, Secure SDLC, Input Validation, WAF, DLP, Database Security, Email Security (SPF/DKIM/DMARC), Cloud Security Basics. |
| 7. An ninh Điểm cuối (Endpoint) | AV/EDR/XDR, Host Firewall, Patch Management, Hardening (CIS Benchmarks), Application Control, Mobile Security (MDM/EMM). |
| 8. Pháp lý, Tuân thủ & Đạo đức | GDPR, HIPAA, PCI-DSS, ISO 27001, NIST CSF, Computer Crime Laws, Ethical Hacking Rules of Engagement. |
3 Nguyên tắc cốt lõi (CIA Triad)
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu.
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép.
- Availability (Sẵn sàng): Hệ thống/dữ liệu có sẵn khi cần.
4 Thành phần chính của An ninh mạng
- Firewall / Next-Gen Firewall (Palo Alto, Fortinet, Check Point, Cisco Firepower).
- IDS/IPS (Snort, Suricata, Cisco Firepower, TippingPoint).
- NAC (Network Access Control) (Cisco ISE, Aruba ClearPass, FortiNAC).
- SIEM (Security Information & Event Management) (Splunk, Elastic, Sentinel, QRadar).
- Bổ sung: DLP, Antivirus/EDR, Web/Email Security, VPN, Vulnerability Scanner.
Kỹ năng thực tế được rèn luyện
- Cấu hình Firewall Rule / Policy (Allow/Deny/Inspect).
- Thiết lập VPN (Site-to-Site, Remote Access).
- Phân tích log Firewall/IDS/IPS/SIEM cơ bản.
- Quét lỗ hổng (Nessus/OpenVAS) & đọc báo cáo.
- Phân tích gói tin cơ bản (Wireshark: TCP, DNS, HTTP, TLS).
- Hardening Windows/Linux (CIS Benchmark).
- Viết báo cáo sự cố (Incident Report), chính sách bảo mật đơn giản.
Chứng chỉ liên quan (Entry-level → Associate)
| Chứng chỉ | Nhà cung cấp | Mức độ |
|---|---|---|
| CompTIA Security+ | CompTIA | Entry/Associate (Bắt buộc nền tảng) |
| Cisco CCST Cybersecurity | Cisco | Entry (Mới, thay CCNA Security) |
| (ISC)² CC | ISC2 | Entry (Certified in Cybersecurity) |
| CompTIA Network+ | CompTIA | Mạng nền tảng (Nên có trước Security+) |
| Fortinet NSE 1/2/3 | Fortinet | Vendor-specific, miễn phí NSE 1/2 |
Con đường nghề nghiệp (Career Path)
- SOC Analyst Tier 1 (Monitor alert, triage, basic investigation).
- Network Security Administrator (Manage Firewall, VPN, NAC).
- Junior Penetration Tester (Vuln scan, basic exploit, report).
- Security Engineer (Deploy/Config security tools, automation).
- Threat Hunter / SOC Tier 2/3 (Proactive hunt, advanced analysis).
- Cloud Security Engineer / DevSecOps (AWS/Azure/GCP Security, CI/CD Security).
Nguồn học bổ sung (Miễn phí / Rẻ)
- Professor Messer (Security+ SY0-701) - YouTube (Free).
- Cisco Networking Academy (NetAcad) - Free courses.
- TryHackMe (Pre-security, Complete Beginner) - Freemium.
- Hack The Box (Starting Point, Academy) - Freemium.
- Cybrary, INE, CBT Nuggets, Pluralsight - Trial/Subscription.
- NIST Publications (800-53, 800-61, 800-37, CSF) - Free.
Khó không? (Difficulty)
- Không cần toán cao cấp (khác Cryptography chuyên sâu).
- Cần tư duy logic, chi tiết, kiên trì.
- Thực hành (Lab) quan trọng hơn lý thuyết.
- Cập nhật liên tục (threat landscape thay đổi nhanh).
Lời khuyên
- Học song song Network+ (mạng) + Security+ (bảo mật).
- Xây Home Lab: VirtualBox/VMware, Kali Linux, Windows Server Eval, PfSense/OPNsense, Wireshark, Splunk Free.
- Tham gia cộng đồng: Reddit r/netsec, r/cybersecurity, Discord/Slack các nhóm học tập.
- Đọc báo cáo 위협: Mandiant, CrowdStrike, Microsoft Threat Intelligence, CISA Alerts.