4 Thành phần chính (Core Components) của An ninh mạng
| Thành phần | Chức năng | Ví dụ công nghệ/Sản phẩm |
|---|---|---|
| 1. Firewall / Next-Gen Firewall (NGFW) | Kiểm soát lưu lượng vào/ra dựa trên quy tắc (L3/L4/L7). NGFW thêm: App Control, IPS, SSL Inspection, User/Group Identity, Threat Intel. | Palo Alto Networks, Fortinet FortiGate, Check Point, Cisco Firepower/ASA, Sophos XG, pfSense/OPNsense (Open Source) |
| 2. IDS/IPS (Intrusion Detection/Prevention System) | Phát hiện/Chặn tấn công mạng dựa trên Signature (Rule) hoặc Anomaly/Behavior. IPS chặn chủ động (Inline). | Snort, Suricata (Open Source), Cisco Firepower (Snort base), Palo Alto, TippingPoint, Zeek (Bro - NSM) |
| 3. NAC (Network Access Control) | Xác thực & Ủy quyền thiết bị/user TRƯỚC KHI cho vào mạng. Kiểm tra tuân thủ (Health Check: AV, Patch, Encryption). Phân đoạn mạng (VLAN/ACL) dựa trên Identity. | Cisco ISE, Aruba ClearPass, FortiNAC, Portnox, PacketFence (Open Source) |
| 4. SIEM (Security Information & Event Management) | Thu thập, chuẩn hóa, tương quan (Correlation), cảnh báo, lưu trữ log từ mọi nguồn (Firewall, Server, App, AD, Cloud, Endpoint). Hỗ trợ Threat Hunting, Incident Response, Compliance. | Splunk, Elastic (ELK), Microsoft Sentinel, IBM QRadar, LogRhythm, Graylog (Open Source), Wazuh |
5 Thành phần bổ sung quan trọng (Extended Components)
- VPN / Zero Trust Network Access (ZTNA): Truy cập từ xa an toàn (IPsec, SSL VPN, WireGuard) hoặc Zero Trust (Zscaler, Cloudflare Access, Twingate, Tailscale).
- DLP (Data Loss Prevention): Giám sát, chặn rò rỉ dữ liệu nhạy cảm (PII, PCI, IP) qua Network, Endpoint, Cloud, Email.
- Endpoint Protection (AV/EDR/XDR): CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR, Trellix. Bảo vệ điểm cuối - nơi tấn công thường bắt đầu.
- Web / Email Security: Secure Web Gateway (SWG), Email Gateway (Proofpoint, Mimecast, Microsoft Defender for Office 365). Chặn Phishing, Malware, C2.
- Vulnerability Management: Scanner (Tenable, Qualys, Rapid7, OpenVAS), Prioritization (CVSS, EPSS), Remediation Tracking.
5 Yếu tố cốt lõi của An ninh thông tin (CIA + A + NR)
- Confidentiality (Bảo mật) - Mã hóa, ACL, Zero Trust.
- Integrity (Toàn vẹn) - Hashing, Digital Signature, Immutable Log, Code Signing.
- Availability (Sẵn sàng) - HA/DR, DDoS Protection, Load Balancing, Patching.
- Authenticity (Tính xác thực) - PKI, MFA, Certificate, Blockchain.
- Non-repudiation (Không thể chối cãi) - Audit Log, Digital Signature, Timestamping.
Mô hình Defense in Depth (Sâu متعددة lớp)
Perimeter: Border Router, Firewall, DDoS Protection Network: Segmentation (VLAN, Micro-seg), NAC, IDS/IPS, DNS Security Host/Endpoint: EDR, Host Firewall, Hardening, Patch Mgmt, App Control Application: WAF, API Gateway, Secure SDLC, SAST/DAST/SCA Data: Encryption (At-rest/In-transit), DLP, Classification, Key Mgmt Identity: IAM, MFA, SSO, PAM, Zero Trust (Verify Explicitly) Operations: SIEM, SOAR, Threat Intel, Vuln Mgmt, Incident Response Physical: DC Security, Cable, Hardware Root of Trust (TPM/HSM)
Các loại An ninh mạng (Types of Network Security)
- Access Control: AAA, NAC, ZTNA, Port Security, 802.1X.
- Anti-Malware/Anti-Virus: Gateway AV, Email AV, Endpoint EDR.
- Application Security: WAF, API Security, Secure Code Review, RASP.
- Behavioral Analytics: UEBA (User/Entity Behavior Analytics), NTA (Network Traffic Analysis).
- Data Loss Prevention (DLP): Network DLP, Endpoint DLP, Cloud DLP.
- DDoS Prevention: Scrubbing Center, On-premise Appliance, Cloud WAF/CDN.
- Email Security: SPF/DKIM/DMARC, Sandbox, URL Rewriting, BEC Protection.
- Firewalls: Packet Filter, Stateful, NGFW, WAF, Database FW.
- Network Segmentation: VLAN, VRF, Micro-segmentation (Cisco ACI, VMware NSX, Illumio).
- VPN Encryption: IPsec, SSL/TLS, WireGuard, MACsec.
- Wireless Security: WPA3/Enterprise (802.1X), WIPS, Rogue AP Detection.
5 Yêu cầu thiết yếu cho An ninh Mạng & Máy tính
- Identification (Nhận diện chính xác): User, Host, App, Service, Resource.
- Perimeter Protection (Bảo vệ biên giới): Firewall, Router Hardening, DDoS Mitigation.
- Data Privacy (Riêng tư dữ liệu): Encryption, Tokenization, Masking, Consent.
- Security Monitoring (Giám sát an ninh): SIEM, NTA, UEBA, Threat Hunting, Alerting.
- Policy Management (Quản trị chính sách): Baseline, Compliance, Automation, Audit, Exception Handling.
Kết luận
An ninh mạng không phải một sản phẩm đơn lẻ mà là hệ thống các thành phần tích hợp (Firewall, IDS/IPS, NAC, SIEM, VPN/ZTNA, Endpoint, DLP, Web/Email Sec, Vuln Mgmt) hoạt động theo mô hình Defense in Depth để đạt được mục tiêu CIA + Authenticity + Non-repudiation. Việc triển khai cần chiến lược, kiến trúc, vận hành liên tục (SecOps) và cập nhật liên tục trước cảnh đe dọa tiến hóa.