Các loại bảo mật mạng (Network Security) có哪些?

3 loại bảo mật mạng chính

Theo thành phần triển khai: Phần cứng (Hardware), Phần mềm (Software), Dịch vụ đám mây (Cloud Services).

Các loại bảo mật mạng chi tiết

• Kiểm soát truy cập mạng (Network Access Control - NAC).
• Chính sách an ninh CNTT (IT Security Policies).
• Bảo mật ứng dụng (Application Security).
• Quản lý vá lỗ hổng (Vulnerability Patch Management).
• Ngăn chặn mất dữ liệu (Data Loss Prevention - DLP).
• Phần mềm chống virus (Antivirus Software).
• Phát hiện & phản hồi đầu cuối (Endpoint Detection and Response - EDR).
• Bảo mật Email (Email Security).
• Bảo mật không dây (Wireless Security).
• IDS/IPS (Hệ thống phát hiện/ngăn chặn xâm nhập).
• Phân đoạn mạng (Network Segmentation).
• VPN mã hóa, tường lửa (Firewall).

4 nhóm bảo mật mạng phổ biến

1. Kiểm soát truy cập (Access Control).
2. Chống virus/độc hại (Antivirus/Anti-malware).
3. Bảo mật ứng dụng (Application Security).
4. Phân tích mạng (Network Analytics).

Mở rộng: bảo mật đầu cuối (endpoint), web, không dây (wireless), VPN encryption, firewall.

5 loại an ninh mạng theo lĩnh vực

1. Bảo mật cơ sở hạ tầng quan trọng (Critical Infrastructure Cybersecurity).
2. Bảo mật mạng (Network Security).
3. Bảo mật đám mây (Cloud Security).
4. Bảo mật IoT (IoT Security).
5. Bảo mật ứng dụng (Application Security).

3 loại mối đe dọa bảo mật mạng máy tính

• Spyware (Phần mềm gián điệp).
• Advanced Persistent Threats (APT - Đe dọa bền bỉ nâng cao).
• Tấn công từ chối dịch vụ (DoS/DDoS).

3 nguyên tắc cốt lõi bảo mật mạng (CIA Triad)

1. Bảo mật (Confidentiality): Chỉ người được phép mới truy cập.
2. Toàn vẹn (Integrity): Dữ liệu không bị thay đổi trái phép.
3. Sẵn sàng (Availability): Hệ thống hoạt động khi cần.

Tùy ứng dụng/bối cảnh, một nguyên tắc quan trọng hơn các nguyên tắc khác.

Bảo mật mạng: định nghĩa, loại và quản trị

Chính sách tổ chức triển khai trên mạng máy tính để đảm bảo an toàn tài nguyên, phần mềm, phần cứng. Giám sát và kiểm soát truy cập trái phép, sử dụng sai mục đích, sửa đổi trái phép.

3 danh mục kiểm soát bảo mật (Security Controls)

1. Quản trị (Management Security Controls): chính sách, tổ chức, vận hành.
2. Kỹ thuật (Technical/Logical Controls): firewall, mã hóa, ACL...
3. Vật lý (Physical Controls): khóa cửa, camera, biometrics...

Các loại mối đe dọa bảo mật mạng

• Malware: spyware, ransomware, virus, worm...
• Phishing (Gián điệp).
• DoS/DDoS.
• Man-in-the-Middle (MitM).
• SQL Injection.
• Password Attack.

4 loại mối đe dọa (theo bản chất)

1. Trực tiếp (Direct): rõ ràng, mục tiêu cụ thể.
2. Gián tiếp (Indirect).
3. Che giấu (Veiled).
4. Có điều kiện (Conditional).

6 loại an ninh theo tác nhân đe dọa

• Tội phạm mạng (Cybercrime) – lợi nhuận.
• Hacktivism / Cyberterrorism.
• Insider Threat (Đe dọa nội bộ).
• Physical Threat (Vật lý).
• Terrorism (Khủng bố).
• Espionage (Gián điệp).

4 loại chứng khoán (Securities - ngữ cảnh tài chính)

1. Chứng khoán nợ (Debt Securities).
2. Chứng khoán vốn (Equity Securities).
3. Chứng khoán phái sinh (Derivative Securities).
4. Chứng khoán lai (Hybrid Securities).

Lưu ý: mục này thuộc tài chính, không phải bảo mật mạng.

5 mối đe dọa bảo mật hàng đầu

• Email lừa đảo (Phishing).
• Tấn công mã độc (Malware).
• Mã fدية (Ransomware).
• Mật khẩu yếu.
• Insider Threat.

4 loại bảo mật trực tuyến (Online Security)

1. Bảo mật đám mây (Cloud Security).
2. Bảo mật mạng (Network Security) – chặn đe dọa bên ngoài.
3. Bảo mật ứng dụng (Application Security).
4. (Thiếu loại thứ 4 trong nguồn gốc).