Mô hình OSI, TCP/IP và liên quan đến bảo mật mạng

Mô hình OSI hỗ trợ hiểu bảo mật mạng như thế nào?

Xử lý đe dọa bảo mật ở tất cả 7 lớp giảm rủi ro xâm phạm ứng dụng doanh nghiệp và DoS. Lớp Data Link (Lớp 2): ARP Spoofing, MAC Flooding, Spanning Tree Attack.

TCP/IP trong an ninh mạng

Transmission Control Protocol/Internet Protocol – bộ giao thức truyền thông kết nối thiết bị mạng qua Internet. Cũng dùng cho intranet/extranet.

Mô hình nào an toàn hơn: TCP/IP hay OSI?

TCP/IP thiết kế cho truyền tin tin cậy, an toàn từ đầu đến cuối (end-to-end). OSI là mô hình tham chiếu chung. Cần độ tin cậy/an ninh → chọn TCP/IP.

Lớp quan trọng nhất đối với bảo mật mạng

Lớp Mạng (Network Layer - Layer 3) với IPsec (Internet Protocol Security) – khung phổ biến nhất bảo mật lớp mạng.

OSI và TCP/IP liên quan đến bảo mật mạng như thế nào?

• OSI: mô hình logic/khái niệm cho phép hệ thống giao tiếp, tương tác không bị rào cản.
• TCP/IP: xác định vị trí máy tính trên Internet, cách dữ liệu truyền từ máy đến Internet.

Công dụng mô hình OSI trong bảo mật mạng

• Thiết bị/network vendor phát triển sản phẩm tương tác được với mọi sản phẩm khác (tương tác tự do).
• Xác định phần mạng nào sản phẩm giao tiếp.

Tại sao OSI quan trọng trong hiểu mạng?

Giúp vendor/dev xây dựng sản phẩm/phần mềm truyền thông số tương thích lẫn nhau. Khung rõ ràng giải thích chức năng hệ thống mạng/viễn thông.

Các lớp bảo mật mạng (Defense in Depth)

1. Mission Critical Assets (Tài sản cốt lõi).
2. Data Security (Bảo mật dữ liệu).
3. Endpoint Security (Bảo mật đầu cuối).
4. Application Security (Bảo mật ứng dụng).
5. Network Security (Bảo mật mạng).
6. Perimeter Security (Bảo mật biên giới).
7. Human Layer (Nhân sự – nhận thức, đào tạo).

TCP cung cấp bảo mật không?

Không. TCP truyền luồng dữ liệu không mã hóa. Ai bắt gói tin đều đọc được. Không ngăn chặn tấn công trái phép. Xác thực peer chỉ qua IP nguồn + port.

Tại sao TCP/IP an toàn (khi có TLS)?

TLS cung cấp lớp bảo mật trên TCP/IP: mã hóa đối xứng + khóa công khai. Cần thiết bảo vệ dữ liệu riêng tư Internet.

Tại sao TCP/IP KHÔNG an toàn (mặc định)?

Lỗ hổng cố hữu: tính mở (openness). Định địa chỉ công khai → dễ quan sát, tiêm gói tin, giả mạo (spoofing).

Tại sao TCP/IP đáng tin cậy (Reliable)?

Khác UDP: TCP đảm bảo dữ liệu không mất, không hỏng, không trùng, không sai thứ tự. Mỗi octet có sequence number + ACK từ receiver.

Lớp OSI nào chịu trách nhiệm bảo mật?

Thường tăng cường bảo mật ở Layer 3 (Network) và Layer 4 (Transport). ACL của firewall/router lưu ở đây.

7 lớp OSI (chi tiết)

1. Physical (Vật lý).
2. Data Link (Liên kết dữ liệu).
3. Network (Mạng) – IP, Routing, IPsec.
4. Transport (Vận tải) – TCP, UDP, TLS/SSL.
5. Session (Phiên).
6. Presentation (Trình bày) – mã hóa, nén, định dạng.
7. Application (Ứng dụng) – HTTP, SMTP, DNS, FTP...

Tại sao bảo mật lớp mạng quan trọng?

Hàng trăm triệu router gia đình dùng high-speed internet. Nếu không bảo mật → bị khai thác. Cần hệ thống bảo mật mạng vững chắc ngăn chặn mất dữ liệu, trộm cắp, phá hoại.

5 lớp bảo mật (5 Layers of Security)

1. Active Attack Protection (Chống tấn công chủ động).
2. Passive Attack Protection (Chống tấn công thụ động).
3. Perimeter Security (Bảo mật biên giới).
4. Network Security (Bảo mật mạng).
5. Endpoint Security (Bảo mật đầu cuối).
6. Data Security (Bảo mật dữ liệu).
7. Security Awareness (Nhận thức bảo mật).

Lưu ý: nguồn gốc liệt kê 5 nhưng nêu 7 mục.