4 loại an ninh mạng
- Kiểm soát truy cập
- Phần mềm chống mã độc (diệt virus, chống gián điệp)
- An ninh mã ứng dụng
- Phân tích hành vi
- Ngăn chặn mất mát dữ liệu
- Phòng chống DDoS
- An ninh email
- Tường lửa
Các cấp độ an ninh mạng
- Xác định điểm truy cập
- Hiểu luồng lưu lượng bình thường
- Thu thập 100% lưu lượng và dữ liệu
- Triển khai công cụ an ninh không thể xâm phạm
- Tận dụng tường lửa
- Phân đoạn mạng theo khu vực cần khả năng quan sát
Cách bảo mật mạng văn phòng nhỏ
- Kích hoạt tường lửa trên bộ định tuyến
- Mã hóa mạng với WPA2
- Thiết lập "Mạng khách"
- Đảm bảo an ninh vật lý cho phần cứng mạng
- Mua bộ định tuyến chất lượng cao hơn
- Cấu hình bộ định tuyến không sử dụng cổng không cần thiết
- Lọc địa chỉ MAC
6 biện pháp an ninh mạng cơ bản
- Cập nhật thông tin thường xuyên
- Đào tạo đội ngũ
- Nắm rõ vector tấn công để phòng chống
- Cài đặt chương trình diệt virus và bảo mật
- Đảm bảo an ninh vật lý hệ thống
- Kiểm tra bảo mật định kỳ
Cách bảo mật doanh nghiệp nhỏ
- Đào tạo nhân sự
- Lập kế hoạch an ninh thông tin
- Sử dụng mật khẩu mạnh
- Tăng cường an ninh email
- Sử dụng tường lửa và diệt virus
- Bảo mật mạng Wi-Fi
- Bảo vệ bộ xử lý thanh toán
An ninh mạng tóm gọn
An ninh mạng là mọi hoạt động được thiết kế để bảo vệ mạng, dữ liệu và thiết bị khỏi lạm dụng. Bao gồm cả phần cứng và phần mềm, nhắm đến nhiều mối đe dọa, ngăn chặn xâm nhập và kiểm soát truy cập mạng.
Các loại an ninh mạng
Bao gồm: Kiểm soát truy cập mạng, Chính sách an ninh CNTT, An ninh ứng dụng, Quản lý vá lỗ hổng, Kiểm thử xâm nhập mạng, Ngăn chặn mất mát dữ liệu, Phần mềm diệt virus, Phát hiện và phản hồi điểm cuối (EDR), An ninh email, An ninh không dây, IDS/IPS, Phân đoạn mạng.
4 loại mối đe dọa
Trực tiếp, gián tiếp, che giấu và có điều kiện. Mối đe dọa trực tiếp xác định rõ mục tiêu và truyền đạt rõ ràng.
4 loại an ninh mạng (phân loại khác)
Kiểm soát truy cập, quét virus, an ninh ứng dụng, phân tích mạng, an ninh liên quan đến mạng (điểm cuối, web, không dây), tường lửa và mã hóa VPN.
3 tầng mạng
Mạng doanh nghiệp chia thành 3 lớp: lõi (core), phân phối (distribution) và truy cập (access).
5 loại an ninh
- An ninh cơ sở hạ tầng quan trọng
- An ninh mạng
- An ninh đám mây
- An ninh Internet of Things
- An ninh ứng dụng
Cách bảo mật mạng
- Đổi tên bộ định tuyến và mạng
- Đảm bảo mật khẩu mạnh
- Cập nhật thường xuyên
- Bật mã hóa
- Triển khai nhiều tường lửa
- Tắt WPS (Wi-Fi Protected Setup)
- Sử dụng VPN
Mạng văn phòng nhỏ (SOHO) là gì?
Mạng văn phòng nhỏ/nhà (SOHO) phát triển nhanh. Văn phòng nhỏ thường có 2-50 nhân viên, văn phòng tại nhà 2-5 người. Sử dụng cùng thành phần như mạng doanh nghiệp lớn.
Cách thiết lập mạng văn phòng nhỏ
- Kết nối bộ định tuyến với ổ cắm điện
- Cáp Ethernet: cắm một đầu vào cổng LAN bộ định tuyến, đầu kia vào cổng mạng thiết bị
- Khởi động hoặc khởi động lại thiết bị
Cách bảo mật mạng cục bộ
- Thay đổi tên người dùng/mật khẩu mặc định
- Bật mã hóa không dây
- Sử dụng VPN
- Ẩn mạng (không quảng bá SSID)
- Tắt Wi-Fi khi vắng nhà
- Cập nhật firmware bộ định tuyến
- Sử dụng tường lửa
- Đặt bộ định tuyến ở vị trí trung tâm
Các biện pháp bảo mật trên mạng
- Phần mềm chống virus và gián điệp
- Tường lửa chặn truy cập trái phép
- Hệ thống ngăn chặn xâm nhập (IPS) phát hiện mối đe dọa lan nhanh
- VPN cho truy cập từ xa an toàn
Một số biện pháp bảo mật
- Mật khẩu mạnh
- Thiết lập tường lửa
- Cài đặt diệt virus
- Cập nhật thường xuyên
- Bảo mật mọi laptop
- Bảo mật điện thoại di động
- Sao lưu dữ liệu định kỳ
- Giám sát liên tục