Ba trụ cột cốt lõi của an ninh thông tin: Mô hình CIA
Đạo đức trong bảo mật mạng xoay quanh ba nguyên tắc cơ bản tạo nên mô hình CIA:
- Tính bảo mật (Confidentiality): Chỉ những người được ủy quyền mới truy cập thông tin nhạy cảm.
- Tính toàn vẹn (Integrity): Dữ liệu không bị thay đổi, xóa hoặc hủy hoại trái phép.
- Tính sẵn sàng (Availability): Hệ thống và dữ liệu phải có sẵn khi người dùng hợp pháp cần sử dụng.
Định nghĩa bảo mật mạng
Bảo mật mạng là tập hợp các quy trình, cấu hình và công nghệ (phần cứng & phần mềm) được thiết kế để bảo vệ tính toàn vẹn, bảo mật và khả năng truy cập dữ liệu trên mạng máy tính. Nó bao gồm tường lửa, VPN, IDS/IPS, kiểm soát truy cập, mã hóa và chính sách quản trị.
Ba phương pháp đảm bảo tính bảo mật thông tin
- Mã hóa (Encryption): Chuyển đổi dữ liệu thành dạng không đọc được nếu không có khóa giải mã (AES, TLS, IPsec).
- Xác thực dựa trên tên người dùng/mật khẩu: Cơ chế cơ bản, cần kết hợp với chính sách mật khẩu mạnh và thay đổi định kỳ.
- Xác thực hai yếu tố (2FA) / đa yếu tố (MFA): Kết hợp thứ bạn biết (mật khẩu) với thứ bạn có (OTP, token) hoặc thứ bạn là (sinh trắc học).
Ba dịch vụ bảo mật kiểm soát truy cập (Mô hình AAA)
- Xác thực (Authentication): Xác minh danh tính người dùng/thiết bị (mật khẩu, chứng chỉ, sinh trắc học).
- Phân quyền (Authorization): Quy định tài nguyên và hành động được phép sau khi xác thực (RBAC, ABAC).
- Kiểm toán (Accounting): Ghi lại hoạt động của người dùng để truy vết, tuân thủ và phát hiện bất thường.
Ba dịch vụ AAA tạo thành khung xương sống cho quản trị truy cập an toàn, minh bạch và có trách nhiệm.