Phân tích an ninh mạng (Network Security Analysis) là gì?
Quá trình xem xét sâu rộng cấu trúc, dữ liệu và lưu lượng mạng để khám phá, phát hiện và loại bỏ các điểm yếu tiềm ẩn. Mục tiêu: bảo vệ thông tin nhạy cảm, đảm bảo tính toàn vẹn, bảo mật và khả dụng của hạ tầng mạng.
Cách đánh giá an ninh mạng (Network Security Assessment)
- Kiểm kê tài sản (Asset Inventory): Nắm rõ phần cứng, phần mềm, dữ liệu, luồng dữ liệu.
- Định giá thông tin: Xác định mức độ nhạy cảm, tác động nếu mất/mật.
- Đánh giá lỗ hổng hạ tầng CNTT: Quét lỗ hổng (vulnerability scanning), cấu hình sai, phần mềm EOL.
- Kiểm tra biện pháp phòng thủ: Firewall, IDS/IPS, AV/EDR, NAC, segmentation, encryption, backup.
- Báo cáo kết quả: Tài liệu hóa rủi ro, khuyến nghị ưu tiên (risk rating: Critical/High/Medium/Low).
- Triển khai kiểm soát bảo mật: Vá lỗi, hardening, cập nhật chính sách, đào tạo nhân viên.
Các biện pháp an ninh mạng cần cân nhắc
- Phân tích mạng, đảm bảo security controls đã triển khai (defense in depth).
- Review và truyền đạt chính sách bảo mật cho toàn thể nhân viên.
- Backup dữ liệu và có kế hoạch khôi phục (DRP/BCP) — test định kỳ.
- Mã hóa dữ liệu: tại chỗ (at-rest: AES-256, BitLocker, LUKS) và đang truyền (in-transit: TLS 1.3, IPsec).
- Cập nhật antimalware/EDR liên tục, bật real-time protection.
- Đa yếu tố xác thực (MFA) + kiểm soát truy cập phù hợp (RBAC, ABAC, least privilege).
- Phân đoạn mạng (VLAN, micro-segmentation, Zero Trust Network Access).
- Giám sát log tập trung (SIEM), threat hunting chủ động.
- Quản trị lỗ hổng vòng đời: scan → prioritize → patch → verify.
- Kế hoạch ứng phó sự cố (Incident Response Plan) — test/tabletop exercise.
4 khía cạnh cốt lõi của an ninh mạng
- Confidentiality (Bảo mật): Ngăn truy cập trái phép.
- Integrity Control (Toàn vẹn): Ngăn sửa đổi/xóa trái phép.
- Authentication (Xác thực): Xác minh danh tính thực thể.
- Cryptography (Mật mã học): Cơ sở kỹ thuật cho 3 yếu tố trên (mã hóa, chữ ký số, hash, PKI).
Phân tích an ninh (Security Analysis) trong cybersecurity
Khác với phân tích chứng khoán (fundamental/technical/quantitative), phân tích an ninh mạng tập trung vào:
- Đánh giá rủi ro (Risk Assessment): Xác định, đo lường, ưu tiên rủi ro.
- Phân tích mối đe dọa (Threat Analysis): TTPs, actor, vector, impact.
- Phân tích lỗ hổng (Vulnerability Analysis): CVE, exploitability, compensating controls.
- Phân tích sự cố (Incident Analysis): Root cause, timeline, impact, lessons learned.
Cách phân tích mạng
- Đặt câu hỏi rõ ràng trước khi phân tích (What are we looking for?).
- Chọn đúng loại dữ liệu: packet capture (pcap), flow (NetFlow/sFlow), log, metadata.
- Dùng công cụ phù hợp: Wireshark, Zeek (Bro), Suricata, Elastic/ELK, Splunk, NetworkMiner.
- Trực quan hóa mạng (network visualization) — hữu ích nhưng có thể dẫn sai kết luận nếu không có ngữ cảnh.
Phân tích an ninh mạng (Network Security Analysis) — Vai trò nghề nghiệp
Thiết kế, lập kế hoạch, triển khai biện pháp bảo mật cho dữ liệu, mạng, máy tính. Trách nhiệm:
- Duy trì dữ liệu, ngăn ngừa gián đoạn dịch vụ, ngăn mất dữ liệu.
- Theo dõi threat intelligence, emerging threats, CVE mới.
- Tuning IDS/IPS/SIEM rules, giảm false positive.
- Tham gia red team/blue team/purple team exercise.
Các loại đánh giá an ninh (Security Assessment Types)
- Vulnerability Scanning: Tự động quét lỗ hổng (Nessus, OpenVAS, Qualys).
- Penetration Testing (Ethical Hacking): Mô phỏng tấn công thực tế để tìm điểm yếu.
- Web Application Security Testing: OWASP Top 10, SAST/DAST/IAST.
- API Security Testing: GraphQL, REST, gRPC security.
- Configuration Analysis: CIS Benchmarks, hardening check.
- Security Audit: Tuân thủ chính sách, tiêu chuẩn (ISO 27001, PCI DSS, NIST).
- Risk Assessment: Định lượng/định tính rủi ro.
- Security Posture Assessment: Đánh giá tổng thể mức độ bảo mật.
6 biện pháp an ninh mạng cơ bản
- Cập nhật threat intelligence liên tục.
- Đào tạo nhận thức an ninh cho nhân viên (security awareness).
- Nắm rõ vectơ tấn công (attack surface) để chuẩn bị.
- Bảo vệ endpoint đầy đủ (AV/EDR, app control, device control).
- An ninh vật lý (physical security): server room, port security, cable management.
- Cập nhật bản vá, firmware, signature thường xuyên.
Các biện pháp bảo mật tốt (Best Practices)
- Mật khẩu mạnh + Password Manager + MFA.
- Firewall: deny-by-default, least privilege, logging.
- Antivirus/EDR: real-time, behavioral, cloud lookup.
- Cập nhật (patch) kịp thời: OS, app, firmware, driver.
- Mã hóa laptop (BitLocker/FileVault), mobile (MDM, encryption).
- Backup tự động, offsite/offline, test restore.
- Giám sát liên tục (SIEM, SOAR, threat hunting).
4 loại mạng (theo quy mô)
- LAN (Local Area Network): Mạng cục bộ (văn phòng, nhà, campus).
- PAN (Personal Area Network): Mạng cá nhân (Bluetooth, USB, NFC).
- MAN (Metropolitan Area Network): Mạng đô thị (kết nối các LAN trong thành phố).
- WAN (Wide Area Network): Mạng diện rộng (Internet, MPLS, SD-WAN).
Khía cạnh của an ninh mạng (theo mô hình AAA + Data + Monitoring + Policy)
- Xác định dương tính: User, Host, App, Service, Resource.
- Bảo mật biên giới (Perimeter Security).
- Bảo vệ dữ liệu (Data Protection).
- Giám sát bảo vệ (Monitoring).
- Quản trị chính sách (Policy Management).
Khía cạnh của an ninh máy tính
Bao gồm: mật mã học (cryptography), chữ ký số (digital signatures), tường lửa (firewalls), mật khẩu (passwords), chứng chỉ (certificates), biometrics, MFA, Zero Trust, SASE, XDR... Các cơ chế này bảo vệ: Confidentiality, Integrity, Availability, Authenticity, Non-repudiation.
Yếu tố cấu thành mạng
4 yếu tố cơ bản: Phần cứng (Hardware), Phần mềm (Software), Giao thức (Protocols), Môi trường truyền (Medium). Thiếu một trong bốn → mạng không hoạt động.