Mô hình an ninh mạng (Network Security Model) là gì?

Các thành phần của mô hình an ninh mạng

An ninh mạng phụ thuộc vào 4 yếu tố cốt lõi (Core Pillars):

1. Firewall (Tường lửa): Kiểm soát traffic inbound/outbound dựa trên rule, stateful inspection, application awareness (NGFW).
2. IPS (Intrusion Prevention System): Phát hiện và chặn tấn công real-time (signature-based, anomaly-based, behavioral).
3. NAC (Network Access Control): Xác thực,授权, kiểm tra tuân thủ (posture assessment) trước khi cho truy cập mạng.
4. SIEM (Security Information and Event Management): Thu thập, tương quan, phân tích log toàn tổ chức; alerting, dashboard, threat hunting.

Bổ sung: DLP (Data Loss Prevention), Antivirus/Anti-malware/EDR/XDR, Application Security (WAF, RASP), Web Security (SWG, DNS Filtering), Email Security (SEG, DMARC, Sandbox).

An ninh mạng là gì? (Định nghĩa)

Tập hợp công nghệ, quy trình, thực hành bảo vệ tính khả dụng (availability), toàn vẹn (integrity), bảo mật (confidentiality) của hạ tầng mạng. Ngăn chặn mối đe dọa xâm nhập hoặc lan truyền trong mạng: truy cập trái phép, rò rỉ dữ liệu, malware, DoS, APT, insider threat.

Mô hình bảo mật (Security Model) là gì?

Định nghĩa và thi hành chính sách bảo mật (security policies) — thành phần then chốt xác định và quản trị rủi ro bảo mật. Có thể xây dựng trên cơ sở: quyền truy cập (access rights), tính toán phân tán (distributed computing), hoặc nền tảng tính toán (computation grounds). Không yêu cầu hình thức cụ thể trước.

Tại sao cần mô hình an ninh mạng?

• Thích ứng với nhiều ranh giới (multiple perimeters) và thành phần động (moving parts) của mạng hiện đại (cloud, remote, IoT, OT).
• Đối phó với mối đe dọa nâng cao (advanced threats) nhắm vào doanh nghiệp (APT, ransomware, supply chain).
• Phân tích đặc điểm xu hướng, nguyên nhân, tốc độ phát triển, tác động tiềm ẩn.
• Cung cấp khung làm việc hệ thống (systematic framework) thay vì vá víu điểm điểm.

Các loại an ninh mạng (theo chức năng)

• Kiểm soát truy cập (Access Control: AAA, NAC, Zero Trust, ZTNA)
• Chống mã độc (Antivirus/Antispyware/EDR/XDR)
• An ninh ứng dụng (Application Security: SAST, DAST, IAST, SCA, WAF, RASP)
• Phân tích hành vi (Behavioral Analytics: UEBA, NTA, NDR)
• Ngăn chặn mất dữ liệu (DLP: Network, Endpoint, Cloud)
• Chống DDoS (DDoS Prevention: Scrubbing, Anycast, Rate limiting)
• An ninh email (Email Security: SEG, DMARC, DKIM, SPF, Sandbox)
• Tường lửa (Firewall: Stateful, NGFW, WAF, Cloud FW, Micro-segmentation)
• VPN Encryption (IPsec, SSL/TLS, WireGuard, Zero Trust Network Access)

Mô hình vận hành an ninh mạng (Operational Model)

4 bước cơ bản thiết kế dịch vụ bảo mật:

1. Thiết kế thuật toán biến đổi dữ liệu theo yêu cầu bảo mật (encryption, signing, hashing, tokenization).
2. Sinh thông tin bí mật (key generation, certificate issuance, key exchange: Diffie-Hellman, ECDH, KEM).
3. Phân phối và chia sẻ thông tin bí mật an toàn (PKI, KMS, HSM, Secret Manager, Certificate Transparency).
4. Thi hành, giám sát, thu hồi, rotation key/policy định kỳ.

5 yếu tố cốt lõi an ninh thông tin (CIA + A + NR)

1. Confidentiality (Bảo mật)
2. Integrity (Toàn vẹn)
3. Availability (Khả dụng)
4. Authenticity (Tính xác thực)
5. Non-repudiation (Không thể chối cãi)

Giải thích mô hình an ninh mạng

Mô hình an ninh mạng định nghĩa cách dịch vụ bảo mật được thiết kế để đảm bảo truyền thông qua mạng không bị đối hand (adversary) xâm phạm. Yêu cầu: Người gửi (Sender), Người nhận (Receiver), Kênh truyền (Channel), Kẻ tấn công (Adversary), Dịch vụ bảo mật (Security Service), Cơ chế bảo mật (Security Mechanism).

Các thành phần cơ bản an ninh máy tính (CIA Triad)

• Confidentiality: Chỉ entity được ủy quyền truy cập thông tin.
• Integrity: Thông tin không bị sửa đổi/xóa trái phép.
• Availability: Thông tin/hệ thống sẵn sàng khi entity được ủy quyền cần.

Mỗi yếu tố đại diện cho mục tiêu cơ bản của an ninh thông tin.

An ninh mạng và các loại (tóm tắt)

Ngăn chặn vi phạm, xâm nhập, mối đe dọa. Bao gồm: Access Control, Virus Scanning, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewall, VPN Encryption.

Ví dụ an ninh mạng

• Hệ thống chống virus (Anti-virus/EDR) quét real-time, behavioral detection.
• Firewall chặn traffic độc hại, application control.
• VPN mã hóa kết nối remote worker.
• DLP chặn upload dữ liệu nhạy cảm lên cloud cá nhân.
• NAC từ chối thiết bị không tuân thủ (chưa patch, không AV).
• SIEM tương quan log phát hiện lateral movement.

An ninh mạng hoạt động như thế nào?

Tập hợp biện pháp bảo vệ mạng khỏi các mối đe dọa bảo mật. Tổ chức triển khai các chính sách và kỹ thuật ngăn chặn truy cập trái phép vào tài nguyên mạng: Identification, Authentication, Authorization, Accountability (AAA), Encryption, Monitoring, Incident Response, Recovery.

Định nghĩa tốt nhất cho Security Model

Mô hình bảo mật là biểu diễn formality (formal representation) của chính sách bảo mật, cung cấp quy tắc xác định: ai được truy cập gì, dưới điều kiện nào, với quyền hạn nào. Dùng để xác định accreditation (chứng nhận) an ninh ứng dụng/hệ thống tại một vị trí tự chứa (self-contained) trong code of practice.

Các loại mô hình bảo mật (Security Models) kinh điển

Mô hình bảo mật được dùng như thế nào?

Xác định: Ai (Subject) được truy cập gì (Object), dưới điều kiện nào, với quyền gì (Read/Write/Execute/Delete). Thi hành: Confidentiality (BLP), Integrity (Biba, Clark-Wilson), Separation of Duties (Clark-Wilson), Conflict of Interest (Chinese Wall). Thường triển khai qua: MAC (Mandatory Access Control - SELinux, TrustedBSD), RBAC/ABAC (Windows, Linux, Kubernetes, Cloud IAM), Policy Engine (OPA, Cedar).

Tại sao cần mô hình an ninh mạng?

Đảm bảo: không user/thiết bị/thông tin độc hại bị lạm dụng, sửa đổi, phá hoại (cố ý hoặc vô ý). Để mạng chạy trơn tru, mọi user hợp pháp được an toàn. An ninh mạng là điều kiện tiên quyết cho sự tin cậy số (digital trust).

Mục đích chính của an ninh mạng

Ngăn chặn vi phạm, xâm nhập, mối đe dọa. Thuật ngữ rộng bao gồm: giải pháp phần cứng/phần mềm, quy trình, quy tắc, cấu hình liên quan đến cách mạng sử dụng, truy cập, và an ninh tổng thể được phát triển.