Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Các thiết bị bảo mật mạng (Network Security Devices): Loại, chức năng và cách triển khai

Thiết bị bảo mật mạng (Network Security Devices) là gì?

Thiết bị bảo mật mạng là các thiết bị phần cứng, thiết bị ảo (virtual appliance), hoặc phần mềm chuyên dụng được triển khai trong hạ tầng mạng để giám sát, ngăn chặn, phát hiện và phản hồi các truy cập trái phép, mã độc, rò rỉ dữ liệu và các cuộc tấn công mạng. Chúng bảo vệ tài sản số bao gồm lưu lượng mạng, ứng dụng, dữ liệu và hạ tầng mạng.

Phân loại chính 8 loại thiết bị bảo mật mạng

1. Tường lửa (Firewall) - Cốt lõi bảo mật biên giới

  • Packet Filtering (Stateless): Lọc theo IP, port, protocol (Layer 3/4). Nhanh nhưng không hiểu ngữ cảnh kết nối.
  • Stateful Inspection: Theo dõi trạng thái kết nối (TCP handshake), cho phép traffic trả lời hợp lệ. Tiêu chuẩn doanh nghiệp.
  • Next-Gen Firewall (NGFW): Stateful + Application Control (Layer 7) + IPS tích hợp + SSL Inspection + User Identity (AD/LDAP) + Threat Intelligence. Ví dụ: Palo Alto, FortiGate, Check Point, Cisco Firepower, Sophos XG.
  • Cloud/Host-based Firewall: AWS Security Groups, Azure NSG, iptables/nftables, Windows Defender Firewall.

2. Hệ thống Phát hiện/Ngăn chặn Xâm nhập (IDS/IPS)

LoạiVị tríChức năngVí dụ
NIDS/NIPS (Network-based)Gương (span port) hoặc inline tại biên giới/segment quan trọngPhân tích lưu lượng mạng, khớp signature/anomalySuricata, Snort, Zeek (Bro), Cisco FirePOWER, Palo Alto IPS
HIDS/HIPS (Host-based)Trên endpoint/serverGiám sát system call, file integrity, log, registryOSSEC/Wazuh, CrowdStrike, Microsoft Defender for Endpoint

Chế độ: IDS = Passive (chỉ cảnh báo), IPS = Inline (chặn chủ động).

3. Bảo mật Endpoint (EDR/XDR/AV/NGAV)

  • AV/NGAV: Chữ ký + heuristic + ML để chặn malware thực thi.
  • EDR (Endpoint Detection & Response): Thu thập telemetry, phát hiện hành vi đáng ngờ, điều tra, phản hồi (isolate, kill process, rollback).
  • XDR (Extended Detection & Response): Mở rộng EDR kết hợp network, cloud, email, identity.

4. Proxy/Web Security Gateway / SWG (Secure Web Gateway)

  • Lọc URL, kiểm tra SSL/TLS (SSL Inspection), chặn malware download, DLP, kiểm soát ứng dụng web (Shadow IT).
  • Ví dụ: Zscaler, Cisco Umbrella, Forcepoint, Menlo Security, Palo Alto Prisma Access.

5. Phòng chống mất mát dữ liệu (DLP - Data Loss Prevention)

  • Network DLP: Giám sát traffic email, web, FTP, cloud storage để chặn dữ liệu nhạy cảm (PII, PCI, IP) ra ngoài.
  • Endpoint DLP: Giám sát clipboard, USB, in ấn, upload trình duyệt.
  • Ví dụ: Symantec DLP, Forcepoint DLP, Microsoft Purview, Digital Guardian.

6. VPN & Zero Trust Network Access (ZTNA)

  • VPN (IPsec, SSL/TLS, WireGuard): Tunnel mã hóa truy cập mạng nội bộ từ xa.
  • ZTNA (SDP - Software Defined Perimeter): Không tin tưởng mạng, xác thực từng request, least privilege, micro-segmentation. Ví dụ: Cloudflare Access, Tailscale, Twingate, Zscaler Private Access.

7. Email Security Gateway

  • Anti-spam, Anti-phishing (DMARC/DKIM/SPF check), Sandbox attachment, URL rewriting/click-time protection, BEC detection.
  • Ví dụ: Proofpoint, Mimecast, Microsoft Defender for Office 365, Cisco Email Security.

8. NAC (Network Access Control)

  • Đánh giá posture thiết bị (AV update, disk encryption, patch level) trước khi cho vào mạng.
  • VLAN assignment, quarantine network, guest onboarding.
  • Ví dụ: Cisco ISE, Aruba ClearPass, FortiNAC, Portnox.

Thiết bị bổ sung quan trọng

  • Load Balancer / ADC có WAF: F5 BIG-IP, Citrix ADC, A10 - bảo vệ ứng dụng web (OWASP Top 10).
  • DNS Security: Cisco Umbrella, Infoblox BloxOne, Quad9 - chặn C2, DGAs, phishing tại lớp DNS.
  • Deception/Honeypot: Thinkst Canary, TrapX - phát hiện kẻ xâm nhập sớm.
  • SIEM/SOAR: Splunk, Elastic, Microsoft Sentinel, Cortex XSOAR - tập trung log, correlation, automation response.

Kiến trúc triển khai tham khảo (Defense in Depth)

Internet
   │
   ▼
[Border Router] ── [DDoS Protection / Scrubbing Center]
   │
   ▼
[Perimeter NGFW] (App-ID, IPS, SSL Decrypt, Threat Intel)
   │
   ├── DMZ: [Web App Firewall (WAF)] ── [Public Web/App Servers]
   │
   ▼
[Internal Segmentation Firewall / Micro-segmentation]
   │
   ├── [Core Switch / Data Center Firewall]
   │       ├── [Server Segment] ── [EDR, Host FW, HIPS]
   │       ├── [Database Segment] ── [DB Firewall, Encryption]
   │       └── [Management Segment] ── [Bastion, PAM, MFA]
   │
   ├── [User Segment] ── [NAC, SWG/Proxy, Email Security, Endpoint EDR]
   │
   └── [IoT/OT Segment] ── [OT Firewall, Anomaly Detection]
   │
   ▼
[SIEM/SOC] ← Logs từ tất cả thiết bị trên
   │
   ▼
[SOAR / Incident Response Automation]

Tiêu chí chọn thiết bị

  • Thông lượng (Throughput) & Độ trễ (Latency) - phù hợp băng thông mạng.
  • Hỗ trợ SSL/TLS Inspection không giảm hiệu năng (hardware SSL offload).
  • Tích hợp Threat Intelligence feeds tự động cập nhật.
  • API/Automation (Terraform, Ansible, REST API) cho IaC và SOAR.
  • TCO: License subscription, hardware refresh, power/cooling, nhân sự vận hành.