Tắt bảo mật mạng trên Windows 10 - Khi nào cần thiết?
Việc tắt bảo mật mạng chỉ nên thực hiện trong môi trường kiểm thử hoặc khắc phục sự cố tạm thời. Dưới đây là các bước:
- Mở Settings > Network & Internet > Status.
- Chọn Change adapter options.
- Chuột phải vào card mạng > chọn Disable.
Cảnh báo: Tắt card mạng sẽ ngắt kết nối hoàn toàn. Để bật lại, làm tương tự và chọn Enable.
Cách tăng cường bảo mật mạng (Hardening)
1. Cấu hình tường lửa đúng chuẩn
- Chặn tất cả cổng vào (inbound) không cần thiết.
- Chỉ mở cổng 80/443 cho web server, 22/3389 cho quản trị (chỉ cho IP tin cậy).
- Bật logging và giám sát các lần thử truy cập bất thường.
2. Bảo mật bộ định tuyến
- Cập nhật firmware mới nhất.
- Tắt phản hồi Ping (ICMP) từ WAN.
- Khóa địa chỉ IP (IP binding/MAC filtering) cho thiết bị quan trọng.
- Triển khai VLAN để phân tách mạng khách, IoT, quản trị.
3. Kiểm tra và giám sát
- Quét lỗ hổng định kỳ (Nessus, OpenVAS).
- Triển khai IDS/IPS (Snort, Suricata).
- Giám sát log tập trung (SIEM).
Mạng đóng (Closed Network) có an toàn tuyệt đối không?
Không. Mạng đóng (không kết nối Internet, không phát SSID) vẫn có thể bị tấn công qua:
- Tấn công nội bộ (insider threat).
- Phần mềm độc hại lây lan qua USB (như Stuxnet).
- Khai thác lỗ hổng phần cứng/firmware.
- Tấn công kênh phụ (side-channel: điện từ, âm thanh, nhiệt).
Thiết bị bảo mật mạng phổ biến
| Thiết bị | |
|---|---|
| Firewall | Lọc gói tin, chặn truy cập trái phép |
| IDS/IPS | Phát hiện/ngăn chặn xâm nhập |
| NAC | Kiểm soát truy cập mạng dựa trên chính sách |
| VPN Gateway | Mã hóa kết nối từ xa |
| WAF | Bảo vệ ứng dụng web |
| DDoS Protection | Chống tấn công ngập dịch vụ |
4 loại bảo mật mạng chính
- Kiểm soát truy cập (Access Control)
- Phần mềm diệt virus/độc hại
- Bảo mật ứng dụng (Application Security)
- Phân tích hành vi mạng (Network Analytics)
Kết hợp: Firewall, VPN, bảo mật endpoint, web, wireless.
Ví dụ thực tế về bảo mật mạng
- Cài đặt phần mềm diệt virus, cập nhật định kỳ.
- Cấu hình firewall chặn cổng 445 (SMB) ra Internet.
- Triển khai 802.1X cho Wi-Fi doanh nghiệp.
- Mã hóa lưu lượng nhạy cảm bằng IPsec/TLS.