Tổng quan chương trình đào tạo an ninh mạng
An ninh mạng (Network Security/Cybersecurity) là lĩnh vực rộng, bao gồm cả lý thuyết và thực hành. Dưới đây là các khối kiến thức cốt lõi bạn sẽ học:
1. Nền tảng mạng máy tính (Networking Fundamentals)
- Mô hình OSI/TCP-IP, địa chỉ IP, subnetting, routing, switching.
- Giao thức: HTTP/HTTPS, DNS, DHCP, FTP, SSH, SMTP, TCP/UDP.
- Thiết bị: Router, Switch, Firewall, Load Balancer, Proxy, IDS/IPS.
- VLAN, VPN, Wireless Security, Network Monitoring.
2. Hệ điều hành & Quản trị hệ thống
- Linux/Unix (Ubuntu, CentOS, Kali, Red Hat): CLI, quyền hạn, service, log, hardening.
- Windows Server: Active Directory, Group Policy, PowerShell, Event Log, Sysmon.
- Virtualization: VMware, VirtualBox, Docker, Kubernetes basics.
3. Lập trình & Scripting cho Security
- Python: Automation, tool development, malware analysis, exploit scripting.
- Bash/PowerShell: System admin, log parsing, incident response.
- C/C++/Assembly: Reverse engineering, exploit development (nâng cao).
- SQL: Database security, injection attack/defense.
4. Các lĩnh vực chuyên môn cốt lõi
| Lĩnh vực | Nội dung chính |
|---|---|
| Web Application Security | OWASP Top 10 (SQLi, XSS, CSRF, SSRF, IDOR...), Secure Code Review, WAF, API Security |
| Network Security | Firewall/IDS/IPS config, VPN, Zero Trust, Network Segmentation, DDoS Mitigation, NAC |
| Endpoint Security | EDR/XDR, Antivirus/NGAV, HIDS/HIPS, Application Control, Memory Forensics |
| Cloud Security | AWS/Azure/GCP Security, IAM, S3 Bucket Security, Container/K8s Security, CSPM |
| Threat Intelligence & Hunting | MITRE ATT&CK, IOC, TTP, Threat Feeds, YARA, Sigma Rules, Hunting Methodology |
| Incident Response & Forensics | NIST 800-61, Chain of Custody, Disk/Memory/Network Forensics, Malware Analysis (Static/Dynamic) |
| Governance, Risk & Compliance (GRC) | ISO 27001, NIST CSF, GDPR, PCI-DSS, Risk Assessment, Policy/Procedure, Audit |
| Application/DevSecOps | SAST/DAST/IAST/SCA, Secure CI/CD, IaC Security, Shift Left, Supply Chain Security |
5. Kỹ năng mềm & Tư duy
- Phân tích rủi ro, tư duy kẻ tấn công (Adversarial Thinking).
- Viết báo cáo kỹ thuật, trình bày cho ban lãnh đạo (non-technical).
- Làm việc nhóm, phối hợp với Dev, Ops, Business.
- Tuân thủ đạo đức, pháp lý, trách nhiệm xã hội.
6. Chứng chỉ định hướng (theo cấp độ)
- Entry: CompTIA Security+, (ISC)² CC, Cisco CCST Cybersecurity.
- Associate: CEH, CySA+, PenTest+, eJPT, GCFA, GCIH.
- Professional: OSCP, OSWE, OSEP, CISSP, CISM, CCSP, AWS Security Specialty.
- Expert: OSEE, OSCE3, GSE, Red Team/Blue Team certs.
7. Nguồn học miễn phí/giá rẻ chất lượng
- Cisco NetAcad (CCNA, CyberOps), Fortinet NSE (miễn phí đến NSE 4).
- TryHackMe, Hack The Box, PicoCTF, OverTheWire (thực hành).
- YouTube: NetworkChuck, David Bombal, John Hammond, LiveOverflow, Vietnamese: Nguyen Thanh Tung, CyberSecurity VN.
- Tài liệu: NIST Publications, OWASP Cheat Sheets, MITRE ATT&CK, Vendor Docs.
Lộ trình 6-12 tháng cho người mới (dành 15-20h/tuần)
- Tháng 1-2: Networking (CCNA level) + Linux cơ bản + Python cơ bản.
- Tháng 3-4: Security+ (CompTIA) + Web Security (OWASP Top 10 lab).
- Tháng 5-6: CEH hoặc eJPT/OSCP prep + TryHackMe/HackTheBox paths.
- Tháng 7-9: Chuyên sâu 1 mảng (Web/Net/Cloud/IR) + Cert chuyên ngành.
- Tháng 10-12: Portfolio, CTF, apply Junior, phỏng vấn kỹ thuật.