Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Các loại thiết bị an ninh mạng: Phân loại, chức năng và ứng dụng thực tế

Tổng quan thiết bị an ninh mạng (Network Security Devices)

Thiết bị an ninh mạng là phần cứng, thiết bị ảo (Virtual Appliance) hoặc dịch vụ cloud được triển khai để bảo vệ cơ sở hạ tầng mạng, dữ liệu và hệ thống khỏi các mối đe dọa. Phân loại theo chức năng chính:

1. Firewall (Tường lửa) - Thiết bị cốt lõi #1

  • Chức năng: Kiểm soát traffic Inbound/Outbound dựa trên Policy (Allow/Deny/Inspect). Layer 3/4 (Stateful) → Layer 7 (NGFW: App-ID, User-ID, IPS, AV, URL, DNS, SSL Inspect, Sandbox).
  • Loại: Hardware Appliance, Virtual Appliance (VM-Series, vFW), Cloud-Native/FWaaS (AWS/Azure/GCP FW, Zscaler, Palo Alto Cloud NGFW), Container/Micro-segmentation (Calico, Cilium).
  • Vai trò: Perimeter Defense, Network Segmentation (DMZ, Server, User, IoT, OT), Data Center East-West, Cloud Perimeter, Branch/SD-WAN.

2. Intrusion Detection/Prevention System (IDS/IPS)

  • IDS (Detection): Phát hiện & Cảnh báo (Passive - Out-of-band / Span port / TAP). Không chặn.
  • IPS (Prevention): Phát hiện & Chặn (Inline - In-band). Tự động Drop/Reset connection độc hại.
  • Chế độ: Signature-based (Known threats), Anomaly/Behavioral-based (Unknown/Zero-day), Policy-based.
  • Tích hợp: Thường built-in trong NGFW (Palo Alto, FortiGate, Check Point, Cisco Firepower). Có standalone (Snort, Suricata, Zeek/Bro, Cisco Secure IPS, Trend Micro TippingPoint).

3. Secure Web Gateway (SWG) / Cloud Proxy (Proxy an toàn Web)

  • Chức năng: Lọc traffic Web (HTTP/HTTPS) Outbound từ User → Internet. URL Filtering, Malware Scanning, SSL/TLS Inspection, DLP, CASB, Cloud App Control, RBI (Remote Browser Isolation).
  • Dạng triển khai: On-prem Proxy (Blue Coat, McAfee Web Gateway), Cloud Proxy/SSE (Zscaler ZIA, Netskope, Palo Alto Prisma Access, Cisco Umbrella, Cloudflare Gateway, Forcepoint, iboss).
  • Vai trò: Bảo vệ User khỏi Web Threats (Phishing, Malware DL, C2), Kiểm soát Shadow IT, DLP Web, Tuân thủ Policy.

4. Email Security Gateway / Cloud Email Security

  • Chức năng: Lọc Email Inbound/Outbound: Anti-Spam, Anti-Phishing (BEC, Impersonation), Anti-Malware (Attachment/URL Sandbox), DLP, Encryption, DMARC/DKIM/SPF Enforcement, Post-Delivery Remediation (Clawback).
  • Dạng: On-prem (Appliance/VM), Cloud (M365 Defender for Office 365, Proofpoint, Mimecast, Cisco ESA Cloud, Google Workspace Security, FortiMail Cloud).

5. Endpoint Detection & Response (EDR) / Extended Detection & Response (XDR)

  • Chức năng: Cài Agent trên Endpoint (Win/Mac/Linux/Server/Container). Real-time Monitoring, Behavioral Analysis, ML/AI Detection, Automated Response (Quarantine, Kill Process, Rollback), Threat Hunting, Forensics.
  • XDR: Mở rộngテレメトリ từ Network, Cloud, Identity, Email, App → Correlation tự động → Single Console.
  • Vendor: CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, Palo Alto Cortex XDR, Elastic Security, Trellix, Cybereason.

6. Network Detection & Response (NDR)

  • Chức năng: Phân tích Traffic mạng (Packet/Flow/Metadata) bằng ML/Behavioral/Zeek(Suricata) để phát hiện: C2 Beaconing, Lateral Movement, Data Staging/Exfil, Anomalous Protocol, Encrypted Traffic Analysis (ETA/JA3), Shadow IT. Không cần Agent trên Endpoint.
  • Vendor: Corelight (Zeek-based), ExtraHop Reveal(x), Vectra AI, Darktrace, Gigamon, Awake Security (Arista), Stamus Networks.

7. Data Loss Prevention (DLP)

  • Chức năng: Ngăn chặn dữ liệu nhạy cảm (PII, PCI, PHI, IP, Secrets) bị rò rỉ qua: Network (Email, Web, FTP, Cloud), Endpoint (USB, Print, Clipboard, Screen Capture), Cloud (SaaS, IaaS, Storage), Email.
  • Kỹ thuật: Regex, Dictionary, Fingerprinting (Exact Data Match - EDM), Indexed Document Matching (IDM), Machine Learning, OCR, Fingerprinting.
  • Vendor: Forcepoint, Digital Guardian, Microsoft Purview (MIP/DLP), Symantec (Broadcom), Netskope, Zscaler, Nightfall, Cyberhaven.

8. VPN / Zero Trust Network Access (ZTNA)

  • VPN (Remote Access): IPsec, SSL/TLS, WireGuard. Tạo Tunnel mã hóa User → Corporate Network. Site-to-Site VPN kết nối DC/Cloud/Branch.
  • ZTNA (Zero Trust Network Access): "Zero Trust" thay VPN. User/Device → Identity Provider → Policy Engine → Connector → App (Không thấy Network). Least Privilege, Continuous Verification. Vendor: Zscaler ZPA, Cloudflare Access, Twingate, Palo Alto Prisma Access, Netskope Private Access, Tailscale, Pomerium, oauth2-proxy.

9. Network Access Control (NAC)

  • Chức năng: Kiểm soát thiết bị được phép vào mạng (Wired/Wireless/VPN). Profiling (Device Type, OS, Posture), Authentication (802.1X, MAB, Captive Portal), Authorization (VLAN, ACL, Role), Compliance Check (AV, Patch, Encryption, Domain Join), Quarantine/Remediation.
  • Vendor: Cisco ISE, Aruba ClearPass, FortiNAC, Forescout, Portnox, PacketFence (Open Source).

10. Web Application Firewall (WAF) / WAAP (Web App & API Protection)

  • Chức năng: Bảo vệ Web App/API (Layer 7) khỏi OWASP Top 10 (SQLi, XSS, RCE, Bot, DDoS L7, API Abuse). TLS Termination, Bot Management, API Security (Schema Validation, Rate Limit).
  • Dạng: Hardware/VM (F5 ASM, FortiWeb, Barracuda), Cloud/SaaS (Cloudflare WAF, AWS WAF, Azure WAF, Google Cloud Armor, Imperva, Akamai, Fastly, Wallarm).

11. Hệ thống quản lý log & SIEM (Security Information & Event Management)

  • Thu thập, chuẩn hóa, lưu trữ, tương quan (Correlation), cảnh báo, điều tra, báo cáo log từ mọi nguồn. Không phải "thiết bị chặn" nhưng là "bộ não" điều phối.
  • Vendor: Splunk, Elastic (ELK), Microsoft Sentinel, IBM QRadar, CrowdStrike Falcon LogScale, Sumo Logic, LogRhythm, Graylog (Open Source).

12. Thiết bị chuyên dụng khác

  • DDoS Protection Appliance/Service: Arbor (NETSCOUT), Radware, Corero, Cloudflare/AWS Shield/Azure DDoS Protection.
  • SSL/TLS Decryption Appliance: Giải mã traffic mã hóa cho các công cụ kiểm tra (Firewall, IPS, DLP, NDR). Vendor: Blue Coat (Symantec), F5, A10, Gigamon.
  • Deception Technology / Honeypot: Canary Tokens, Thinkst Canary, Attivo, TrapX, Acalvio. Tạo bẫy phát hiện sớm attacker.
  • Hardware Security Module (HSM) / Key Management: Bảo vệ khóa mã hóa, chữ ký số, PKI. Vendor: Thales, nCipher (Entrust), AWS CloudHSM, Azure Dedicated HSM, Google Cloud HSM, HashiCorp Vault.

Kiến trúc triển khai điển hình (Defense in Depth)

Internet
   │
   ▼
[Cloud DDoS Protection / WAF] ←── Cloud Proxy (SWG) / ZTNA (User Access)
   │
   ▼
[Perimeter NGFW (HA Pair)] ←──→ [DMZ: Web Server, Mail Gateway, VPN/ZTNA Gateway]
   │
   ▼
[Core Switch / Data Center Firewall (Micro-segmentation)]
   │
   ├── [Server Zone] ←── EDR/XDR Agent
   ├── [User Zone] ←── EDR/XDR Agent, NAC (802.1X)
   ├── [IoT/OT Zone] ←── NDR, OT Firewall, NAC
   └── [Management Zone] ←── PAM, Jump Host, SIEM, Log Collector

Xu hướng: Consolidation & Platformization (Hợp nhất & Nền tảng hóa)

Thay vì mua từng Point Product (Firewall hãng A, EDR hãng B, Email Sec hãng C, SWG hãng D...), xu hướng là **Single Vendor Platform / Consolidated Platform**:

  • Palo Alto Networks (Strata + Cortex + Prisma)
  • Fortinet (Security Fabric: FortiGate + FortiClient + FortiSandbox + FortiAnalyzer + FortiManager + FortiSIEM + FortiSOAR + FortiCASB + FortiDLP + FortiWeb + FortiADC + FortiAuthenticator + FortiSwitch + FortiAP + FortiExtender)
  • Cisco (SecureX: Secure Firewall + Secure Endpoint + Secure Email + Secure Access (Umbrella/ZTNA) + Secure Network Analytics (Stealthwatch) + Secure Workload + Duo + ThousandEyes)
  • Microsoft (Defender XDR: Endpoint + Office 365 + Identity + Cloud Apps + IoT + Vulnerability Mgmt + Sentinel SIEM + Entra ID + Purview)
  • CrowdStrike (Falcon Platform: EDR/XDR + Cloud Sec + Identity Sec + SIEM/LogScale + SOAR + IT Ops + Exposure Mgmt)

Lợi ích: Tích hợp dữ liệu native, Single Console, Automation xuyên suốt, Licensing đơn giản, Vendor accountability. Rủi ro: Vendor Lock-in, Single Point of Failure (Logic), Best-of-breed bị bỏ lỡ.