Quy trình kiểm thử bảo mật mạng
- Port Scanning: Quét cổng tìm tất cả server trên mạng
- Vulnerability Scanning: Quét lỗ hổng bảo mật
- Ethical Hacking: Thử nghiệm xâm nhập có đạo đức
- Password Cracking: Kiểm tra độ mạnh mật khẩu
- Penetration Testing: Thử nghiệm xâm nhập toàn diện
Tại sao kiểm thử bảo mật mạng quan trọng?
Bảo vệ hệ thống khỏi tấn công mạng, xây dựng nền tảng vững chắc cho toàn tổ chức.
Đánh giá bảo mật mạng (Network Security Assessment)
Kiểm toán bảo mật mạng. Mục đích: đánh giá an ninh mạng, tìm lỗ hổng. Penetration test đo lường tác động tiềm năng của tấn công và hiệu quả phòng thủ.
Các loại bảo mật mạng (tóm tắt)
- Access Control
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- DLP (Data Loss Prevention)
- DDoS Prevention
- Email Security
- Firewalls
Các loại kiểm thử bảo mật
- Vulnerability Scanning (tự động)
- Penetration Testing / Ethical Hacking
- Web Application Security Testing
- API Security Testing
- Configuration Analysis
- Security Audit
- Risk Assessment
- Security Posture Assessment
Cách thực hiện kiểm thử bảo mật
- Vulnerability Scan: Phần mềm tự động quét pattern lỗ hổng đã biết
- Security Scanning: Xác định mối đe dọa mạng/hệ thống (thủ công hoặc tự động)
Kiểm thử mạng (Network Testing)
- Ping từ command prompt kiểm tra kết nối giữa các máy
- Nhiều bài test ping
- Ping localhost (127.0.0.1) kiểm tra TCP/IP
Khi nào nên kiểm thử bảo mật?
Trước khi đưa hệ thống vào production, khi không còn thay đổi liên tục. Best practice: test trước triển khai.
Đánh giá bảo mật mạng
- Kiểm kê tài sản
- Đánh giá giá trị thông tin
- Đánh giá lỗ hổng hạ tầng CNTT
- Kiểm tra khả năng phòng thủ
- Báo cáo kết quả đánh giá
- Triển khai biện pháp kiểm soát bảo mật
4 loại mối đe dọa
- Direct (Trực tiếp): mục tiêu rõ ràng, đe dọa rõ ràng
- Indirect (Gián tiếp)
- Veiled (Che giấu)
- Conditional (Có điều kiện)