Network Security là gì?
Tập hợp các biện pháp (chính sách, quy trình, công nghệ phần cứng/phần mềm) để bảo vệ mạng máy tính khỏi các mối đe dọa làm tổn thương: Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity), Tính sẵn sàng (Availability) của dữ liệu và dịch vụ.
Tại sao cần An ninh mạng?
- Ngăn chặn truy cập trái phép, rò rỉ dữ liệu, tấn công phá hoại
- Đảm bảo hệ thống vận hành ổn định, liên tục
- Bảo vệ tài sản thông tin, sở hữu trí tuệ, dữ liệu khách hàng
- Tuân thủ pháp luật: GDPR, HIPAA, PCI-DSS, Luật An ninh mạng VN
- Duy trì niềm tin, uy tín doanh nghiệp
Cách hoạt động (Defense in Depth - Phòng thủ chiều sâu)
Nhiều lớp bảo vệ chồng chéo:
- Vật lý: Server room khóa, camera, kiểm soát ra vào
- Biên giới (Perimeter): Firewall, IPS/IDS, WAF, DDoS Protection, VPN Gateway
- Mạng (Network): Phân đoạn (VLAN, Zero Trust), NAC, mã hóa (IPsec, MACsec)
- Điểm cuối (Endpoint): EDR/XDR, Antivirus/NGAV, Patch Management, Device Control
- Ứng dụng (Application): WAF, DAST/SAST, API Security, Secure Coding
- Dữ liệu (Data): Mã hóa (AES-256, TLS 1.3), DLP, Classification, Backup
- Nhân sự (Human): Đào tạo nhận thức, Phishing simulation, MFA, PAM
Các loại giải pháp an ninh mạng
- Access Control (NAC, Zero Trust, ZTNA)
- Anti-malware/NGAV/EDR/XDR
- Application Security (WAF, RASP, SAST/DAST)
- Behavioral Analytics (UEBA, NDR)
- Data Loss Prevention (DLP)
- DDoS Protection
- Email Security (Gateway, DMARC, Sandbox)
- Firewall (Next-Gen, Cloud, Host-based)
- VPN / SD-WAN / SASE
- SIEM / SOAR / Threat Intelligence
Ví dụ thực tế
- Firewall chặn truy cập trái phép từ Internet vào server nội bộ
- Antivirus/EDR phát hiện và cách ly ransomware trên laptop nhân viên
- WAF chặn SQL Injection tấn công ứng dụng web
- DLP ngăn chặn gửi file chứa số thẻ tín dụng ra ngoài
- MFA ngăn chặn kẻ tấn công dùng mật khẩu bị lộ
Nguyên tắc cơ bản (Best Practices)
- Đặc quyền tối thiểu (Least Privilege)
- Phân đoạn mạng (Network Segmentation / Zero Trust)
- Mật khẩu mạnh + MFA bắt buộc
- Cập nhật bản vá kịp thời (Patch Management)
- Giám sát liên tục, log tập trung (SIEM)
- Kế hoạch ứng phó sự cố (Incident Response Plan)
- Backup 3-2-1, kiểm tra khôi phục định kỳ
- Đào tạo nhận thức an ninh cho toàn bộ nhân viên