Câu hỏi: Tính năng an toàn nào Load Balancer KHÔNG cung cấp?
Đáp án: Lọc gói tin dựa trên cài đặt giao thức (Filter packets based on protocol settings)
Giải thích
- Load Balancer phân phối lưu lượng đến nhiều server backend (Round Robin, Least Connections, IP Hash...)
- Chức năng chính: Khả dụng (Availability), Hiệu năng (Performance), Khả năng mở rộng (Scalability)
- KHÔNG phải thiết bị an ninh mạng chuyên dụng (không thay thế Firewall/IPS)
- Một số LB cao cấp (ADC - Application Delivery Controller) có tích hợp: WAF, SSL Offload, Rate Limiting, DDoS Protection cơ bản
Thiết bị an ninh mạng thực sự
- Firewall (Next-Gen, Cloud, Host-based)
- IDS/IPS (Snort, Suricata, Cisco Firepower, Palo Alto)
- WAF (Web Application Firewall)
- NAC (Network Access Control)
- DLP (Data Loss Prevention)
- EDR/XDR (Endpoint Detection & Response)
- SIEM/SOAR
- VPN Gateway, ZTNA
CPU KHÔNG phải thiết bị mạng
Processor (CPU) xử lý lệnh, không chạy chức năng mạng.
NAT (Network Address Translation) - Lợi ích an ninh
- Che giấu địa chỉ IP nội bộ (Internal IP topology/hiding)
- Gói tin không được yêu cầu (unsolicited) từ Internet bị loại bỏ
- Tái sử dụng IPv4 công cộng (giải quyết cạn kiệt IPv4)
Bộ lọc nội dung Internet (Content Filter)
- Chặn trang web/email không phù hợp (porn, gambling, malware, phishing)
- Dùng trong doanh nghiệp, trường học, gia đình
- KHÔNG phải hệ thống phát hiện xâm nhập (IDS)
Thiết bị dễ bị tấn công sniffing nhất: Hub
Hub (Layer 1) phát sóng tất cả cổng → attacker dễ dàng capture packet. Switch (Layer 2) chuyển hướng theo MAC → an toàn hơn. ARP Spoofing/Poisoning mới tấn công được switch.
Tấn công KHÔNG nhắm vào Switch: ARP Address Impersonation
ARP poisoning/spoofing là tấn công, nhưng "ARP address impersonation" không phải thuật ngữ chuẩn cho tấn công switch. Tấn công switch: MAC Flooding, VLAN Hopping, STP Attack, DHCP Snooping bypass, CDP/LLDP reconnaissance.
Tóm tắt: Load Balancer KHÔNG lọc gói tin theo giao thức
Đây là chức năng của Firewall (Layer 3/4/7) hoặc IPS. Load Balancer tập trung vào phân phối tải, health check, session persistence, SSL termination.