Host và An ninh mạng (Host and Network Security) là gì?

Host (Máy chủ/Nút) trong an ninh mạng

Bất kỳ thiết bị phần cứng nào có khả năng truy cập mạng qua: giao diện mạng, phần mềm chuyên dụng, địa chỉ mạng, protocol stack. Ví dụ: Server, Workstation, Laptop, Điện thoại, IoT device, Printer, Router (cũng là host).

Host vs Network

• Host: Thiết bị cuối (End system) - gửi/nhận dữ liệu, chạy ứng dụng, dịch vụ
• Network: Hạ tầng kết nối (Router, Switch, Cable, AP) - chuyển gói tin giữa các host
• Địa chỉ Network: Xác định mạng con (Subnet) - Router dùng để định tuyến
• Địa chỉ Host: Xác định thiết bị cụ thể trong mạng con

An ninh mạng (Network Security)

Bảo vệ tính khả dụng, toàn vẹn, bảo mật (CIA) của mạng và dữ liệu. Bao gồm phần cứng, phần mềm, chính sách. Mục tiêu: Ngăn chặn truy cập trái phép, rò rỉ, tấn công, lan truyền mã độc.

An ninh dựa trên Host (Host-based Security)

Область quan tâm

• Bảo vệ ứng dụng, môi trường host, dữ liệu trên host
• Xung đột giữa ứng dụng, can thiệp vào kernel/OS
• Vòng tròn đe dọa (Circular threats)

Giải pháp Host-based

• Host-based Firewall: Windows Defender Firewall, iptables/nftables, ufw, pfSense (host mode)
• EDR/XDR: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR
• HIDS (Host IDS): OSSEC/Wazuh, Auditd, Sysmon
• Anti-malware/NGAV: Trên từng endpoint
• Application Control/Whitelisting: AppLocker, WDAC, SELinux, AppArmor
• Patch Management: WSUS, SCCM, Intune, Ansible
• Disk Encryption: BitLocker, FileVault, LUKS

An nih dựa trên Mạng (Network-based Security)

• Network Firewall (Perimeter/Internal): Palo Alto, FortiGate, Check Point, Cisco Firepower
• NIDS/NIPS: Suricata, Zeek, Snort, Cisco Firepower
• NAC (Network Access Control): Cisco ISE, Aruba ClearPass, FortiNAC
• WAF (Web App Firewall): Cloudflare, AWS WAF, F5 ASM, ModSecurity
• DDoS Protection: Cloudflare, Akamai, Arbor, Radware
• Email/Web Gateway: Proofpoint, Mimecast, Zscaler
• Network Segmentation: VLAN, VRF, Micro-segmentation (Cisco ACI, VMware NSX)

So sánh Host-based vs Network-based

Kết hợp: Defense in Depth (Phòng thủ chiều sâu)

Cần CẢ HAI: Network-based (biên giới, phân đoạn, giám sát lưu lượng) + Host-based (endpoint, ứng dụng, dữ liệu, user). Zero Trust Architecture kết hợp cả hai: "Never trust, always verify" ở mọi lớp.

Bảo vệ Host hệ thống

1. Cài & cấu hình Host-based Firewall
2. Vô hiệu hóa/đổi tài khoản mặc định, mật khẩu mạnh, MFA
3. Cập nhật bản vá OS & Firmware kịp thời
4. Cứng hóa (Hardening): CIS Benchmarks, STIG
5. EDR/XDR + Application Control
6. Mã hóa ổ cứng, backup định kỳ
7. Giám sát log, FIM (File Integrity Monitoring)