Network Security là gì?
An ninh mạng (Network Security) là tập hợp các chính sách, quy trình, công nghệ (phần cứng & phần mềm) được thiết kế để bảo vệ tính bảo mật (Confidentiality), toàn vẹn (Integrity) và sẵn sàng (Availability) của dữ liệu và tài nguyên trên mạng máy tính, ngăn chặn truy cập trái phép, sử dụng sai mục đích, sửa đổi, phá hoại hoặc từ chối dịch vụ.
Ví dụ minh họa
- Firewall lọc gói tin theo chính sách (allow/deny/inspect).
- IDS/IPS phát hiện/chặn tấn công mạng (exploit, scan, brute force).
- VPN / Zero Trust Network Access mã hóa truyền tải, xác thực thiết bị/người dùng.
- Network Segmentation (VLAN, Micro-segmentation) giới hạn bán trùm lan (blast radius).
- DLP (Data Loss Prevention) mạng chặn rò rỉ dữ liệu nhạy cảm qua email, web, cloud.
- Secure DNS / DNS Firewall chặn domain độc hại, C2, phishing.
Tại sao cần Network Security?
- Bảo vệ dữ liệu khách hàng, tài sản trí tuệ, bí mật kinh doanh.
- Đảm bảo liên tục kinh doanh (Business Continuity) – chống DDoS, ransomware.
- Tuân thủ pháp lý: PCI-DSS (thanh toán), HIPAA (y tế), GDPR/PDPA (dữ liệu cá nhân), Circular 13/2023/TT-BTTTT (Việt Nam).
- Giảm thiểu rủi ro tài chính, uy tín, pháp lý từ vi phạm dữ liệu.
Phân loại chính (4 nhóm kiểm soát)
| Nhóm | Công nghệ / Biện pháp |
|---|---|
| Access Control | NAC, 802.1X, ZTNA, SDP, MFA, PAM |
| Threat Prevention | Next-gen Firewall, IPS, Anti-DDoS, WAF, Email Security, Web Proxy |
| Detection & Response | NDR (Network Detection & Response), NTA, SIEM, SOAR, Threat Hunting |
| Data Protection | Encryption (TLS, IPsec, MACsec), DLP, Tokenization, Certificate Management |
Sự khác biệt: Information Security vs Network Security vs Cybersecurity
| Khái niệm | Phạm vi | Tập trung |
|---|---|---|
| Information Security (InfoSec) | Toàn bộ dữ liệu (giấy, số, lời nói) trong tổ chức | CIA triad cho mọi hình thức thông tin |
| Network Security | Chỉ dữ liệu & tài nguyên trên mạng | Bảo vệ luồng truyền, cơ sở hạ tầng mạng |
| Cybersecurity | Hệ thống, mạng, ứng dụng, dữ liệu kết nối Internet / cyberspace | Bảo vệ toàn diện không gian mạng (IT + OT + IoT + Cloud) |
Mối quan hệ: Network Security ⊂ Cybersecurity ⊂ Information Security (theo quan điểm phổ biến).
Network Security được áp dụng ở đâu?
- Mạng doanh nghiệp (Enterprise LAN/WAN/SD-WAN).
- Mạng trung tâm dữ liệu (Data Center / Cloud VPC).
- Mạng công nghiệp (OT/ICS/SCADA) – Purdue Model.
- Mạng gia đình / SOHO.
- Mạng di động (5G Core, MEC).
- Mạng vệ tinh, IoT, Connected Car.
Kết luận
Network Security là lớp phòng thủ thứ nhất (perimeter) và xương sống của chiến lược Defense-in-Depth. Nó không độc lập mà phải tích hợp chặt chẽ với Endpoint Security, Identity Security, Application Security, Cloud Security và Data Security để hình thành tư thế Zero Trust.