Các thiết bị bảo mật mạng phổ biến
- Kiểm soát truy cập (Access Control)
- Phần mềm chống virus/chống gián điệp (Antivirus/Antispyware)
- Bảo mật mã ứng dụng (Application Security)
- Phân tích hành vi (Behavioral Analytics)
- Ngăn chặn mất dữ liệu (Data Loss Prevention - DLP)
- Ngăn chặn DDoS (Distributed Denial of Service Prevention)
- Bảo mật Email (Email Security)
- Tường lửa (Firewalls)
Ví dụ về bảo mật mạng
Hệ thống chống virus là ví dụ điển hình. Quản trị viên kiểm soát truy cập dữ liệu trong mạng. Mỗi người dùng có username/password riêng để truy cập thông tin, chương trình theo quyền hạn.
Năm loại bảo mật
- An ninh cơ sở hạ tầng quan trọng
- Bảo mật mạng
- Bảo mật đám mây
- An ninh IoT
- Bảo mật ứng dụng
Thiết bị nào KHÔNG phải thiết bị bảo mật mạng?
CPU (Bộ xử lý trung tâm) — CPU không kết nối Internet, không phải thiết bị mạng.
Thiết bị bảo mật mạng (danh sách ngắn gọn)
- Tường lửa phần cứng hoặc phần mềm
- Chương trình chống virus
- Hệ thống lọc nội dung (Content Filtering)
- Hệ thống báo động phát hiện xâm nhập (IDS/IPS)
Bảo mật mạng là gì?
Quy trình ngăn chặn đánh cắp dữ liệu, truy cập trái phép, xâm nhập mạng. Bao gồm cả phần cứng và phần mềm. Nhắm vào nhiều mối đe dọa, ngăn chặn chúng không được vào hoặc lan truyền trong mạng. Kiểm soát truy cập mạng hiệu quả là mục tiêu.
Bảo mật mạng được dùng ở đâu?
Bảo vệ mạng máy tính: mạng riêng (doanh nghiệp, cá nhân) và mạng công cộng. Dùng cho giao dịch kinh doanh, liên lạc cá nhân, chính phủ, cơ quan.
Thành phần chính của bảo mật mạng
Bốn yếu tố cốt lõi: Tường lửa (Firewall), Hệ thống ngăn chặn xâm nhập (IPS), Kiểm soát truy cập mạng (NAC), Quản lý thông tin và sự kiện bảo mật (SIEM). Bổ sung: DLP, antivirus/anti-malware, bảo mật ứng dụng/web/email.
Sáu loại bảo mật (theo động cơ tác động)
Tội phạm mạng (lợi nhuận), hacktivism (công khai), nội bộ, vật lý, khủng bố, trinh sát.
Các loại chứng khoán (tài chính)
Nợ, cổ phần, phái sinh, hỗn hợp.
Năm mối đe dọa bảo mật
Lừa đảo email (phishing), tấn công mã độc, ransomware, lan virus, mật khẩu yếu, đe dọa nội bộ.
Bốn loại bảo mật trực tuyến
Bảo mật đám mây (lưu trữ đám mây phổ biến nhờ quyền riêng tư cao), tăng cường bảo mật mạng chống đe dọa bên ngoài, bảo mật ứng dụng.
Công cụ bảo mật mạng và thiết bị
Tường lửa giúp cô lập mạng này với mạng khác bằng kết nối an toàn. Có thể là hệ thống độc lập hoặc tích hợp trong router/server.