Cơ chế hoạt động của An ninh mạng máy tính
An ninh mạng chi tiết
Công nghệ bảo vệ tính sử dụng và toàn vẹn mạng. Ngăn chặn mối đe dọa xâm nhập/lan truyền trong mạng.
Chức năng chính an ninh mạng
Dùng công cụ phần cứng/phần mềm thi hành an ninh. Mục tiêu chính: ngăn truy cập trái phép vào/ra khỏi hệ thống. Thường dùng phân đoạn mạng (network segmentation).
Kỹ thuật an ninh mạng máy tính
- Kiểm soát truy cập
- Diệt virus/anti-malware
- Phát hiện bất thường
- Bảo mật ứng dụng
- Ngăn chặn mất dữ liệu (DLP)
- Bảo mật email
- Bảo mật endpoint
- Tường lửa
4 loại an ninh mạng
- Kiểm soát truy cập
- Diệt virus/anti-spyware
- Bảo mật ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Ngăn chặn DDoS
- Bảo mật email
- Tường lửa
An ninh mạng máy tính là gì?
Hoạt động bảo vệ mạng, dữ liệu, thiết bị khỏi lạm dụng. Phần cứng + phần mềm. Nhắm nhiều mối đe dọa. Ngăn chặn xâm nhập/lan truyền. Kiểm soát truy cập hiệu quả.
Phần mềm an ninh mạng làm gì?
Giám sát: phishing, Trojan, spyware, worm, lỗ hổng riêng vendor. Ngăn chặn truy cập tài nguyên mạng.
An ninh mạng và các loại
Biện pháp bảo vệ mạng/dữ liệu lưu trữ hoặc truyền qua. Phần cứng, phần mềm, đám mây đều đóng vai trò.
An ninh mạng hoạt động như thế nào?
Các biện pháp bảo vệ mạng khỏi đe dọa. Chính sách/kỹ thuật ngăn truy cập trái phép. Bảo vệ tài nguyên mạng.
Mô hình an ninh mạng
4 bước thiết kế dịch vụ: thuật toán biến đổi theo yêu cầu bảo mật → tạo thông tin bí mật → phân phối/chia sẻ thông tin bí mật.
Ví dụ an ninh mạng
Bộ lọc. Ngăn truy cập trái phép tệp/thư mục, bảo vệ khỏi hack/sử dụng sai. Antivirus = hình thức an ninh mạng.
Tầm quan trọng an ninh mạng
Quan trọng cho gia đình và doanh nghiệp. Router không dây gia đình (hàng trăm triệu) nếu không bảo vệ = dễ bị khai thác. Hệ thống an ninh mạng chắc chắn ngăn mất mát, đánh cắp, phá hoại dữ liệu.
Thành phần chính an ninh mạng
- Firewall
- IPS (Intrusion Prevention System)
- NAC (Network Access Control)
- SIEM (Security Information and Event Management)
- DLP, Antivirus/Anti-malware
- Application, Web, Email Security
3 nguyên tắc chính an ninh mạng
CIA Triad: Bảo mật (Confidentiality), Toàn vẹn (Integrity), Khả dụng (Availability). Mức độ quan trọng tùy ứng dụng/ngữ cảnh.
Vai trò an ninh mạng
Bảo vệ hệ thống khỏi đe dọa/lỗi, chống rủi ro hiện có. Đảm bảo hệ thống phục hồi sau sự cố, chống tấn công hacker, thiên tai.
Kỹ thuật an ninh
Kỹ thuật chặn tấn công. Xem Handbook of Research on Threat Detection and Securing the Internet.
5 loại an ninh
- An ninh cơ sở hạ tầng quan trọng
- An ninh mạng
- An ninh đám mây
- An ninh IoT
- An ninh ứng dụng
Thiết bị an ninh mạng
- Firewall phần cứng/phần mềm
- Antivirus
- Hệ thống lọc nội dung
- Hệ thống phát hiện xâm nhập (IDS)
Các loại an ninh mạng (mở rộng)
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Penetration Testing, DLP, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation.
4 loại mối đe dọa
Trực tiếp (Direct), Gián tiếp (Indirect), Che giấu (Veiled), Có điều kiện (Conditional). Trực tiếp: mục tiêu rõ ràng, đe dọa rõ ràng, tường minh.