Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Mục tiêu bảo vệ của an ninh mạng: Chúng ta đang bảo vệ gì?

An ninh mạng bảo vệ gì?

An ninh mạng là tập hợp các biện pháp (phần cứng, phần mềm, quy trình, quy tắc, cấu hình) nhằm ngăn chặn vi phạm, xâm nhập và các mối đe dọa khác đối với mạng máy tính. Mục tiêu cốt lõi là đảm bảo mạng hoạt động trơn tru và người dùng hợp pháp được an toàn.

3 Mục tiêu cốt lõi (CIA Triad)

  1. Tính bảo mật (Confidentiality): Chỉ người/thiết bị được ủy quyền mới truy cập thông tin nhạy cảm
  2. Tính toàn vẹn (Integrity): Dữ liệu chính xác, đầy đủ, không bị sửa đổi/xóa trái phép
  3. Tính sẵn sàng (Availability): Hệ thống, dịch vụ, dữ liệu sẵn sàng phục vụ khi cần thiết

5 Mục tiêu mở rộng của chương trình an ninh mạng

  1. Bảo mật (Confidentiality)
  2. Sẵn sàng (Availability)
  3. Toàn vẹn (Integrity)
  4. Trách nhiệm giải trình (Accountability): Truy vết hành vi người dùng
  5. Đảm bảo (Assurance): Niềm tin vào hiệu quả các biện pháp an ninh

4 Khía cạnh kỹ thuật của an ninh mạng

  1. Bí mật (Secrecy/Confidentiality): Mã hóa, kiểm soát truy cập
  2. Kiểm soát toàn vẹn (Integrity Control): Hash, chữ ký số, checksum
  3. Xác thực (Authentication): Mật khẩu, MFA, chứng chỉ, sinh trắc học
  4. Mật mã học (Cryptography): AES, RSA, TLS, PKI

5 Tính năng thiết yếu của dịch vụ an ninh mạng

  1. Xác định chính xác: người dùng, máy chủ, ứng dụng, dịch vụ, tài nguyên
  2. Bảo vệ ranh giới (Perimeter security)
  3. Bảo vệ dữ liệu (Data protection)
  4. Giám sát an ninh (Security monitoring)
  5. Quản trị chính sách (Policy management)

Các loại giải pháp an ninh mạng

  • Kiểm soát truy cập mạng (NAC)
  • Antivirus/Anti-malware/EDR
  • An ninh ứng dụng (WAF, RASP)
  • Phân tích hành vi (UEBA)
  • Ngăn chặn mất dữ liệu (DLP)
  • Chống DDoS
  • An ninh email
  • Tường lửa (Firewall: Network, Next-Gen, Cloud)
  • VPN / Zero Trust Network Access
  • Phân đoạn mạng (Segmentation/Micro-segmentation)

Tại sao cần bảo vệ mạng?

  • Bảo vệ dữ liệu khách hàng/hàng hóa trí tuệ
  • Tuân thủ pháp luật (GDPR, HIPAA, PCI DSS, Luật An ninh mạng VN)
  • Giảm thiệt hại tài chính do downtime, phạt, khôi phục
  • Duy trì uy tín thương hiệu
  • Đảm bảo liên tục kinh doanh (Business Continuity)

Cách bảo vệ mạng hiệu quả

  1. Mã hóa dữ liệu (WPA3 Wi-Fi, TLS 1.3 web, IPsec VPN, BitLocker/LUKS ổ cứng)
  2. Triển khai Zero Trust: "Không tin tưởng ai, luôn xác minh"
  3. Quản trị đặc quyền (PAM) và MFA bắt buộc
  4. Cập nhật/vá lỗ hổng tự động và kịp thời
  5. Giám sát 24/7 (SOC/SIEM/SOAR)
  6. Kế hoạch phản hồi sự cố (IRP) và 演练 định kỳ
  7. Đào tạo nhận thức an ninh cho toàn bộ nhân viên