Network Security là gì?
Bảo mật mạng là tập hợp các biện pháp (phần cứng, phần mềm, quy trình, chính sách) nhằm bảo vệ tính toàn vẹn, bảo mật và tính sẵn sàng của dữ liệu và hạ tầng mạng khỏi truy cập trái phép, tấn công, rò rỉ hoặc phá hoại.
3 trụ cột cốt lõi (CIA Triad)
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu.
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép trong lưu trữ/chuyển truyền.
- Availability (Sẵn sàng): Hệ thống hoạt động liên tục, không bị từ chối dịch vụ (DoS/DDoS).
Tại sao cần thiết?
- Ngăn chặn vi phạm dữ liệu: Rò rỉ thông tin khách hàng, tài chính, bí mật kinh doanh gây thiệt hại tài chính & uy tín lớn.
- Tuân thủ pháp luật: GDPR, HIPAA, PCI-DSS, Luật An ninh mạng Việt Nam yêu cầu bảo vệ dữ liệu.
- Duy trì hoạt động kinh doanh: Tấn công ransomware, DDoS làm tê liệt hệ thống, gián đoạn vận hành.
- Bảo vệ tài sản trí tuệ: Mã nguồn, thiết kế, thuật toán độc quyền.
- Chống lại mối đe dọa ngày càng tinh vi: APT, zero-day, supply-chain attack, insider threat.
Các lớp bảo vệ điển hình
- Firewall (tường lửa) – lọc lưu lượng vào/ra.
- IDS/IPS – phát hiện/chặn xâm nhập.
- VPN – mã hóa kết nối từ xa.
- NAC (Network Access Control) – kiểm soát thiết bị endpoint.
- Phân đoạn mạng (VLAN, micro-segmentation).
- Mã hóa dữ liệu nghỉ (encryption at rest) và dữ liệu chuyển (TLS/IPsec).
- Giám sát an ninh (SIEM, SOC) 24/7.