Tổng quan về kỹ thuật bảo mật mạng
Bảo mật mạng là tập hợp các biện pháp phần cứng, phần mềm và quy trình nhằm bảo vệ tính toàn vẹn, bảo mật và tính sẵn sàng của dữ liệu truyền tải trên mạng máy tính.
5 nhóm kỹ thuật cốt lõi
1. Kiểm soát truy cập (Access Control)
- AAA (Authentication, Authorization, Accounting): Xác thực danh tính, phân quyền, ghi log.
- NAC (Network Access Control): Kiểm tra thiết bị tuân thủ chính sách trước khi cho vào mạng.
- 802.1X: Xác thực dựa trên cổng (port-based) cho mạng dây và không dây.
2. Tường lửa & Phòng chống xâm nhập (Firewall & IPS/IDS)
- Stateful Firewall: Theo dõi trạng thái kết nối, lọc gói tin theo luật.
- Next-Gen Firewall: Kết hợp IPS, Application Control, SSL Inspection.
- IDS/IPS: Phát hiện (IDS) và chặn (IPS) tấn công dựa trên chữ ký/hành vi.
3. Mã hóa & VPN
- IPsec / SSL VPN: Tạo đường hầm an toàn cho truy cập từ xa.
- WPA2-AES / WPA3: Chuẩn mã hóa Wi-Fi hiện đại.
- TLS 1.2/1.3: Bảo vệ truyền tải web, email, API.
4. Phòng chống mã độc & Bảo vệ đầu cuối
- Antivirus/EDR/XDR: Phát hiện, ngăn chặn, đối phó mã độc nâng cao.
- Application Whitelisting: Chỉ cho phép chạy phần mềm được duyệt.
- Patch Management: Cập nhật lỗ hổng kịp thời.
5. Giám sát, Phân tích & Phòng chống rò rỉ dữ liệu
- SIEM: Thu thập, tương quan log bảo mật toàn mạng.
- DLP (Data Loss Prevention): Chặn truyền xuất dữ liệu nhạy cảm.
- Network Segmentation / Micro-segmentation: Chia nhỏ miền an ninh, hạn chế lan truyền.
Các biện pháp bổ trợ thiết yếu
- Đào tạo nhận thức an ninh cho nhân viên (Phishing, Social Engineering).
- Quản trị đặc quyền (PAM), nguyên tắc đặc quyền tối thiểu.
- Sao lưu dữ liệu tuân thủ quy tắc 3-2-1, kiểm tra khôi phục định kỳ.
- Cập nhật firmware Router/Switch/IoT thiết bị mạng.
Mô hình bảo mật hiện đại: Zero Trust
Thay vì tin cậy dựa trên vị trí mạng, Zero Trust yêu cầu xác thực liên tục, ít đặc quyền nhất, giả định đã bị xâm nhập. Kết hợp IAM, MFA, Micro-segmentation, Device Health Check, Continuous Monitoring.