Định nghĩa Bảo mật mạng
Bảo mật mạng (Network Security) là tập hợp các chính sách, quy trình, công nghệ phần cứng & phần mềm nhằm bảo vệ cơ sở hạ tầng mạng và dữ liệu truyền tải khỏi truy cập trái phép, sai dùng, thất thoát, gián đoạn hoặc phá hoại.
3 Mục tiêu cốt lõi (CIA Triad)
- Confidentiality (Bảo mật): Chỉ thực thể được ủy quyền mới đọc được dữ liệu.
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép trong lưu trữ & truyền tải.
- Availability (Sẵn sàng): Mạng & dịch vụ hoạt động liên tục khi cần.
Phạm vi áp dụng
| Miền | Ví dụ |
|---|---|
| Doanh nghiệp (Enterprise) | LAN/WAN, Data Center, Campus, Branch, Remote Access VPN, Cloud (AWS/Azure/GCP VPC). |
| Nhà cá nhân (Home) | Router Wi-Fi, IoT, Home Office VPN. |
| Chính phủ/Quân sự | Mạng riêng biệt (Air-gapped), Crypto, Tactical Network. |
| Cơ sở hạ tầng quan trọng (OT/ICS/SCADA) | Điện, Dầu khí, Nước, Giao thông, Y tế. |
| Nhà cung cấp dịch vụ (ISP/Telco) | Backbone, Peering, DDoS Mitigation, BGP Security (RPKI). |
Các lớp phòng thủ (Defense in Depth)
- Perimeter: Next-Gen Firewall, IPS, WAF, DDoS Protection, DNS Security.
- Network Segmentation: VLAN, VRF, Micro-segmentation (SDN/NSX), Zero Trust Network Access.
- Endpoint: EDR/XDR, Patch Management, App Control, Disk Encryption.
- Application/Data: WAF, API Gateway, DLP, Database Firewall, Encryption.
- Identity: IAM, MFA, PAM, Zero Trust (Verify Explicitly, Least Privilege, Assume Breach).
- Monitoring & Response: SIEM, SOAR, UEBA, NDR, Threat Hunting, Incident Response.
Các giải pháp/công nghệ điển hình
- Firewall: Palo Alto, Fortinet, Check Point, Cisco Secure Firewall.
- SD-WAN Secure: FortiGate, Meraki, Versa, VeloCloud.
- Zero Trust/ZTNA: Zscaler, Cloudflare Access, Netskope, Twingate, Tailscale.
- NAC: Cisco ISE, Aruba ClearPass, FortiNAC, Portnox.
- NDR (Network Detection & Response): Darktrace, Vectra, ExtraHop, Corelight.
- DDoS Protection: Cloudflare, Akamai, Radware, AWS Shield, Azure DDoS Protection.
Quy trình vận hành bảo mật mạng
- Identify: Kiểm kê tài sản, đánh giá rủi ro, tuân thủ (ISO 27001, NIST CSF, PCI DSS, Luật An ninh mạng VN).
- Protect: Triển khai kiểm soát, cấu hình an toàn, đào tạo nhân viên.
- Detect: Giám sát liên tục, threat intelligence, baseline hành vi.
- Respond: Playbook sự cố, containment, eradication, recovery.
- Recover: Khôi phục dịch vụ, review bài học, cải tiến quy trình.
(Theo khung NIST Cybersecurity Framework)
Xu hướng 2024-2025
- Zero Trust Architecture (ZTA) triển khai rộng rãi.
- SASE / SSE (Secure Access Service Edge) hội tụ Network + Security trên Cloud.
- AI/ML cho Threat Detection, Automated Response, Predictive Analytics.
- Quantum-Ready Cryptography (PQC) chuẩn bị cho hậu lượng tử.
- OT/IT Convergence Security (Purdue Model + Zero Trust).