Định nghĩa thiết bị bảo mật mạng
Thiết bị bảo mật mạng (Network Security Device) là thiết bị phần cứng (Appliance), thiết bị ảo (Virtual Appliance/VM), hoặc dịch vụ cloud (Cloud-native/SaaS) được triển khai trên đường truyền dữ liệu để thực thi các chính sách bảo mật: kiểm soát truy cập, phát hiện/ngăn chặn tấn công, mã hóa, giám sát, phòng chống rò rỉ dữ liệu.
Các loại thiết bị bảo mật mạng chính & Chức năng
| Loại thiết bị | Chức năng cốt lõi | Ví dụ thương mại | Dạng triển khai |
|---|---|---|---|
| Firewall (Tường lửa) | Lọc gói tin theo luật (L3/L4), Stateful Inspection. Next-Gen: App-ID, User-ID, IPS, Anti-Malware, SSL Decrypt, URL Filtering, DNS Security, Sandbox. | Palo Alto Networks, Fortinet FortiGate, Check Point Quantum, Cisco Secure Firewall, Sophos XGS, Juniper SRX | HW Appliance, VM (ESXi, KVM, Hyper-V), Cloud (AWS/Azure/GCP Marketplace), Container |
| IPS/IDS (Hệ thống Phòng chống/Phát hiện Xâm nhập) | Phân tích luồng traffic sâu (L7), chữ ký (Signature) & hành vi (Anomaly/ML) để detect/block exploit, malware C2, lateral movement, data exfil. | Snort/Suricata (Open Source), Cisco Secure IPS (FirePOWER), Trend Micro TippingPoint, Hillstone, NSFocus | Inline (IPS) / Span/TAP (IDS), HW, VM, Cloud |
| WAF (Web Application Firewall) | Bảo vệ ứng dụng Web/API (L7): OWASP Top 10 (SQLi, XSS, RCE), Bot Management, API Security, DDoS L7. | Imperva, F5 ASM, Akamai Kona, Cloudflare WAF, AWS WAF, Azure WAF, ModSecurity (Open Source) | HW, VM, Cloud SaaS, Sidecar/Container, Kubernetes Ingress |
| VPN Gateway / ZTNA Gateway | Truy cập từ xa an toàn. VPN: IPsec, SSL VPN. ZTNA: Verify identity+device+context per request, no network-level access. | Palo Alto GlobalProtect, FortiClient EMS, Cisco AnyConnect/Duo, Zscaler Private Access, Cloudflare Access, Twingate, Tailscale, NetBird | HW, VM, Cloud SaaS, Client Agent |
| NAC (Network Access Control) | Xác thực & Phân quyền thiết bị/user trước khi cho vào mạng. Profiling (IoT/OT), Posture Check (AV, Patch, Disk Enc), VLAN Assignment, Quarantine. | Cisco ISE, Aruba ClearPass, FortiNAC, Portnox Cloud, Forescout, ExtremeControl | VM, Cloud, HW Appliance |
| DLP (Data Loss Prevention) Network | Giám sát, chặn truyền xuất dữ liệu nhạy cảm qua Email, Web, Cloud App, FTP, USB, Print. Regex, Fingerprint, ML, OCR. | Forcepoint, Symantec/Broadcom, Digital Guardian, Trellix, Nightfall (Cloud), Microsoft Purview | VM, Cloud SaaS, Network Sensor (Span/TAP) |
| Secure Web Gateway (SWG) / SSE | Lọc URL, Malware Sandbox, CASB (Shadow IT), DLP, RBI (Remote Browser Isolation), DNS Security. Thường là thành phần của SASE. | Zscaler, Netskope, Palo Alto Prisma Access, FortiSASE, Cisco Umbrella, Menlo Security, iboss | Cloud SaaS (Proxy/Forward Proxy), Lightweight Connector |
| Email Security Gateway | Anti-Spam, Anti-Phishing (BEC, QRishing), Sandbox Attachment, DMARC/DKIM/SPF Enforcement, DLP, Encryption. | Proofpoint, Mimecast, Microsoft Defender for Office 365, Cisco Secure Email, FortiMail, Barracuda | Cloud SaaS (MX Record), On-prem VM/HW |
| DDoS Protection / Scrubbing Center | Phát hiện & làm sạch traffic DDoS (Volumetric, Protocol, Application) trước khi đến mạng nội bộ. Always-on hoặc On-demand. | Cloudflare, Akamai, Radware, Arbor (NETSCOUT), AWS Shield Advanced, Azure DDoS Protection, Google Cloud Armor | Cloud (BGP Anycast), On-prem Appliance (Hybrid) |
| SD-WAN Secure / SASE Edge | Kết nối chi nhánh an toàn: Encryption Overlay, Application Steering, Integrated Firewall/ZTNA/SWG/CASB. | Fortinet Secure SD-WAN, Versa SASE, VMware VeloCloud (Symantec), Cato Networks, Aryaka, Palo Alto Prisma SD-WAN | HW Appliance (Branch), VM (Cloud), Cloud Management Plane |
| Honeypot / Deception Technology | Triển khai decoy (Fake Server, Credential, Share, Database) để lure attacker, early detection, threat intel. | Attivo (SentinelOne), TrapX, Illusive, Acalvio, Thinkst Canary (Canarytoken) | VM, Cloud, HW, Token/Document |
Xu hướng: Hợp nhất nền tảng (Platform Consolidation)
- SASE (Secure Access Service Edge): Hội tụ NW (SD-WAN) + Security (SWG, CASB, ZTNA, FWaaS, RBI) trên Cloud 단일 Plattform. (Gartner Magic Quadrant).
- XDR (Extended Detection & Response): Hội tụ Endpoint + Network + Cloud + Email + Identity telemetry → Correlation → Automated Response.
- CNAPP (Cloud-Native Application Protection Platform): CSPM + CWPP + CIEM + IaC Scanning + API Security + DSPM.
Tiêu chí lựa chọn thiết bị bảo mật mạng
- Hiệu năng (Throughput): Firewall Throughput (App-ID, IPS, SSL Decrypt), Concurrent Sessions, New Connections/sec.
- Khả năng mở rộng (Scalability): Cluster HA, Cloud Elasticity, Multi-tenancy.
- Độ phủMITRE ATT&CK: Coverage các technique liên quan Network (T1021, T1040, T1046, T1071, T1571...).
- Tích hợp (Integration): API, Syslog, NetFlow/IPFIX, STIX/TAXII, OpenC2, SOAR, SIEM, ITSM.
- Dễ vận hành: Single Pane of Glass, Low-code/No-code Policy, Automation (Terraform, Ansible), Vendor Support SLA.
- TCO (Total Cost of Ownership): License, Hardware, Power/Cooling, Rack Space, People, Training, Support Renewal.