Network Security Appliance (NSA) là gì?
Thiết bị an ninh mạng (NSA) là phần cứng/phần mềm chuyên dụng giám sát, ngăn chặn truy cập trái phép vào mạng. Bao gồm: Firewall, IPS/IDS, UTM (Unified Threat Management), WAF, Email Security Gateway, Sandbox, DDoS Mitigation Appliance. Trên Windows, "Network Security Appliance" thường ám chỉ **Windows Defender Firewall** và các tính năng **Windows Security** tích hợp.
1. Vị trí cấu hình Tường lửa & Bảo vệ mạng trên Windows 10/11
- Cách 1 (Settings): Settings > Privacy & Security > Windows Security > Firewall & Network Protection.
- Cách 2 (Control Panel): Control Panel > System and Security > Windows Defender Firewall.
- Cách 3 (Group Policy - cho doanh nghiệp):
gpedit.msc > Computer Configuration > Administrative Templates > Windows Components > Windows Security > Firewall and Network Protection.
- Cách 4 (PowerShell):
Get-NetFirewallProfile, Enable-NetFirewallRule, New-NetFirewallRule.
2. Ba loại mạng Windows Firewall xử lý
| Loại mạng | Mô tả | Mặc định |
|---|
| Domain Network | Mạng nơi làm việc (tham gia domain AD) | Bật, cho phép nhiều quy tắc hơn |
| Private Network | Mạng gia đình/vinh không khám phá được từ ngoài | Bật |
| Public Network | Mạng công cộng (café, sân bay) - không khám phá | Bật, chặn hầu hết kết nối nhập |
3. Tìm Network Security Key (Mật khẩu Wi-Fi) trên Windows
(Xem chi tiết bài "Network Security Key/Passphrase")
- Settings > Network & Internet > Advanced Network Settings > Network and Sharing Center.
- Click tên Wi-Fi > Wireless Properties > Security > Show characters.
4. Tắt thông báo Firewall/Network Protection
- Control Panel > System and Security > Security and Maintenance.
- Dưới "Security" > "Turn off messages about network firewall".
5. Network Protection (Bảo vệ mạng) trong Windows Defender Exploit Guard
Chặn kết nối đến IP/domain độc hại (dựa trên Microsoft Defender SmartScreen). Cấu hình qua:
- Group Policy: Computer Configuration > Administrative Templates > Windows Components > Windows Defender Exploit Guard > Network Protection.
- PowerShell:
Set-MpPreference -EnableNetworkProtection Enabled (AuditMode/Disabled).
- Intune/MDM: Endpoint Protection > Network Protection.
6. Thiết bị mạng (Network Appliance) vs Security Appliance
- Network Appliance: Thiết bị hỗ trợ luồng thông tin: Router, Switch, Load Balancer, Proxy, WAN Optimizer.
- Security Appliance: Chuyên bảo mật: Firewall (Layer 3/4, Next-Gen), IPS, WAF, VPN Gateway, Email/Web Gateway.
- Router cơ bản + Firewall = Security Appliance cấp nhập. Cần subscription UTM/Threat Intelligence để kiểm tra nội dung động (URL filtering, sandbox, IPS signature updates).
7. 4 loại biện pháp bảo vệ mạng chính
- Access Control (AAA, NAC, Zero Trust).
- Phòng chống mã độc (AV, EDR, XDR, Sandbox).
- Bảo mật ứng dụng/web (WAF, API Security, DAST/SAST).
- Mã hóa & VPN (IPsec, SSL VPN, WireGuard, TLS 1.3).
Tóm lại: Trên Windows, "Network Security Appliance" là tập hợp Windows Defender Firewall + Network Protection + các tính năng bảo vệ exploit. Doanh nghiệp nên triển khai Security Appliance chuyên biệt (hardware/virtual) ở perimeter và endpoint.
