Network Security là gì?
Là tập hợp **chính sách, quy trình, công nghệ (phần cứng + phần mềm)** được thiết kế để bảo vệ **tính toàn vẹn (Integrity), bảo mật (Confidentiality) và sẵn sàng (Availability)** của dữ liệu và tài nguyên mạng máy tính khỏi truy cập trái phép, sử dụng sai mục đích, lỗi hoạt động, sửa đổi, phá hoại hoặc tiết lộ không đúng quy định.
1. Network Security bảo vệ điều gì? (Assets being protected)
- Dữ liệu (Data): Dữ liệu nhạy cảm (PII, tài chính, IP, y tế), dữ liệu truyền tải (in-transit) và lưu trữ (at-rest).
- Hạ tầng mạng (Infrastructure): Router, Switch, Firewall, Load Balancer, Controller, Cáp, Access Point.
- Ứng dụng & Dịch vụ (Applications/Services): Web app, Database, Email, DNS, DHCP, VPN, VoIP, Cloud workloads.
- Thiết bị đầu cuối (Endpoints): Laptop, Mobile, Server, IoT, OT/ICS, Printer.
- Danh tính & Truy cập (Identity & Access): User account, Service account, Certificate, Key, Token.
- Uy tín & Tuân thủ (Reputation & Compliance): Tránh vi phạm pháp luật (GDPR, PDPA, PCI-DSS, HIPAA), mất niềm tin khách hàng.
2. Tại sao Network Security quan trọng?
- Ngăn chặn **mất mát dữ liệu (Data Breach)** - chi phí trung bình $4.45M/lần (IBM 2023).
- Đảm bảo **liên tục kinh doanh (Business Continuity)** - chống DDoS, Ransomware làm sập hệ thống.
- Bảo vệ **tài sản trí tuệ & lợi thế cạnh tranh**.
- Tuân thủ **quy định pháp lý & tiêu chuẩn ngành**.
- Giảm thiểu **rủi ro tài chính** (tiền phạt, khắc phục, mất doanh thu, bảo hiểm cyber).
- Bảo vệ **quan trọng nhất: Khách hàng & Nhân viên** (PII, an toàn cá nhân).
3. Thành phần cốt lõi (Core Components / Types)
| Loại | Ví dụ công nghệ/Giải pháp | Chức năng chính |
|---|---|---|
| Access Control | NAC (Cisco ISE, Aruba ClearPass), 802.1X, Zero Trust (ZTNA), PAM | Xác thực, phân quyền, kiểm tra tuân thủ thiết bị trước khi cho vào mạng |
| Firewall / Perimeter Security | Next-Gen FW (Palo Alto, FortiGate, Check Point), Cloud FW, Micro-segmentation | Lọc gói tin L3-L7, IPS, App Control, SSL Inspection, Threat Prevention |
| Intrusion Detection/Prevention (IDS/IPS) | Suricata, Snort, Cisco Firepower, Network Detection & Response (NDR) | Phát hiện/ngăn chặn tấn công biết & bất thường (signature + behavioral) |
| VPN / Secure Remote Access | IPsec, SSL VPN, WireGuard, ZTNA (Zscaler, Cloudflare Access, Twingate) | Mã hóa truy cập từ xa, least privilege access |
| Email & Web Security | Secure Email Gateway (Proofpoint, Mimecast), SWG/CASB/RBI (Zscaler, Netskope) | Chống Phishing, Malware, BEC, DLP, lọc URL, kiểm soát SaaS |
| Endpoint Security (EDR/XDR) | CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR | Bảo vệ thiết bị cuối, phát hiện hành vi, tự động phản ứng |
| Wireless Security | WPA3-Enterprise, 802.1X, WIPS/WIDS | An ninh Wi-Fi doanh nghiệp |
| Data Loss Prevention (DLP) | Network DLP, Endpoint DLP, Cloud DLP (Microsoft Purview, Forcepoint) | Ngăn rò rỉ dữ liệu nhạy cảm qua mạng, endpoint, cloud |
| Vulnerability & Patch Management | Scanner (Tenable, Qualys, Rapid7), ASM, Penetration Testing, Automated Patching | Tìm, ưu tiên, khắc phục lỗ hổng |
| Security Monitoring & Analytics (SIEM/SOAR) | Splunk, Sentinel, Elastic, Chronicle, Cortex XSOAR, Splunk SOAR | Thu thập log, tương quan, phát hiện威胁, tự động phản ứng |
| DDoS Protection | Cloudflare, Akamai, AWS Shield, Radware, On-prem scrubber | Hấp thụ/lọc tấn công từ chối dịch vụ phân tán |
| Network Segmentation | VLAN, VRF, Micro-segmentation (VMware NSX, Cisco ACI, Illumio, Guardicore) | Hạn chế lateral movement, blast radius |
4. Cách bảo vệ mạng (How to protect a network) - Best Practices
- Mã hóa (Encryption): TLS 1.2/1.3 cho mọi traffic web/API. IPsec/MACsec cho link backbone. WPA3-Enterprise cho Wi-Fi. Full-disk encryption endpoint.
- Zero Trust Architecture: "Never trust, always verify". Identity-based segmentation, least privilege, continuous verification.
- Defense in Depth (Phòng thủ sâu): Lớp perimeter, network, endpoint, application, data. Không phụ thuộc một lớp đơn lẻ.
- Quản trị lỗ hổng liên tục: Scan định kỳ, risk-based prioritization (EPSS, CISA KEV), patch SLAs.
- Giám sát 24/7 (SOC): SIEM + SOAR + Threat Intelligence + Threat Hunting. MTTR (Mean Time To Respond) < 1 giờ cho critical.
- Đào tạo nhận thức (Security Awareness): Phishing simulation, secure coding, incident reporting culture.
- Backup & Disaster Recovery: 3-2-1 rule. Immutable backup. Test restore định kỳ.
- Quản trị danh tính mạnh (IAM): MFA everywhere (phishing-resistant: FIDO2/WebAuthn). PAM cho admin. Lifecycle management.
- Bảo vệ chuỗi cung ứng (Supply Chain): SBOM, Vendor risk assessment, Software integrity (SLSA, Sigstore).
- Automation & AI: SOAR playbooks, AI-driven threat detection, automated containment.
5. Mô hình tham chiếu
- NIST Cybersecurity Framework (CSF): Identify, Protect, Detect, Respond, Recover.
- ISO/IEC 27001: Hệ thống quản trị an ninh thông tin (ISMS).
- MITRE ATT&CK: Ma trận kỹ thuật tấn công để map detection/defense.
- CIS Critical Security Controls (v8): 18 biện pháp ưu tiên.
Kết luận: Network Security không phải sản phẩm đơn lẻ mà là **chương trình liên tục** kết hợp People, Process, Technology. Mục tiêu: Giảm rủi ro xuống mức chấp nhận được (Risk Appetite), đảm bảo tổ chức vận hành an toàn, tuân thủ và bền vững.