Lộ trình học bảo mật mạng từ cơ bản đến nâng cao
Giai đoạn 1: Nền tảng (Foundation) - 2-3 tháng
- Mạng máy tính: TCP/IP, OSI Model, Subnetting, VLAN, Routing (OSPF, BGP), Switching, DNS, DHCP, HTTP/HTTPS, TLS/SSL
- Hệ điều hành: Linux (CLI, permission, service, log, bash scripting), Windows (AD, Group Policy, PowerShell, Registry, Event Log)
- Lập trình/Scripting: Python (requests, scapy, pandas), PowerShell, Bash, Go (optional)
- Cơ sở dữ liệu: SQL cơ bản, NoSQL concept
Giai đoạn 2: Kiến thức cốt lõi an ninh mạng (Core Security) - 3-6 tháng
- Network Security: Firewall (Stateful, Next-Gen), IDS/IPS (Snort, Suricata), VPN (IPsec, SSL, WireGuard), Zero Trust, NAC, DDoS Protection
- Endpoint Security: EDR/XDR (CrowdStrike, SentinelOne, Defender), AV/NGAV, Application Control, Memory Forensics
- Identity & Access: AAA (RADIUS, TACACS+), MFA, SSO (SAML, OIDC), PAM, Zero Trust Network Access
- Cryptography: Symmetric/Asymmetric, Hashing, PKI, Certificate Management, TLS/SSL, VPN Crypto
- Vulnerability Management: Scanning (Nessus, OpenVAS, Qualys), Patching, CVE/CVSS, Risk-based VM
Giai đoạn 3: Chuyên sâu & Thực chiến (Specialization & Hands-on) - Liên tục
- Blue Team / SOC: SIEM (Splunk, Elastic, Sentinel), Threat Hunting, Incident Response (NIST 800-61), MITRE ATT&CK, Detection Engineering (Sigma, KQL, SPL)
- Red Team / Pentest: Recon, Exploitation, Privilege Escalation, Lateral Movement, C2, Reporting (OSCP, OSEP, CRTO)
- Cloud Security: AWS/Azure/GCP Security, CSPM, CWPP, CIEM, SASE/SSE, Container/K8s Security
- AppSec / DevSecOps: SAST/DAST/IAST/SCA, Secure SDLC, Container Security, API Security, Supply Chain Security
- OT/ICS Security: Purdue Model, IEC 62443, SCADA/ICS Protocols (Modbus, DNP3, OPC UA)
Chứng chỉ theo trình độ
| Trình độ | Chứng chỉ |
|---|---|
| Entry | CompTIA Security+, Network+, (ISC)² CC |
| Associate | CompTIA CySA+, CEH, eJPT, GSEC |
| Professional | CISSP, CCNP Security, OSCP, GCFA, GNFA, AWS/Azure Security Specialty |
| Expert | CISSP-ISSAP/ISSEP/ISSMP, OSEE, GSE, CCIE Security |
Nguồn học tập chất lượng
- Free: Professor Messer (YouTube), Cybrary (free tier), Cisco NetAcad, Microsoft Learn, AWS Skill Builder, Google Cybersecurity Certificate (Coursera - aid)
- Paid/Lab: TryHackMe, Hack The Box, RangeForce, INE, CBT Nuggets, SANS (GIAC), Offensive Security
- Cert Prep: Dion Training, Jason Dion (Udemy), Kelly Handerhan (Cybrary), Boson ExSim
- Community: Reddit (r/netsec, r/securityCTF, r/AskNetsec), Discord servers, Twitter/Infosec Twitter, BSides, DEFCON, BlackHat talks
Mẹo học hiệu quả
- Xây dựng Home Lab (VirtualBox/VMware, Proxmox, Cloud free tier)
- Học bằng thực hành: CTF (picoCTF, OverTheWire, HackTheBox), VulnHub
- Đọc báo cáo: Verizon DBIR, Mandiant M-Trends, CrowdStrike GTR, Unit 42, Microsoft Digital Defense Report
- Theo dõi CVE mới: NVD, CISA KEV, vendor advisories
- Viết blog/note công khai (GitHub, Obsidian, Notion) — dạy lại là học tốt nhất