Broad Network Access (Truy cập mạng rộng) trong bảo mật mạng

Khái niệm Broad Network Access

Broad Network Access (Truy cập mạng rộng) là một trong 5 đặc tính cơ bản của Cloud Computing theo NIST SP 800-145 (cùng với On-demand self-service, Resource pooling, Rapid elasticity, Measured service).

Định nghĩa: "Capabilities are available over the network and accessed through standard mechanisms that promote use by heterogeneous thin or thick client platforms (e.g., mobile phones, tablets, laptops, and workstations)."

Ý nghĩa trong bảo mật mạng

• Tài nguyên đám mây (ứng dụng, dữ liệu, dịch vụ) có thể truy cập từ bất kỳ thiết bị nào: PC, laptop, smartphone, tablet, thin client, IoT
• Qua mạng tiêu chuẩn: Internet, VPN, SD-WAN, 4G/5G, Wi-Fi
• Sử dụng giao thức chuẩn: HTTPS, REST API, gRPC, RDP, SSH, HTML5
• Hỗ trợ BYOD (Bring Your Own Device) và remote/hybrid work

Thách thức bảo mật (Security Challenges)

Kiến trúc bảo mật hiện đại cho Broad Network Access

1. Zero Trust Architecture (ZTA): Never trust, always verify. Xác thực liên tục (Continuous Authentication), Micro-segmentation, Least Privilege
2. SASE (Secure Access Service Edge): Kết hợp Network (SD-WAN) + Security (SWG, CASB, ZTNA, FWaaS, DLP) trong cloud
3. SSE (Security Service Edge): Phần Security của SASE (không có SD-WAN)
4. CASB (Cloud Access Security Broker): Giám sát, kiểm soát truy cập SaaS (O365, GWS, Salesforce, Slack...)
5. DLP (Data Loss Prevention): Phân loại, giám sát, chặn rò rỉ dữ liệu nhạy cảm

QoS (Quality of Service) & Broad Network Access

Độ trễ (latency), băng thông (bandwidth), jitter, packet loss ảnh hưởng trực tiếp trải nghiệm người dùng và hiệu quả bảo mật (timeout, retry, fallback insecure). Cần monitoring: NetFlow, sFlow, Synthetic monitoring, Real User Monitoring (RUM).