Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Rủi ro bảo mật vật lý trong mạng máy tính

Bảo mật vật lý (Physical Security) là gì?

Bảo mật vật lý bảo vệ cơ sở hạ tầng vật lý của hệ thống mạng: server room, rack server, switch/router, cáp mạng, patch panel, UPS, hệ thống làm mát, điểm truy cập mạng (wall jack), thiết bị endpoint khỏi các mối đe dọa vật lý: trộm cắp, phá hoại, thiên tai, truy cập trái phép.

3 Thành phần cốt lõi (Physical Security Triad)

  1. Access Control (Kiểm soát truy cập): Khóa cửa, thẻ từ, vân tay, mặt, mantrap, receptionist, visitor log, escort policy
  2. Surveillance (Giám sát): Camera CCTV (IP/Analog), NVR/DVR, motion detection, remote monitoring, retention policy (90 ngày+)
  3. Testing & Monitoring (Kiểm tra & Giám sát): Kiểm tra định kỳ khóa, camera, alarm; Penetration test vật lý (Red Team physical); Drill khẩn cấp

4 Lớp bảo vệ (4 Layers of Physical Security)

  1. Deterrence (Ứng trừ): Biển báo cảnh báo, rào chắn, đèn chiếu sáng, camera giả/dummy, bảo vệ fard,견犬
  2. Access Control (Kiểm soát truy cập): Khóa cơ/điện tử, badge reader, biometric, mantrap, turnstile, visitor management
  3. Detection (Phát hiện): Cảm chuyển động, cửa sổ/kính vỡ, dây tripping, camera analytics, alarm hệ thống
  4. Identification (Nhận diện): Camera HD/4K, nhận diện khuôn mặt, ANPR (biển số xe), badge photo verify, guard verify

Rủi ro vật lý phổ biến đối với hạ tầng mạng

Best Practice bảo vệ vật lý hạ tầng mạng

  1. Server room: Chỉ người được ủy quyền, 2-factor (Badge + Biometric), Camera 24/7, Nhiệt độ/độ ẩm kiểm soát
  2. Rack server: Khoá rack, quản lý chìa khóa, blank panel quản lý luồng gió
  3. Cáp mạng: Color coding, labeling, patch panel có khóa, disable unused switch port (shutdown)
  4. Port Security: Sticky MAC, Violation action=Shutdown/Restrict, Max MAC addresses
  5. 802.1X (NAC): Xác thực thiết bị trước khi cho vào mạng (Machine auth + User auth)
  6. Endpoint: Full disk encryption (BitLocker, FileVault, LUKS), TPM 2.0, Cable lock, Remote wipe (MDM)
  7. Environmental: UPS (Online double-conversion), Generator, Fire suppression (Gas - không nước), Leak detection, Temp/Humidity monitoring
  8. Policy: Clean desk, Visitor escort, Background check nhân viên quan trọng, Incident response physical

Tiêu chuẩn tham chiếu

  • ISO/IEC 27001 Annex A.11 (Physical and environmental security)
  • NIST SP 800-116 (PIV), NIST SP 800-53 PE family (Physical and Environmental Protection)
  • TIA-942 (Data Center Standards), Uptime Institute Tier Standards
Rủi roMô tảHậu quảGiảm thiểu
Truy cập server room trái phépKẻ lạ vào được phòng serverCắm keylogger, hardware implant, ăn cắp ổ cứng, reset password, cắm rogue APKhóa cửa điện tử + Biometric + Mantrap + Camera + Log truy cập
Cắm thiết bị rogue (Rogue Device)Rogue AP, Rogue Switch, Raspberry Pi, USB Rubber Ducky, LAN TurtleMan-in-the-Middle, Data exfil, Pivot attack, Credential harvestingPort Security (Sticky MAC), 802.1X, NAC, Disable unused ports
Ăn cắp/Phá hoại thiết bịLaptop, server, backup tape, switchMất dữ liệu, downtime, breach notificationKhoá rack, cable lock laptop, Asset tag, GPS tracking, Encryption at rest
Truy cập cáp mạng (Wire tapping)Cắt cáp fiber/copper, cắm tapNghe lén traffic unencryptedCáp trong conduit, fiber (khó tap hơn), Encryption (IPsec, MACsec, TLS)
Thiên tai/Hỏa hoạn/NướcNgập nước, cháy, động đất, mất điệnDowntime, mất dữ liệu vĩnh viễnDC Tier III/IV, UPS, Generator, Fire suppression (FM-200, Novec), Raised floor, Offsite backup
Social Engineering vật lýTailgating, Impersonation (technician, delivery), Shoulder surfing, Dumpster divingBypass physical controlsSecurity awareness, No tailgating policy, Shredder, Clean desk policy