Định nghĩa An ninh mạng
An ninh mạng (Network Security) là tập hợp các chính sách, thực hành, phần cứng và phần mềm nhằm bảo vệ tính toàn vẹn, bảo mật và khả năng sử dụng của mạng máy tính và dữ liệu. Mục tiêu: ngăn chặn truy cập trái phép, sử dụng sai mục đích, thất bại, sửa đổi, phá hủy hoặc tiết lộ không chính đáng.
Tại sao cần An ninh mạng?
- Bảo vệ dữ liệu riêng tư của tổ chức, người dùng và thiết bị
- Đảm bảo mạng vận hành ổn định, liên tục
- Ngăn chặn truy cập trái phép từ kẻ xấu
- Tuân thủ quy định pháp luật (GDPR, HIPAA, PCI-DSS, Luật An ninh mạng VN...)
- Duy trì uy tín và استمرارية kinh doanh
Các loại hình (Types) của An ninh mạng
1. Kiểm soát truy cập mạng (Network Access Control - NAC)
Xác thực và phân quyền thiết bị/người dùng trước khi cho vào mạng.
2. Tường lửa (Firewall)
Lọc lưu lượng dựa trên quy tắc (IP, cổng, giao thức, ứng dụng). Có thể là phần cứng, phần mềm hoặc cloud.
3. Hệ thống phòng xâm nhập / Phát hiện xâm nhập (IPS/IDS)
Giám sát và chặn các hoạt động đáng ngờ, tấn công mạng thời gian thực.
4. Phần mềm chống mã độc / Anti-malware
Bảo vệ endpoint và server khỏi virus, ransomware, spyware, trojan...
5. Bảo mật ứng dụng (Application Security)
Bảo vệ ứng dụng web, API, mobile khỏi lỗ hổng (OWASP Top 10: SQLi, XSS, CSRF...).
6. Phân tích hành vi / Behavioral Analytics
Phát hiện bất thường dựa trên baseline hành vi bình thường (UEBA).
7. Phòng ngừa mất mát dữ liệu (Data Loss Prevention - DLP)
Giám sát, phát hiện và chặn truyền xuất dữ liệu nhạy cảm trái phép.
8. Bảo mật Email
Chống spam, phishing, malware qua email, mã hóa email.
9. Bảo mật không dây (Wireless Security)
WPA2/WPA3, 802.1X, NAC cho Wi-Fi, guest network isolation.
10. Phân đoạn mạng (Network Segmentation)
Chia mạng thành các zone (DMZ, server, user, IoT, OT) để giới hạn lan tỏa tấn công.
11. VPN & Mã hóa (VPN Encryption)
Bảo vệ dữ liệu truyền qua mạng công cộng (IPsec, SSL/TLS VPN).
12. Quản trị thông tin và sự kiện bảo mật (SIEM)
Thu thập, tương quan, phân tích log từ nhiều nguồn để phát hiện mối đe dọa.
Cách An ninh mạng hoạt động
Áp dụng chiến lược Defense in Depth (Phòng thủ đa lớp) - nhiều lớp kiểm soát chồng chéo:
- Nhận diện (Identify): Biết tài sản, dữ liệu, luồng lưu lượng, rủi ro
- Bảo vệ (Protect): Triển khai firewall, NAC, mã hóa, patch, cấu hình an toàn
- Phát hiện (Detect): SIEM, IDS/IPS, EDR, threat hunting, UEBA
- Phản hồi (Respond): Incident response plan, containment, eradication
- Phục hồi (Recover): Backup, DRP, bài học rút ra, cải tiến
Ví dụ thực tế
- Cài đặt tường lửa Next-Gen tại ranh giới mạng công ty
- Triển khai 802.1X cho Wi-Fi doanh nghiệp + Guest network riêng
- Bật MFA cho VPN và tài khoản quản trị
- SIEM thu thập log firewall, AD, endpoint, cloud → cảnh báo real-time
- Định kỳ quét lỗ hổng, test xâm nhập, đào tạo nhận diện phishing
Ba loại kiểm soát bảo mật (Security Controls)
- Quản trị (Administrative/Management): Chính sách, quy trình, đào tạo, đánh giá rủi ro
- Kỹ thuật (Technical/Logical): Firewall, mã hóa, ACL, IPS, antivirus, MFA
- Vật lý (Physical): Khóa cửa server room, camera, biometric, UPS
4 loại mối đe dọa phổ biến
- Trực tiếp (Direct): Xác định rõ mục tiêu, đe dọa rõ ràng
- Gián tiếp (Indirect): Đe dọa qua trung gian
- Che giấu (Veiled): Đe dọa ngầm, mơ hồ
- Có điều kiện (Conditional): "Nếu không... thì sẽ..."