Các thành phần của bảo mật mạng
- Kiểm soát truy cập (Access Control)
- Phần mềm diệt virus/anti-malware
- Bảo mật ứng dụng (Application Security)
- Phân tích mạng (Network Analytics)
- Các loại bảo mật mạng: endpoint, web, wireless
- Tường lửa (Firewalls)
- Mã hóa VPN (VPN Encryption)
- Ngăn chặn mất dữ liệu (DLP)
- Phòng chống DDoS
- Bảo mật email
Cấu hình quy trình trong bảo mật mạng
Là các biện pháp bảo mật được triển khai khi xây dựng và cài đặt máy tính/thiết bị mạng để giảm thiểu rủi ro tấn công mạng. Cấu hình sai (misconfiguration) là lỗ hổng phổ biến nhất mà hacker khai thác.
Cách cấu hình bảo mật mạng (Router)
- Truy cập trang Settings của router
- Đặt mật khẩu quản trị router
- Thay đổi tên mạng SSID
- Bật mã hóa mạng (WPA2/WPA3)
- Lọc địa chỉ MAC (MAC Filtering)
- Giảm phạm vi sóng không dây (nếu cần)
Cấu hình bảo mật mạng (Network Security Configuration - Android)
Tính năng cho phép ứng dụng định nghĩa cài đặt bảo mật mạng trong file mô tả (descriptive file) mà không cần sửa code ứng dụng. Có thể cấu hình cho domain cụ thể và ứng dụng cụ thể.
Các khái niệm liên quan (Android)
- Network Certificate: Chứng chỉ tin cậy cho VPN, Wi-Fi, ad-hoc, Exchange server
- cleartextTrafficPermitted: Flag trong file cấu hình cho phép traffic không mã hóa (HTTP)
- SSL Pinning: Cơ chế ghim chứng chỉ để ngăn chặn tấn công man-in-the-middle
- Cleartext Traffic: Dữ liệu không mã hóa - dễ bị nghe lén và thay đổi nội dung
Quản trị cấu hình bảo mật (Configuration Management)
Chiến lược quản lý và kiểm soát cấu hình hệ thống thông tin để đảm bảo vận hành an toàn và hỗ trợ quản trị rủi ro. Bao gồm: khám phá thiết bị, duy trì danh mục, sao lưu cấu hình, giám sát thay đổi/tuân thủ, theo dõi hoạt động người dùng, khắc phục sự cố.
4 loại bảo mật mạng chính
Kiểm soát truy cập, phần mềm diệt virus, bảo mật ứng dụng, tường lửa/VPN.
Các biện pháp bảo mật mạng tốt
- Giám sát và cài đặt tường lửa
- Đổi mật khẩu ít nhất 3 lần/năm
- Triển khai Advanced Endpoint Detection
- Tạo VPN
- Đào tạo nhân viên
- Lọc và xóa email spam
- Tắt máy khi không dùng
- Mã hóa tệp tin quan trọng