3 mục tiêu chính của bảo mật mạng (CIA Triad)
- Confidentiality (Tính bảo mật): Bảo vệ thông tin nhạy cảm khỏi truy cập trái phép. Sử dụng mã hóa (encryption) cho dữ liệu lúc truyền (in transit) và lúc lưu (at rest).
- Integrity (Tính toàn vẹn): Đảm bảo dữ liệu không bị thay đổi, xóa, hoặc hỏng bởi người không có quyền. Sử dụng hash, chữ ký số, checksum.
- Availability (Tính sẵn sàng): Đảm bảo hệ thống và dữ liệu truy cập được khi cần. Phòng chống DoS/DDoS, redundancy, backup, disaster recovery.
Hình tam giác CIA thường dùng để minh họa 3 trụ cột này.
Countermeasure (Biện pháp đối phó) trong bảo mật mạng
Là hành động, thiết bị, quy trình, kỹ thuật nhằm: giảm thiểu đe dọa, lỗ hổng, hoặc tấn công bằng cách loại bỏ, giảm thiệt hại, hoặc phát hiện/báo cáo để xử lý.
Phân loại Countermeasures
Theo chức năng:
- Mật mã học (Cryptography): Mã hóa, chữ ký số, hash, PKI
- Yếu tố con người (Human Factors): Đào tạo, chính sách, nhận thức bảo mật
- Phát hiện xâm nhập (Intrusion Detection - IDS/IPS): Giám sát, cảnh báo, chặn tấn công
Theo công cụ triển khai:
- Tường lửa cá nhân (Personal Firewall)
- Tường lửa ứng dụng (Application Firewall / WAF)
- Phần mềm diệt virus (Antivirus)
- Chặn pop-up (Pop-up Blockers)
- Phần mềm chống gián điệp (Anti-spyware)
Mục tiêu bảo mật máy tính/mạng
- Giữ dữ liệu và mạng: truy cập được, tin cậy, an toàn, bảo vệ khỏi đe dọa
- Ngăn chặn đe dọa xâm nhập/lan truyền trong mạng
- Truy cập mạng an toàn (Secure Network Access)
Bảo mật mạng được cung cấp như thế nào?
Nhiều lớp phòng thủ (Defense in Depth): tại biên giới mạng (edge) và bên trong mạng. Người dùng hợp pháp truy cập được, tác nhân xấu không thể khai thác/lây lan.