Bảo mật mạng (Network Security) là gì?
Là hoạt động bảo vệ mạng và dữ liệu để đảm bảo tính sử dụng, toàn vẹn tổng thể. Bao gồm phần cứng, phần mềm, công nghệ. Mục tiêu: ngăn chặn các mối đe dọa xâm nhập, lan truyền trong mạng. Kết quả: Truy cập mạng an toàn (Secure Network Access).
Tại sao cần bảo mật mạng?
- Bảo vệ dữ liệu riêng tư của mạng, người dùng, thiết bị khỏi sử dụng độc hại
- Đảm bảo mạng vận hành trơn tru, người dùng hợp pháp được bảo vệ
- Ngăn chặn truy cập trái phép
- Giảm thiểu rủi ro mất mát, đánh cắp, xâm phạm dữ liệu
- Quan trọng cho cả mạng gia đình và doanh nghiệp (router Wi-Fi gia đình dễ bị khai thác nếu không bảo mật)
Yêu cầu thiết yếu cho bảo mật mạng/máy tính
- Xác định chính xác: người dùng, host, ứng dụng, dịch vụ, tài nguyên
- Bảo vệ biên giới (Perimeter Protection)
- Riêng tư dữ liệu (Data Privacy)
- Giám sát bảo mật hệ thống (Security Monitoring)
- Quản trị chính sách (Policy Management)
5 yếu tố cốt lõi của bảo mật (5 Pillars)
- Confidentiality (Bảo mật)
- Integrity (Toàn vẹn)
- Availability (Sẵn sàng)
- Authenticity (Xác thực)
- Non-repudiation (Không thể chối cãi)
Yêu cầu kỹ thuật bảo mật mạng
- Cập nhật bản vá (patches) mới nhất
- Mật khẩu mạnh
- VPN an toàn
- Quản lý quyền truy cập (Access Rights Management)
- Vô hiệu hóa tài khoản không hoạt động
5 thực hành tốt cho mạng doanh nghiệp
- Triển khai tường lửa (Firewall) - đường phòng thủ đầu tiên
- Bảo vệ mạng bằng router
- Cài đặt WPA2/WPA3 cho Wi-Fi
- Bảo mật email
- Bảo mật website
Giáo dục & Kỹ năng cần thiết
- Cử nhân khoa học máy tính/lập trình + 3 năm kinh nghiệm (theo NSA)
- Thạc sĩ + 1 năm kinh nghiệm
- Tiến sĩ (không cần kinh nghiệm)
- Chứng chỉ: Security+, CISSP, CEH, v.v.
Tại sao cần bảo mật?
Duy trì cân bằng, nhận thức tình huống (situational awareness). Thiếu bảo mật → tự mãn, bỏ qua hành vi bất thường. Văn hóa bảo mật chủ động dựa trên nhận thức liên tục.