Bảo mật mạng (Network Security) là gì?
Chiến lược bảo vệ mạng và tài sản thông tin của tổ chức (Information Technology Security - ITS). Giữ dữ liệu nhạy cảm bí mật, an toàn, ngăn chặn hacker tinh vi truy cập trái phép.
Cách đạt được bảo mật mạng
- VPN (Virtual Private Network): Tạo kết nối an toàn giữa máy tính riêng và mạng ảo. Xác thực mạnh: token OTP, smart card chứng chỉ.
- Defense in Depth (Phòng thủ đa lớp): Nhiều lớp bảo vệ tại biên giới (edge) và bên trong mạng.
- Kiểm soát truy cập: Chỉ user hợp pháp truy cập, tác nhân xấu không khai thác/lan truyền được.
Tại sao bảo mật mạng quan trọng?
- Quan trọng cho mạng gia đình và doanh nghiệp
- Router Wi-Fi gia đình dễ bị khai thác nếu không bảo mật
- Giảm thiểu rủi ro mất mát, đánh cắp, xâm phạm dữ liệu
An ninh thông tin (Information Security) đạt được như thế nào?
- Quản trị rủi ro tích hợp: xác định, đánh giá đe dọa, lỗ hổng, tác động truy cập trái phép
- Đánh giá rủi ro (Risk Assessment)
- Xử lý rủi ro: tránh, giảm, chia sẻ, chấp nhận
4 loại bảo mật mạng chính
- Kiểm soát truy cập (Access Control)
- Phần mềm diệt virus/anti-malware
- Bảo mật ứng dụng (Application Security)
- Tường lửa (Firewalls) + VPN mã hóa
Ví dụ bảo mật mạng
Cài đặt phần mềm diệt virus (anti-virus) để bảo vệ máy tính, tệp, thư mục trên mạng khỏi hacking, lạm dụng, truy cập trái phép.
3 thành phần CIA Triad
- Confidentiality (Bảo mật)
- Integrity (Toàn vẹn)
- Availability (Sẵn sàng)
Lợi ích bảo mật mạng
- Xây dựng niềm tin cho hệ thống lớn
- Giảm thiểu rủi ro
- Bảo vệ thông tin mật
- Kích hoạt môi trường làm việc hiện đại
Loại bảo mật CNTT
- Bảo mật mạng (Network Security)
- Bảo mật endpoint (Endpoint Security)
- Bảo mật Internet (Internet Security)