An ninh dịch vụ mạng (Network Service Security) là gì?
Bảo vệ thiết bị, công nghệ, quy trình trên toàn mạng. Tập quy tắc, cấu hình đảm bảo bảo mật, bảo mật, truy cập được thông tin trong hệ thống máy tính.
5 dịch vụ an ninh cơ bản (X.800)
- Bảo mật (Confidentiality): Chỉ người được phép mới đọc dữ liệu
- Toàn vẹn (Integrity): Dữ liệu không bị sửa đổi trái phép
- Xác thực (Authentication): Xác minh danh tính thực thể
- Không thể chối cối (Non-repudiation): Chứng minh hành động đã xảy ra
- Xác thực thực thể (Entity Authentication): Xác thực danh tính trong trao đổi thông điệp
Các loại an ninh mạng
- Access Control (Kiểm soát truy cập)
- Antivirus/Anti-malware
- Application Security (Bảo mật ứng dụng)
- Behavioral Analytics (Phân tích hành vi)
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security
- Firewall
- IDS/IPS
- Network Segmentation
- VPN Encryption
- Wireless Security
Ví dụ an ninh mạng
Cài đặt antivirus, cấu hình firewall chặn traffic độc hại, triển khai VPN cho remote access, triển khai NAC kiểm soát thiết bị truy cập.
5 loại an ninh theo phạm vi
- Critical Infrastructure Security (Hạ tầng quan trọng)
- Network Security (Mạng)
- Cloud Security (Đám mây)
- IoT Security (Internet of Things)
- Application Security (Ứng dụng)
Quản trị an ninh mạng
Chính sách tổ chức đảm bảo an toàn tài nguyên phần mềm/phần cứng. Giám sát, kiểm soát truy cập trái phép, lạm dụng, sửa đổi trái phép.
3 loại kiểm soát bảo mật
- Quản trị (Administrative/Management)
- Kỹ thuật (Technical/Physical)
- Vật lý (Physical)
Cần gì cho an ninh mạng? (Theo NSA)
- Cử nhân + 3 năm kinh nghiệm
- Hoặc Thạc sĩ + 1 năm kinh nghiệm
- Hoặc Tiến sĩ (không cần kinh nghiệm)