Bảo mật thiết bị mạng (Router, Switch, Firewall)
- Dùng **Access Control List (ACL)** giới hạn truy cập quản trị từ IP tin cậy.
- Bảo vệ vật lý: đặt trong rack khóa, phòng máy lạnh.
- Sao lưu cấu hình (backup config) ngoại tuyến định kỳ.
- Cập nhật firmware/văn bản vá lỗ hổng (patch) kịp thời.
Đảm bảo truy cập mạng an toàn (Secure Network Access)
- Phân vùng an ninh (Security Zones) và phân quyền theo nguyên tắc **ít đặc quyền nhất (Least Privilege)**.
- Tường lửa, bộ lọc, ACL điều khiển luồng giữa các zone.
- Mật khẩu mạnh + xác thực đa yếu tố (MFA) cho tài khoản quản trị.
Cách kết nối an toàn nhất
- Dùng **WPA2/WPA3-Enterprise** (802.1X) cho Wi-Fi doanh nghiệp.
- Tắt DHCP hoặc giới hạn phạm vi DHCP.
- Bắt buộc **VPN** cho truy cập từ xa.
- Tắt chia sẻ file/print không cần thiết.
- Cập nhật firmware router thường xuyên.
- Triển khai **IPS/IDS**, **WAF** (Web Application Firewall).
- Sử dụng chứng chỉ SSL/TLS cho mọi dịch vụ web.
SASE (Secure Access Service Edge)
Mô hình an ninh gốc đám mây kết hợp: FWaaS, SWG, CASB, ZTNA, SD-WAN. Linh hoạt, mở rộng dễ, phù hợp làm việc từ xa.
Cisco ACS / ISE
Cisco Secure Access Control Server (ACS) / Identity Services Engine (ISE) cung cấp **AAA** (Authentication, Authorization, Accounting) cho thiết bị mạng (PIX/ASA, router, switch, NAS).
SonicWall SMA
Secure Mobile Access – cổng truy cập thống nhất cho ứng dụng, mọi thiết bị, mọi nơi.
Thiết bị an ninh mạng phổ biến
- Tường lửa phần cứng/phần mềm
- Antivirus/EDR gateway
- Content Filter / Web Proxy
- IDS/IPS
- VPN Concentrator
- Load Balancer với SSL Offload
4 yếu tố cho mạng an toàn
- An ninh thiết bị di động (MDM/EMM)
- An ninh IoT
- Chính sách BYOD
- An ninh đám mây (CASB, CSPM)