Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Thiết lập an ninh mạng gọi là gì? Quy trình và thành phần

An ninh mạng (Network Security) là gì?

Tập hợp công nghệ, quy trình, chính sách bảo vệ tính sử dụng và toàn vẹn của mạng, ngăn chặn mối đe dọa xâm nhập/lan truyền.

Quy trình thiết lập an ninh mạng (Hardening)

  1. Đổi tên thiết bị mạng (hostname), tắt dịch vụ không dùng.
  2. Đặt mật khẩu mạnh, bật MFA cho tài khoản quản trị.
  3. Cập nhật firmware/OS liên tục (patch management).
  4. Bật mã hóa (WPA3, IPsec, TLS 1.2+).
  5. Triển khai nhiều lớp tường lửa (Perimeter, Internal, Host-based).
  6. Tắt WPS (Wi-Fi Protected Setup) – dễ bị brute-force PIN.
  7. Cấu hình VPN (Zero Trust Network Access) cho remote access.

Phương pháp an ninh mạng cốt lõi

  • **Tường lửa (Firewall):** Lọc gói tin theo quy tắc (L3/L4/L7). Hardware hoặc Software.
  • **Kiểm soát truy cập mạng (NAC/802.1X):** Xác thực thiết bị trước khi cho vào mạng.
  • **Phân đoạn mạng (Segmentation/VLAN):** Giới hạn bán số lan truyền.
  • **IDS/IPS:** Phát hiện/chặn xâm nhập dựa trên chữ ký & hành vi.
  • **An ninh ứng dụng (WAF, RASP):** Bảo vệ lớp 7.
  • **DLP:** Ngăn rò rỉ dữ liệu nhạy cảm.
  • **An ninh Email (SEG, DMARC/DKIM/SPF):** Chống phishing, spam.
  • **An ninh điểm cuối (EDR/XDR):** Phát hiện & phản hồi trên endpoint.

4 loại an ninh mạng chính

  1. Kiểm soát truy cập (Access Control)
  2. Phòng chống mã độc (Antivirus/Anti-malware/EDR)
  3. An ninh ứng dụng (Application Security)
  4. Phân tích hành vi / DLP / Anti-DDoS / Email Security / Firewall

Các loại đe dọa mạng

  • Mã độc: Virus, Worm, Trojan, Ransomware, Spyware, Emotet.
  • Tấn công DoS/DDoS.
  • Man-in-the-Middle (MitM).
  • Phishing / Spear-phishing / Whaling.
  • SQL Injection, XSS, CSRF.
  • Tấn công mật khẩu (Brute-force, Credential Stuffing).

5 nguyên tắc an ninh cơ bản

  1. Ít đặc quyền nhất (Least Privilege).
  2. Phòng thủ sâu (Defense in Depth).
  3. Mặc định an toàn (Secure by Default).
  4. Tách biệt nhiệm vụ (Separation of Duties).
  5. Giám sát & kiểm toán liên tục.

Sửa chữa an ninh mạng (Remediation)

  • Đánh giá & lập bản đồ tài sản (Asset Inventory).
  • Vá lỗ hổng liên tục (Vulnerability Management).
  • Bảo vệ vật lý thiết bị mạng.
  • MAC Filtering / 802.1X / VLAN segregation.
  • VPN cho server/PC nhạy cảm.
  • Mã hóa toàn bộ lưu lượng (TLS, IPsec, MACsec).