Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Ba mục tiêu an ninh mạng chính của doanh nghiệp (CIA Triad)

Mục tiêu an ninh mạng (Security Objectives)

An ninh mạng nhằm đảm bảo mạng và dữ liệu: **Có thể sử dụng, Đáng tin cậy, An toàn, Xác thực**.

Ba trụ cột cốt lõi (CIA Triad)

  1. Bảo mật (Confidentiality): Chỉ thực thể được ủy quyền mới truy cập thông tin. Mã hóa, kiểm soát truy cập, phân loại dữ liệu.
  2. Toàn vẹn (Integrity): Dữ liệu không bị thay đổi, xóa, hủy hoại trái phép. Hash, chữ ký số, version control, WORM storage.
  3. Sẵn sàng (Availability): Hệ thống, dữ liệu, dịch vụ hoạt động khi cần. HA/DR, backup, DDoS protection, patch management.

Nguyên tắc an ninh mạng cơ bản

  • Ít đặc quyền nhất (Least Privilege).
  • Phòng thủ sâu (Defense in Depth).
  • Mặc định an toàn (Secure by Default / Fail-Safe).
  • Tách biệt trách nhiệm (Separation of Duties).
  • Giám sát & kiểm toán liên tục (Continuous Monitoring).

Các loại an ninh mạng (theo lĩnh vực)

  1. An ninh cơ sở hạ tầng quan trọng
  2. An ninh mạng
  3. An ninh đám mây
  4. An ninh IoT
  5. An ninh ứng dụng

3 loại kiểm soát an ninh (Control Types)

  • **Quản trị (Administrative/Management):** Chính sách, quy trình, đào tạo, đánh giá rủi ro.
  • **Kỹ thuật (Technical/Logical):** Firewall, IPS, AV, IAM, mã hóa, NAC.
  • **Vật lý (Physical):** Khóa cửa, camera, biometric, UPS, phòng máy an toàn.

Các mối đe dọa phổ biến

  • Mã độc (Malware, Ransomware, Spyware, Emotet).
  • DoS/DDoS.
  • Man-in-the-Middle.
  • Phishing / Social Engineering.
  • Injection (SQLi, Command Injection, LDAPi).
  • Tấn công mật khẩu (Brute-force, Credential Stuffing, Pass-the-Hash).