Định nghĩa Network Security
Bảo mật mạng là tập hợp các công nghệ, chính sách, quy trình, thực hành nhằm bảo vệ:
• Tính bảo mật (Confidentiality): Ngăn chặn truy cập trái phép dữ liệu
• Tính toàn vẹn (Integrity): Ngăn chặn sửa đổi/xóa dữ liệu trái phép
• Tính sẵn sàng (Availability): Đảm bảo hệ thống hoạt động khi cần
Trước các mối đe dọa: Mã độc, xâm nhập, rò rỉ dữ liệu, DoS/DDoS, nội bộ.
Các loại hình bảo mật mạng (Phân theo chức năng)
| Loại | Mô tả | Công cụ/Đại diện |
|---|---|---|
| Kiểm soát truy cập (Access Control) | Ai được truy cập tài nguyên gì | NAC, 802.1X, Zero Trust, MFA, RBAC/ABAC |
| Phòng chống mã độc | Phát hiện, chặn, loại bỏ malware | Antivirus, EDR, XDR, Sandbox, NGAV |
| Bảo mật ứng dụng | Bảo vệ app web, API, mobile | WAF, RASP, SAST/DAST, API Gateway |
| Phân tích hành vi / Network Analytics | Phát hiện bất thường bằng AI/ML | NDR, UEBA, SIEM, SOAR |
| Ngăn rò rỉ dữ liệu (DLP) | Giám sát, chặn dữ liệu nhạy cảm ra ngoài | Endpoint DLP, Network DLP, Cloud DLP |
| Chống DDoS | Bảo vệ sẵn sàng dịch vụ | Cloud Scrubbing, On-premise DDoS Mitigation |
| Bảo mật Email | Chống phishing, spam, BEC | SEG, DMARC/DKIM/SPF, Sandbox |
| Firewall | Lọc lưu lượng theo chính sách | Next-Gen FW, Cloud FW, Micro-segmentation |
| VPN / ZTNA | Truy cập an toàn từ xa | WireGuard, OpenVPN, Zscaler, Cloudflare ZTNA |
| Bảo mật Wireless | Bảo vệ Wi-Fi, Bluetooth, IoT | WPA3, 802.1X, NAC, IoT Security |
4 loại bảo mật mạng theo phân loại phổ biến
- Network Access Control
- Antivirus/Anti-malware
- Application Security
- Firewall/VPN Encryption
Ví dụ minh họa
- Antivirus: Quét real-time, isolate file độc hại khi nhân viên download
- Firewall: Chặn kết nối từ IP tại quốc gia cấm, chặn port 445 (SMB) ra Internet
- DLP: Chặn email gửi file chứa số thẻ tín crédito ra ngoài
- NAC: Từ chối laptop không cài antivirus/newest patch vào mạng Corp
- SIEM: Phát hiện 5 lần đăng nhập thất bại → Alert SOC team
Nguyên tắc cốt lõi (CIA Triad)
- Confidentiality (Bảo mật)
- Integrity (Toàn vẹn)
- Availability (Sẵn sàng)
Đâu là nơi sử dụng bảo mật mạng?
- Mạng doanh nghiệp (LAN/WAN/Data Center/Cloud)
- Mạng gia đình (Home Wi-Fi, IoT)
- Mạng công cộng (Cafe, sân bay - dùng VPN)
- Hệ thống điều khiển công nghiệp (OT/ICS/SCADA)
- Xe tự lái, Smart City, Y tế, Tài chính, Chính phủ