Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Best Practice quản trị bảo mật mạng: Mô hình OSI, phân đoạn, NAT, firewall, log tập trung

Network Security Management Best Practices (Các thực hành tốt nhất)

Điều KHÔNG phải best practice

Exposers (Điều phơi bày/rủi ro) - Bất kỳ cấu hình, hành động nào làm tăng mặt tấn công (attack surface) đều KHÔNG phải best practice. Ví dụ: Mở port không cần thiết, dùng pass mặc định, tắt firewall, chia sẻ tài khoản admin.

Top Best Practices cho Network Security

  1. Hiểu mô hình OSI: Biết từng lớp (L1-L7) để bảo vệ đúng chỗ (L2: Port Security, L3: ACL/Routing, L4: Firewall, L7: WAF/API Security)
  2. Nhận diện thiết bị mạng: Router, Switch, Firewall, Load Balancer, WLC, AP, Proxy, IDS/IPS, DNS, NAC
  3. Phòng chống tấn công mạng: DDoS, MitM, ARP Spoofing, VLAN Hopping, DNS Tunneling, C2 Beaconing
  4. Phân đoạn mạng (Network Segmentation): VLAN, Micro-segmentation, Zero Trust Network Access (ZTNA), DMZ
  5. Đặt thiết bị bảo mật đúng vị trí: Firewall ở biên (N-S), Internal FW (E-W), WAV trước Web Server, IPS inline
  6. Network Address Translation (NAT): Che giấu IP nội bộ, bảo toàn IPv4, 1:1 NAT cho server công khai
  7. Không bao giờ tắt Personal Firewall: Windows Defender Firewall, macOS PF, iptables/nftables trên Linux
  8. Log tập trung & Phân tích Real-time: Syslog → SIEM (Splunk, Elastic, QRadar, Sentinel) → Correlation rules, UEBA, SOAR

3 Pillars của Network Security Management

  1. Macro View (Tầm nhìn vĩ mô): Kiến trúc bảo mật, Risk Appetite, Framework (NIST CSF, ISO 27001, CIS Controls), Budget, Governance
  2. Micro View (Quản trị hàng ngày): Patch management, Config hardening, Vulnerability scanning, Log review, Alert tuning, Access review
  3. Attack Simulation & Contextual Risk: Breach & Attack Simulation (BAS), Red Teaming, Purple Teaming, Threat Modeling (STRIDE, PASTA), MITRE ATT&CK Mapping

Change Management Security (Quản trị thay đổi an toàn)

  • Mọi thay đổi firewall/rule/policy phải qua: Request → Risk Assessment → Approval → Test → Deploy → Verify → Document
  • Rollback plan bắt buộc
  • Emergency change: Post-approval trong 24h
  • Automation: IaC (Terraform, Ansible) + Policy as Code (OPA, Sentinel)

Định nghĩa Network Security Practices

Là các chính sách, quy trình, thực hành được triển khai để:
• Ngăn chặn (Prevent) truy cập trái phép, lạm dụng, sửa đổi, từ chối dịch vụ
• Phát hiện (Detect) hoạt động bất thường, xâm nhập, rò rỉ
• Theo dõi (Monitor) liên tục posture bảo mật
• Phản hồi (Respond) & Khôi phục (Recover) sự cố