Network Security Devices (Thiết bị bảo mật mạng) là gì?
Là các thiết bị phần cứng/phần mềm chuyên dụng được triển khai trong hạ tầng mạng để bảo vệ: Chống truy cập trái phép, phát hiện xâm nhập, ngăn chặn mã độc, đảm bảo tính toàn vẹn/sẵn sàng dữ liệu.
Các thiết bị bảo mật mạng chính
| Thiết bị | Chức năng cốt lõi | Ví dụ thương hiệu |
|---|---|---|
| Firewall (Next-Gen) | Lọc gói tin L3/L4/L7, App Control, IPS, SSL Inspection, Sandbox | Palo Alto, Fortinet, Check Point, Cisco Firepower, Sophos XG |
| IPS/IDS (Intrusion Prevention/Detection) | Phát hiện/chặn tấn công dựa trên signature & anomaly (Network-based) | Snort/Suricata (Open source), Cisco FirePOWER, Trend Micro TippingPoint |
| NAC (Network Access Control) | Xác thực, kiểm tra tuân thủ (posture) trước khi cho thiết bị vào mạng | Cisco ISE, Aruba ClearPass, FortiNAC, Portnox, PacketFence |
| Load Balancer / ADC | Phân phối traffic, SSL Offload, WAF, DDoS Protection, GSLB | F5 BIG-IP, Citrix ADC, A10, HAProxy, NGINX Plus |
| Switch (Managed, L2/L3) | VLAN, Port Security, ACL, DHCP Snooping, DAI, IP Source Guard, MACsec | Cisco Catalyst, Aruba, Juniper EX, HPE, Dell/Force10 |
| Router | Routing, ACL, Zone-based FW, VPN, NetFlow, BGP Security (RPKI) | Cisco ISR/ASR, Juniper MX/SRX, MikroTik, Ubiquiti EdgeRouter |
| Server Security (Proxy, DNS, Email) | Forward/Reverse Proxy, Secure Web Gateway, DNS Filtering, Email Security Gateway | Zscaler, Cloudflare, Cisco Umbrella, Proofpoint, Mimecast |
| SIEM / SOAR | Thu thập log, correlation, UEBA, automated response | Splunk, Elastic, IBM QRadar, Microsoft Sentinel, Cortex XSOAR |
| DLP (Data Loss Prevention) | Giám sát, chặn dữ liệu nhạy cảm ra khỏi tổ chức | Forcepoint, Digital Guardian, Symantec DLP, Nightfall (Cloud) |
| HSM / KMS | Quản lý khóa mã hóa, chữ ký số, PKI, TLS offload | Thales, nCipher, AWS CloudHSM, Azure Key Vault, HashiCorp Vault |
Ví dụ Network Security (Câu hỏi thường gặp)
- Antivirus System → Ví dụ điển hình của network security (Endpoint security)
- Access Control: Admin gán user/pass, RBAC cho file/server/app
- Network Segmentation: VLAN cho HR, Finance, IT, Server, Guest
Thiết bị/Ứng dụng bảo mật mạng (Security Appliances/Applications)
Tất cả lưu lượng tổ chức/khách hàng đi qua các thiết bị này → Điểm thu hút tấn công:
- Router (Biên giới Internet)
- Firewall (Perimeter / Internal Segmentation)
- Switch (Access layer - Port Security, NAC)
- Server (AD, DNS, DHCP, File, Web, DB - Hardening)
- Load Balancer (SSL Termination, WAF)
- IDS/IPS (Network TAP/SPAN)
- DNS Server (DNSSEC, RPZ, Filtering)
Lưu ý: Antivirus là PHẦN MỀM (Software), không phải thiết bị (Hardware Appliance)
Nhưng thường được đóng gói trên Appliance (UTM - Unified Threat Management) như FortiGate, Sophos XG, Check Point.