Phân loại bảo mật mạng (Network Security Types) toàn diện
1. Theo chức năng bảo vệ (Functional Categories) - 12 loại chính
| Loại | Mục đích | Công nghệ/Đại diện |
|---|---|---|
| Network Access Control (NAC) | Ai được vào mạng, thiết bị có sạch không | 802.1X, Cisco ISE, Aruba ClearPass, FortiNAC |
| IT Security Policies | Quy tắc, tiêu chuẩn, baseline cấu hình | NIST CSF, ISO 27001, CIS Benchmarks, Hardening Guides |
| Application Security | Bảo vệ App/Web/API từ OWASP Top 10 | WAF, RASP, SAST/DAST/IAST, API Gateway, SCA |
| Vulnerability Patch Management | Quét & vá lỗ hổng kịp thời | Qualys, Tenable, Rapid7, WSUS, SCCM, Automox |
| Network Penetration Testing | Mô phỏng tấn công tìm lỗ hổng | Internal/External Pentest, Red Team, BAS (Cymulate, AttackIQ) |
| Data Loss Prevention (DLP) | Ngăn rò rỉ dữ liệu nhạy cảm | Endpoint DLP, Network DLP, Cloud DLP (Forcepoint, DG, Nightfall) |
| Antivirus / Anti-malware / EDR / XDR | Phòng, phát hiện, phản hồi mã độc | CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR |
| Endpoint Detection & Response (EDR) | Visibility + Response tại endpoint | CrowdStrike Falcon, SentinelOne, Defender for Endpoint |
| Email Security | Chống Phishing, BEC, Malware, Spam | Proofpoint, Mimecast, Microsoft Defender for Office 365, Cisco ESA |
| Wireless Security | Bảo vệ Wi-Fi, Bluetooth, IoT | WPA3, 802.1X, NAC, IoT Security (Aruba, Cisco Meraki, Mist) |
| IDS/IPS (Intrusion Detection/Prevention) | Phát hiện/chặn tấn công mạng | Suricata/Snort, Palo Alto, FortiGate, Cisco FirePOWER, Zeek |
| Network Segmentation | Cô lập vùng mạng giảm blast radius | VLAN, VRF, Micro-segmentation (Illumio, Guardicore), Zero Trust |
2. Theo lĩnh vực (Domain-based) - 5 loại
- Critical Infrastructure Security: Điện, nucléaire, nước, giao thông, y tế (IEC 62443, NERC CIP)
- Network Security: Bảo vệ đường truyền, hạ tầng mạng (Firewall, VPN, Segmentation)
- Cloud Security: AWS/Azure/GCP Security, CSPM, CWPP, CIEM, SASE
- IoT/OT Security: Thiết bị thông minh, SCADA, PLC, IIoT (Nozomi, Claroty, Armis)
- Application Security: DevSecOps, Secure SDLC, API Security, Container/K8s Security
3. Mối đe dọa mạng (Network Security Issues/Threats) - Top 8 năm 2024
- Ransomware: Mỗi 14s một doanh nghiệp bị tấn công (Raas: LockBit, BlackCat, Cl0p)
- Botnet: Mạng thiết bị bị bots điều khiển (DDoS, Cryptomining, Proxy)
- Virus/Worm: Tự lan truyền, phá hủy dữ liệu
- Phishing / Social Engineering: 90% breach bắt đầu từ phishing (Verizon DBIR)
- DDoS (Distributed Denial of Service): Volumetric, Protocol, Application layer
- Cryptojacking: Dùng CPU/GPU victim đào coin
- APT (Advanced Persistent Threats): Nation-state, long-term, stealthy
- Trojan Horse: Giả dạng phần mềm hợp pháp
4. 6 loại tác nhân đe dọa (Threat Actors)
- Cybercriminals: Lợi ích tài chính (Ransomware, Fraud, Data theft)
- Hacktivists: Mục đích chính trị/xã hội (Anonymous, Killnet)
- Insiders: Nhân viên, contractor (Malicious, Negligent, Compromised)
- Physical Threats: Thiên tai, phá hoại vật lý, cắt cáp
- Terrorists: Cyberterrorism, Critical infrastructure targeting
- Nation-state / APT: Spying, Sabotage, Influence operations (APT28, APT29, Lazarus, APT41)
5. 4 loại đe dọa theo bản chất
- Direct: Rõ ràng, cụ thể ("Sẽ hack server ngày mai")
- Indirect: Ngầm hiểu, qua trung gian
- Veiled: Che giấu ý định thật
- Conditional: "Nếu không... thì sẽ..."
6. Bảo mật mạng là gì? (Tóm tắt)
Bảo vệ mạng, dữ liệu, thiết bị khỏi: Truy cập trái phép, Lạm dụng, Sửa đổi, Phá hủy, Rò rỉ. Kết hợp: Hardware + Software + Policy + People + Process.
7. Tại sao cần bảo mật mạng?
- Chặn user/thiết bị/mã độc trái phép
- Đảm bảo mạng chạy trơn tru, user hợp pháp an toàn
- Tuân thủ pháp luật, bảo vệ uy tín
8. Nơi áp dụng
- Mạng doanh nghiệp (LAN/WAN/DC/Cloud/Hybrid)
- Mạng gia đình, SOHO
- Mạng công cộng (Cafe, Airport - dùng VPN)
- OT/ICS/SCADA (Nhà máy, điện, dầu khí)
- Smart City, Connected Car, Medical IoT, Finance