Phân loại thiết bị bảo mật mạng
1. Tường lửa (Firewall) - Dòng phòng thủ đầu tiên
| Loại | Đặc điểm | Ứng dụng |
|---|---|---|
| Packet Filtering (Lớp 3/4) | Lọc theo IP, port, protocol. Nhanh, ít tài nguyên | Router biên, rule cơ bản |
| Stateful Inspection | Theo dõi trạng thái kết nối (session table) | Firewall doanh nghiệp truyền thống |
| Application/Proxy (Lớp 7) | Hiểu giao thức ứng dụng (HTTP, DNS, SMTP), DPI | WAF, Proxy an toàn |
| Next-Gen Firewall (NGFW) | Kết hợp: App-ID, User-ID, IPS, SSL Decrypt, Sandbox, Threat Intel | Palo Alto, FortiGate, Check Point, Cisco Firepower |
| Cloud/Host-based Firewall | Chạy trên workload (AWS Security Group, Azure NSG, Windows Defender, iptables/nftables) | Micro-segmentation, Zero Trust |
2. Hệ thống phát hiện/xâm nhập (IDS/IPS)
- NIDS/NIPS (Network-based): Snort, Suricata, Zeek (Bro) - giám sát traffic mạng
- HIDS/HIPS (Host-based): OSSEC/Wazuh, CrowdStrike, Microsoft Defender for Endpoint - giám sát hệ thống/file/registry
- Chế độ: IDS chỉ cảnh báo, IPS chủ động chặn (drop packet, reset connection)
3. Kiểm soát truy cập mạng (NAC - Network Access Control)
- Xác thực thiết bị/user trước khi cho vào mạng (802.1X, MAB, Captive Portal)
- Kiểm tra tuân thủ (compliance): AV cập nhật, patch OS, disk encryption
- Phân đoạn mạng động (VLAN assignment, ACL, SGT/Cisco TrustSec)
- Thương hiệu: Cisco ISE, Aruba ClearPass, FortiNAC, Portnox
4. Quản lý thông tin và sự kiện bảo mật (SIEM)
- Thu thập log tập trung từ firewall, IDS, server, AD, cloud, endpoint
- Correlation rule, UEBA (User Entity Behavior Analytics), SOAR tự động hóa phản ứng
- Thương hiệu: Splunk, Elastic (ELK), IBM QRadar, Microsoft Sentinel, LogRhythm
5. Phòng chống mất mát dữ liệu (DLP - Data Loss Prevention)
- Network DLP: kiểm tra traffic ra ngoài (email, web upload, cloud storage)
- Endpoint DLP: agent trên máy tính, kiểm soát USB, clipboard, in ấn
- Cloud DLP: bảo vệ SaaS (O365, G Suite, Box, Salesforce)
6. Bảo mật Email & Web
- Secure Email Gateway: Anti-spam, anti-phishing, sandbox attachment, DMARC/DKIM/SPF validation (Proofpoint, Mimecast, Cisco ESA)
- Secure Web Gateway (SWG): URL filtering, malware scanning, SSL inspection, CASB (Zscaler, Netskope, Forcepoint)
7. Bảo mật Endpoint (EDR/XDR)
- EDR: Giám sát hành vi endpoint, threat hunting (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint)
- XDR: Mở rộng correlating network + endpoint + cloud + identity
8. Các giải pháp chuyên biệt khác
- WAF (Web App Firewall): Bảo vệ ứng dụng web (OWASP Top 10) - Cloudflare, AWS WAF, F5 ASM, ModSecurity
- DDoS Protection: Scrubbing center, Anycast (Cloudflare, Akamai, AWS Shield, Arbor)
- VPN/Zero Trust Network Access (ZTNA): Truy cập an toàn thay VPN truyền thống (Zscaler ZPA, Cloudflare Access, Twingate)
- DNS Security: Chặn domain độc hại, DGAs, tunneling (Cisco Umbrella, Infoblox, Quad9)
- Deception Technology: Honeypot/honeynet tự động (Attivo, Illusive, TrapX)
Kiến trúc bảo mật mạng hiện đại
Mô hình Zero Trust thay thế mô hình "castle-and-moat" truyền thống:
- Verify explicitly: Xác thực mọi request (user, device, location, health)
- Least privilege access: JIT/JEA, micro-segmentation
- Assume breach: Giám sát liên tục, encryption everywhere, threat hunting
Các thành phần cốt lõi: Identity Provider (IdP), Policy Engine, Policy Enforcement Point (PEP - firewall, proxy, NAC), Telemetry/Logging, Automation/SOAR.