Tổng quan Network Security (An ninh mạng) cơ bản
An ninh mạng là tập hợp quy trình, cấu hình, phần cứng và phần mềm được thiết kế để bảo vệ tính toàn vẹn (Integrity), tính bảo mật (Confidentiality) và tính sẵn sàng (Availability) của dữ liệu trên mạng máy tính - mô hình CIA Triad.
3 Mục tiêu cốt lõi (CIA Triad)
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu. Mã hóa dữ liệu khi lưu trữ (at rest) và truyền输 (in transit).
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép. Sử dụng hash, chữ ký số, checksum.
- Availability (Sẵn sàng): Hệ thống và dữ liệu khả dụng khi cần. Phòng chống DDoS, dự phòng, khôi phục thảm họa.
Chủ đề chính trong Network Security
- Quản trị quyền truy cập (Access Control / ARM)
- Bảo mật đầu cuối (Endpoint Security) - Antivirus, EDR, XDR
- Tường lửa (Firewall) - Lọc gói tin, trạng thái, ứng dụng
- Phát hiện & Ngăn chặn xâm nhập (IDS/IPS)
- Giám sát an ninh (Security Monitoring / SIEM)
- Bảo mật mạng không dây (Wireless Security)
- Phòng chống mã độc (Anti-malware/Ransomware)
- Phòng chống mất mát dữ liệu (DLP)
- Bảo mật ứng dụng & Email
- VPN & Mã hóa
4 Loại biện pháp bảo mật mạng (theo lớp)
- Kiểm soát truy cập - AAA, NAC, Zero Trust
- Phần mềm bảo vệ - Antivirus, Anti-spyware, EDR
- Bảo mật ứng dụng - WAF, Secure coding, DevSecOps
- Phân tích hành vi & Phòng thủ mạng - UEBA, Network segmentation, DDoS protection
Chủ đề "hot" hiện nay
- Zero Trust Architecture
- SASE / SSE (Secure Access Service Edge)
- AI/ML trong phát hiện mối đe dọa
- Bảo mật Cloud & Container (Kubernetes)
- Bảo mật IoT / OT
- Phishing & Social Engineering nâng cao
- Ransomware as a Service (RaaS)
- Supply chain attacks
Kiến thức nền tảng cần có
- Mô hình OSI / TCP-IP
- Switch, Router, Access Point, Firewall
- VLAN, Subnetting, Routing
- DNS, DHCP, HTTP/HTTPS, TLS/SSL
- Cơ chế xác thực: RADIUS, TACACS+, SAML, OAuth, OIDC
Chuẩn bị chứng chỉ Security+ (SY0-701)
Security+ bao phủ: Threats/Attacks/Vulnerabilities, Architecture/Design, Implementation, Operations/Incident Response, Governance/Risk/Compliance. Cần nắm vững CIA Triad, các loại tấn công, công cụ, và best practices.