Lộ trình học Network Security / Cybersecurity từ Zero
1. Nền tảng bắt buộc (Prerequisites)
- Mạng máy tính: TCP/IP, OSI Model, Subnetting, Routing, Switching, VLAN, DNS, DHCP, HTTP/HTTPS, TLS
- Hệ điều hành: Linux (CLI, Permission, Service, Log, Hardening), Windows (AD, GPO, PowerShell, Registry, Event Log)
- Lập trình/Scripting: Python (bắt buộc), Bash/PowerShell, Go/Rust (bonus)
- Cơ sở dữ liệu: SQL, NoSQL, Query, Injection basics
- Web Technology: HTTP, REST API, JWT/OAuth, SAML/OIDC, CORS, CSP, HSTS
2. Kiến thức cốt lõi Network Security
| Lĩnh vực | Chủ đề chính | Certification |
|---|---|---|
| Network Defense | Firewall, IDS/IPS, NAC, VPN, DDoS, Segmentation, Zero Trust | CCNA Security, PCNSE, NSE 4 |
| Threat Detection | SIEM, Log Analysis, EDR/XDR, NDR, Threat Hunting, MITRE ATT&CK | CySA+, GCFA, GNFA |
| Vulnerability Mgmt | Scanning, Penetration Testing, Red Team, Exploit Dev, Patch Mgmt | OSCP, OSWE, OSEP, PNPT |
| Cloud Security | AWS/Azure/GCP Security, Container/K8s Sec, Serverless, CSPM/CWPP | CCSP, AWS Sec Specialty, AZ-500 |
| AppSec/DevSecOps | SAST/DAST/SCA, Secure Coding, Supply Chain, SBOM, Pipeline Security | GSSP, DevSecOps certs |
| GRC/Compliance | ISO 27001, NIST CSF, PCI-DSS, GDPR, Risk Mgmt, Audit, Policy | CISA, CISM, CRISC, ISO 27001 LA |
3. Nguồn học tập miễn phí/giá rẻ (Tiếng Anh & Việt)
- FreeCodeCamp: "Full Ethical Hacking Course", "Network Penetration Testing"
- CBT Nuggets / INE / A Cloud Guru: Lab hands-on (có trial)
- TryHackMe / Hack The Box: Lab thực chiến (Free tier + VIP)
- RangeForce / CyberRange: Mô phỏng SOC/Incident Response
- YouTube: NetworkChuck, David Bombal, John Hammond, LiveOverflow, PwnFunction, Vietnamese: CyberSec VN, An Ninh Mạng Việt Nam
- Documentation: NIST SP 800 series, MITRE ATT&CK, OWASP Top 10/ASVS, CIS Benchmarks
4. Chứng chỉ theo trình độ
- Entry: CompTIA Security+, (ISC)² CC, Cisco CCNA
- Associate: CySA+, CEH, eJPT, PCCET
- Professional: CISSP, CISM, CCSP, PCNSE, NSE 7
- Expert/Technical: OSCP, OSWE, OSEP, OSCE, GXPN, GSE
5. Xây dựng Home Lab (Thực hành tại nhà)
- Virtualization: Proxmox, ESXi, Hyper-V, VirtualBox, VMware Workstation
- Network: pfSense/OPNsense (Firewall), OpenWrt, GNS3/EVE-NG
- AD Domain: Windows Server 2019/2022 + Client
- Linux: Ubuntu/Debian/Rocky + Hardening (Lynis, CIS Benchmark)
- SIEM: Wazuh (Free), Elastic Stack, Splunk Free (500MB/day)
- Vuln Lab: Metasploitable, DVWA, Juice Shop, VulnHub, TryHackMe VPN
- Cloud: AWS/Azure/GCP Free Tier, Terraform, Ansible
6. Cộng đồng & Networking tại Việt Nam
- OWASP Vietnam Chapter - Meetup hàng tháng
- Null Vietnam / Null Singapore - Technical sharing
- ISACA Vietnam / (ISC)² Vietnam Chapter - GRC, CISSP study group
- Vietnam Cybersecurity Community (Facebook/Telegram/Discord)
- WhiteHat Rally, Viettel Cyber Security Challenge, VNISA contests
7. Lời khuyên vàng
- Học Networking trước Security (bắt buộc - hiểu traffic thì mới bảo vệ được)
- Hands-on > Theory (Lab mỗi ngày, CTF tuần cuối)
- Đọc tài liệu gốc (RFC, Vendor doc, NIST, MITRE) không chỉ blog tóm tắt
- Xây dựng Portfolio: GitHub (tools/scripts), Blog (writeup), LinkedIn (thought leadership)
- Tiếng Anh kỹ thuật: Bắt buộc đọc hiểu tài liệu, cert, threat intel
- Chuyên ngành sớm: Red Team, Blue Team, Cloud, AppSec, GRC, OT/ICS