Vai trò địa chỉ IP trong An ninh mạng
Địa chỉ IP (Internet Protocol) là định danh duy nhất cho thiết bị trên mạng. Trong an ninh, IP đóng vai trò then chốt:
- Nhận diện & Truy vết (Attribution): Xác định nguồn/target traffic, log phân tích sự cố, forensic.
- Kiểm soát truy cập (ACL/Firewall): Allow/Deny dựa trên IP source/destination, GeoIP blocking.
- Phát hiện bất thường (Anomaly Detection): Baseline traffic theo IP, cảnh báo connection lạ, beaconing, data exfil.
- Phân đoạn mạng (Segmentation): Subnet/VLAN tách biệt môi trường, micro-segmentation theo IP/Identity.
- Threat Intelligence: Block known malicious IP (C2, scanner, Tor exit, proxy, VPN), reputation scoring.
Tại sao định địa IP quan trọng trong mạng?
- Routing: gói tin tìm đường đến đích chính xác.
- Quản trị: phân bổ DHCP, reservation, IPAM (IP Address Management).
- Bảo mật: firewall rule, NAC policy, DLP, proxy đều dựa trên IP.
- Tuân thủ: log lưu IP source/dest cho audit, investigation.
IP có an toàn không? Cách bảo vệ IP
IP bản thân không phải bí mật (public IP ai cũng nhìn thấy). Rủi ro: định vị địa lý, correlation attack, DDoS target, port scanning.
Bảo vệ:
- VPN: Che IP thật, mã hóa traffic (WireGuard, OpenVPN, IKEv2).
- Proxy/Tor: Ẩn IP qua trung gian (Tor: 3-hop onion routing).
- Firewall/NAT: Che internal IP (RFC1918), egress filtering.
- IPv6 Privacy Extensions (RFC 4941): Randomize interface ID, tránh tracking bằng MAC.
IP trong các mô hình an ninh hiện đại
- Zero Trust: IP không còn yếu tố tin cậy duy nhất. Kết hợp Identity + Device posture + Context.
- SASE/SSE: SWG/CASB/ZTNA dùng IP reputation + GeoIP trong policy.
- Cloud: Security Group/NSG/Firewall rule dựa trên CIDR block, tag, không chỉ IP tĩnh.
Subnetting & An ninh
Chia mạng con (subnetting) giúp: cô lập failure domain, giảm broadcast domain, áp dụng policy khác nhau per subnet (DMZ, Server, User, IoT, Mgmt), tiết kiệm địa chỉ IPv4.