Bảo mật mạng bao gồm gì?
Bảo vệ mạng/dữ liệu khỏi vi phạm, xâm nhập, đe dọa. Kiểm soát truy cập, virus/antivirus, bảo mật ứng dụng, phân tích mạng, loại bảo mật (endpoint, web, wireless), tường lửa, mã hóa VPN.
Ví dụ bảo mật mạng
Kiểm soát truy cập. Antivirus/anti-malware. Đánh giá bảo mật ứng dụng. Phân tích hành vi. Ngăn mất dữ liệu (DLP). Phòng chống DDoS. Bảo mật email. Tường lửa.
Thiết bị chuyên dụng cho bảo mật mạng
Application firewall lọc gói tin. Stateful packet filtering firewall. Proxy firewall. Web Application Firewall (WAF). Host-based IDS. Network-based IDS. Lọc web. Network Load Balancer (NLB).
5 tấn công bảo mật mạng
Cài đặt thông tin nhạy cảm online (số thẻ, mật khẩu). Virus máy tính. Malware/ransomware. Phần mềm giả mạo bảo mật. Phòng chống DoS bằng server riêng.
Ứng dụng bảo mật mạng
Defense Pro: ngăn downtime mạng và lỗi ứng dụng bằng bảo vệ hạ tầng. Flow: phát hiện/giảm thiểu tấn công multi-vendor trên mạng.
Bảo mật mạng với ví dụ
Bộ lọc. Bảo vệ máy tính, file, thư mục khỏi hack, lạm dụng, truy cập trái phép. Cài antivirus = ví dụ.
5 loại an ninh
An ninh cơ sở hạ tầng quan trọng (bơm, điều hòa...). An ninh mạng. An ninh đám mây. An ninh IoT. An ninh ứng dụng.
Giải thích chi tiết bảo mật mạng
Công ty bảo vệ hạ tầng và user bằng cách ngăn nhiều đe dọa có hại xâm nhập/lan truyền trong mạng.
Bảo mật mạng là gì? (Định nghĩa)
Hoạt động bảo mật = bảo vệ mạng/dữ liệu cho khả năng sử dụng và toàn vẹn. Phần cứng + phần mềm. Nhắm nhiều đe dọa. Ngăn chặn xâm nhập/lan truyền. Truy cập mạng an toàn.
2 ví dụ chứng khoán (không liên quan)
Cổ phần = equity securities. Trái phiếu/ngân phiếu = debt securities. Hợp đồng tương lai = derivatives. Option = derivatives.
Hình thức cơ bản nhất bảo mật mạng
Chính sách kiểm soát truy cập (Access control) = ai truy cập dữ liệu gì. Rất cơ bản. Thường giới hạn quy tắc đơn giản do admin tạo.
Bảo mật mạng dùng ở đâu?
Doanh nghiệp/người tiêu dùng: bảo vệ tài sản, toàn vẹn dữ liệu khỏi đe dọa bên ngoài. Quản trị traffic hiệu quả, tăng hiệu năng mạng, chia sẻ an toàn thông tin/nguồn dữ liệu giữa nhân viên.
Thiết bị chuyên dụng cho bảo mật mạng
Tường lửa (Firewall) = công cụ phổ biến nhất. Lọc traffic in/out. Chặn traffic in dựa trên IP nguồn, loại traffic, yếu tố khác.
Các loại thiết bị bảo mật mạng
Thiết bị chặn traffic dư thừa. Thiết bị chủ động (phát hiện/báo cáo traffic không mong muốn - IDS). Thiết bị phòng thủ (UTM - Unified Threat Management). Tường lửa phần mềm/phần cứng.
Thiết bị bảo mật mạng (định nghĩa)
Tường lửa phần cứng/phần mềm. Antivirus. Thiết bị lọc nội dung. Hệ thống phát hiện xâm nhập (IDS).
5 vấn đề bảo mật mạng mới nhất
90% vi phạm 2020: social engineering (90% phishing). Ransomware. DoS. Phần mềm bên 3. Lỗ hổng đám mây.
5 đe dọa an ninh
Email lừa đảo. Phishing. Malware. Ransomware. Mật khẩu yếu. Insider threats.
Các loại tấn công bảo mật mạng
Malware (spyware, ransomware, virus, worm). Phishing. Man-in-the-middle. DoS. SQL Injection. Zero-day exploit. DNS Tunneling.