Định nghĩa An ninh mạng
An ninh mạng là tập hợp các biện pháp (phần cứng, phần mềm, chính sách, quy trình) nhằm bảo vệ cơ sở hạ tầng mạng và dữ liệu truyền trên đó khỏi: truy cập trái phép, sử dụng sai mục đích, rò rỉ, sửa đổi, phá hủy hoặc gián đoạn. Mục tiêu cốt lõi: mô hình CIA Triad - Confidentiality (Bảo mật), Integrity (Toàn vẹn), Availability (Sẵn sàng).
Các loại giải pháp an ninh mạng (Layered Defense / Defense in Depth)
| Lớp bảo vệ | Giải pháp | Chức năng chính |
|---|
| Perimeter | Next-Gen Firewall (NGFW) | App Control, IPS, SSL Inspection, Anti-Virus, Sandbox |
| Network Segmentation | VLAN, Micro-segmentation, ZTNA | Cô lập miền lỗi, least privilege access |
| Secure Access | VPN (IPsec/SSL), ZTNA, MFA, NAC | Xác thực mạnh, truy cập có điều kiện |
| Threat Prevention | IPS/IDS, Anti-Malware, DNS Security, Email Security | Chặn mã độc, exploit, phishing, C2 |
| Data Protection | DLP, Encryption (TLS/IPsec/MACsec) | Ngăn rò rỉ, bảo vệ dữ liệu nhạy cảm |
| Visibility & Analytics | SIEM, NDR, UEBA, Flow Analysis | Phát hiện bất thường, điều tra sự cố |
| Cloud/Edge | SASE/SSE, CASB, Cloud FW, API Security | Bảo vệ workload cloud, SaaS, Remote |
Ví dụ thực tế
- Firewall: Chặn truy cập từ IP độc hại, kiểm soát ứng dụng (block Torrent, Social Media giờ làm việc)
- VPN/ZTNA: Nhân viên remote truy cập an toàn server nội bộ
- NAC: Chặn laptop không cài AV, không patch Windows kết nối mạng công ty
- DLP: Ngăn gửi file chứa số thẻ tín dụng/CCCD qua email/USB/Cloud
- Email Security: Quét attachment, sandbox link, block phishing, BEC protection
- Segmentation: Tách mạng IT, OT, Guest, Server, Management bằng VLAN + Firewall rule
Nguyên lý hoạt động (Security Model)
- Identify: Nhận diện tài sản, luồng dữ liệu, rủi ro (Asset Inventory, Data Flow Mapping)
- Protect: Triển khai kiểm soát: Firewall, NAC, Encryption, Hardening, MFA
- Detect: Giám sát liên tục: SIEM, NDR, EDR, Threat Intelligence, Vulnerability Scan
- Respond: Xử lý sự cố: Playbook, SOAR, Forensics, Containment, Eradication
- Recover: Khôi phục: Backup/Restore, Business Continuity, Lessons Learned
(Theo khung NIST Cybersecurity Framework)
Các mối đe dọa phổ biến
- Malware/Ransomware (Encryption, Exfiltration, Double/Triple Extortion)
- Phishing/Social Engineering (Credential Harvesting, BEC)
- DDoS (Volumetric, Protocol, Application Layer)
- Man-in-the-Middle (MitM), ARP Spoofing, DNS Hijacking
- Insider Threat (Malicious/Negligent/Compromised)
- Supply Chain Attack (SolarWinds, Kaseya, 3CX)
- Zero-day Exploit (Log4Shell, ProxyNotShell, MoveIT)
Best Practices thiết yếu
- Zero Trust Architecture (Never Trust, Always Verify)
- Least Privilege & Micro-segmentation
- MFA bắt buộc cho mọi truy cập remote/admin
- Patch Management tự động, ưu tiên CVE Critical/High (KEV catalog)
- Network Monitoring & Encrypted Traffic Analysis (TLS 1.3, SSL Inspection)
- Backup 3-2-1 (3 bản, 2 phương tiện, 1 offsite/immutable) + Test restore định kỳ
- Security Awareness Training liên tục + Phishing Simulation
- Incident Response Plan + Tabletop Exercise hàng quý
