Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách cập nhật bảo mật mạng (Network Security Update)

Cập nhật và cải thiện bảo mật mạng: Hướng dẫn thực hành

Bảo mật mạng không phải cài đặt một lần xong mà là quy trình liên tục: Cập nhật (Patch), Cấu hình lại (Reconfigure), Giám sát (Monitor), Cải tiến (Improve).

1. Đổi Network Security Key (Mật khẩu WiFi) - Căn bản

Qua trình quản trị Router

  1. Truy cập: 192.168.1.1 hoặc 192.168.0.1 (xem nhãn Router)
  2. Đăng nhập admin
  3. Vào Wireless / WiFi Settings > Security
  4. Chọn chế độ: WPA2-Personal (AES) hoặc WPA2/WPA3-Personal hoặc WPA3-SAE
  5. Nhập Passphrase/Network Key mới (≥ 12 ký tự, phức tạp)
  6. Lưu (Save/Apply) → Router reboot, thiết bị phải kết nối lại với key mới

Nâng cấp từ WPA2 sang WPA3

  • Chỉ khả thi nếu Router HỖ TRỢ WPA3 (hardware + firmware mới)
  • Advanced > Wireless > Wireless Settings > Security: Chọn WPA2/WPA3 Personal > Version: WPA3-SAE
  • Lưu ý: Thiết bị cũ (trước 2018-2019) có thể không kết nối được WPA3-only. Chọn WPA2/WPA3 Transition mode.
  • OnHub (Google) KHÔNG hỗ trợ WPA3.

2. Kiểm tra trạng thái bảo mật mạng hiện tại

Trên Windows 10/11

  1. Settings > Network & Internet > Wi-Fi > Hardware properties
  2. Xem Security type: WPA2-Personal, WPA3-Personal, WEP (yếu), Open (rất nguy hiểm)

Trên Router

  • Đăng nhập admin > Wireless > Security > Xem Encryption/Authentication mode
  • Kiểm tra firmware version > So sánh với bản mới nhất trang web vendor

3. Cập nhật Windows / OS Security

  1. Control Panel > System and Security > Windows Update
  2. Change settings > Chọn "Install updates automatically (recommended)"
  3. Advanced options: Bật "Receive updates for other Microsoft products"
  4. Feature updates: Để Semi-Annual Channel, defer 30-90 ngày cho ổn định

4. Cải thiện bảo mật mạng - Checklist toàn diện

Lĩnh vựcHành động cụ thểTần suất
Router/FirewallĐổi pass admin, tắt remote mgmt, tắt WPS, tắt UPnP, bật firewall, update firmwareNgay lập tức + Quý
SegmentationVLAN cho IoT, Guest, Admin, Server. Firewall giữa VLAN (East-West)Thiết kế một lần, review 6 tháng
Access ControlNAC/802.1X, MFA cho VPN/admin, PAM cho tài khoản đặc quyềnTriển khai + Review hàng tháng
Patch ManagementAuto-update OS/App. Vuln scan hàng tuần. Patch critical ≤ 72h, high ≤ 30 ngàyLiên tục
MonitoringSIEM/Log aggregation. NetFlow/NDR. Alert tuning. Threat hunting hàng tuần24/7 + Review hàng tuần
EncryptionTLS 1.3 everywhere. Disk encryption (BitLocker, LUKS, FileVault). IPsec/MACsec cho link quan trọngMặc định bật, audit 6 tháng
Backup3-2-1 rule: 3 copies, 2 media, 1 offsite/immutable. Test restore hàng quýHàng ngày + Test quý
EndpointEDR (nguyên sinh), App Control (WDAC/AppLocker), Remove local admin, USB controlTriển khai + Compliance check
Email/WebDMARC/DKIM/SPF, Sandbox attachment, URL rewrite, DNS Security (Umbrella/Quad9)Cấu hình + Tune liên tục
PeopleSecurity awareness training (phishing sim), Policy acknowledgment, Incident reportingHàng quý + Onboarding

5. Sửa chữa bảo mật mạng kém (Remediation)

  1. Audit & Map: Network diagram, Asset inventory, Data flow diagram, Trust zones
  2. Update: Firmware, OS, App, Signature (AV/IPS/WAF), Threat intel feed
  3. Physical Security: Server room access, Port security, Cable management, Camera
  4. MAC Filtering: Chỉ cho phép MAC đã biết (bổ sung, không thay thế 802.1X)
  5. VLAN Segmentation: Tách traffic theo trust level (Guest, IoT, User, Server, Mgmt)
  6. 802.1X Authentication: Machine + User auth, Machine auth cho headless device
  7. VPN Encryption: IPsec/IKEv2, WireGuard, Zero Trust Network Access (ZTNA) cho remote
  8. End-to-End Encryption: mTLS cho service-to-service, Signal Protocol cho chat

6. Kiểm tra bảo mật WiFi

  • Windows: Settings > Manage known networks > Properties > Security type: WPA2/WPA3 = OK, WEP/Open = FIX
  • Router: Wireless > Security > WPA2-AES hoặc WPA3
  • Tools: wifite, aircrack-ng (chỉ test mạng mình), kismet wardriving

7. Network Security Key Mismatch - Khắc phục

  • Nguyên nhân #1: Gõ sai mật khẩu (phân biệt hoa/thường, ký tự đặc biệt)
  • Khắc phục: Gõ lại chậm, copy-paste từ password manager, tắt Caps Lock
  • Nếu vẫn lỗi: Restart thiết bị client → Restart Router → Quên mạng (Forget) và kết nối lại
  • Kiểm tra Security Type khớp: Client & Router cùng WPA2-AES hoặc WPA3

8. Cập nhật Security Key định kỳ

  • Router: 3-6 tháng/lần (hoặc khi nghi ngờ rò rỉ)
  • Enterprise: 802.1X + RADIUS → Không cần đổi PSK, chỉ rotate cert/password user
  • Sau khi đổi Router key: Phải cập nhật trên TẤT CẢ thiết bị (IoT, camera, printer, TV, phone...)
  • Dùng Password Manager chia sẻ an toàn cho gia đình/team