So sánh Data Security, Computer Security, Network Security
| Tiêu chí | Information Security | Network Security |
|---|---|---|
| Phạm vi | Bảo vệ dữ liệu dưới mọi hình thức (digital, physical, intellectual) | Bảo vệ dữ liệu trong chuyển tiếp (data in transit) trên mạng |
| Mối đe dọa chính | Mọi loại: rò rỉ, thay đổi, mất mát, phá hoại | Tấn công mạng: DoS/DDoS, MITM, sniffing, lateral movement |
| Đối tượng bảo vệ | Dữ liệu, tài sản thông tin, quy trình, người | Hạ tầng mạng: router, switch, firewall, link, traffic |
Network Security và Computer Security là gì?
- Network Security: Bảo vệ thiết bị, công nghệ, quy trình trên mạng. Bộ quy tắc, cấu hình đảm bảo CIA (Confidentiality, Integrity, Availability) của thông tin trong hệ thống máy tính.
- Computer Security (thường gọi Cyber Security): Bảo vệ hệ thống, mạng, chương trình khỏi tấn công kỹ thuật số. Bao gồm: Network Security + Endpoint Security + Application Security + Cloud Security + Identity + Data Security + GRC.
Khác biệt cốt lõi
Cyber Security = tập hợp rộng (superset) bảo vệ toàn bộ hệ thống số (mạng, endpoint, app, cloud, data, user, vật lý).
Network Security = tập con (subset) tập trung bảo vệ lớp truyền tải và hạ tầng mạng (firewall, segmentation, NAC, VPN, IDS/IPS, DDoS protection).
Ví dụ: Mã hóa ổ cứng (BitLocker) = Endpoint/Data Security (Cyber Security) – không phải Network Security. Chặn port 445 trên firewall = Network Security.
Các loại Network Security
- Access Control (NAC, 802.1X, ZTNA)
- Antivirus/Anti-malware/EDR/XDR
- Application Security (WAF, API Gateway, SAST/DAST)
- Behavioral Analytics (UEBA, NDR)
- Data Loss Prevention (DLP)
- DDoS Protection (Volumetric, Protocol, Application layer)
- Email Security (SEG, DMARC, Sandbox)
- Firewall (NGFW, UTM, Cloud FW, FWaaS)
- VPN / Zero Trust Network Access (ZTNA)
- Network Segmentation (VLAN, VRF, Micro-segmentation)
- Intrusion Detection/Prevention (IDS/IPS, NDR)
- DNS Security (DNSSEC, Protective DNS)
5 yêu cầu thiết yếu Network & Computer Security
- Identify (Nhận diện): User, host, app, service, resource – chính xác, dương tính (ZTNA, Zero Trust).
- Perimeter Protection: Firewall, WAF, DDoS, Border router hardening.
- Data Privacy: Encryption (at rest/in transit), tokenization, masking, key management.
- Security Monitoring: SIEM, SOAR, NDR, Threat Hunting, Log retention.
- Policy Management: Unified policy, automation, compliance mapping, exception handling.
Network Security là gì? (Định nghĩa chuẩn)
Tập hợp hoạt động (phần cứng, phần mềm, quy trình) bảo vệ tính sử dụng, toàn vẹn, bảo mật của mạng và dữ liệu. Nhắm vào nhiều mối đe dọa, ngăn chặn chúng xâm nhập hoặc lan truyền. Kết quả: Secure Network Access – truy cập mạng an toàn, kiểm soát.