Ví dụ về Network Security Zone (Vùng bảo mật mạng) là gì?

Network Security Zone là gì?

Security Zone (Vùng an ninh) là thuật ngữ quản trị mô tả nhóm các hệ thống/chủ thể yêu cầu cùng chính sách kiểm soát truy cập (access control policy). Ánh xạ zone dựa trên địa chỉ IP/CIDR. Một zone có thể chứa một IP đơn lẻ, một subnet, hoặc nhiều subnet không liên tục.

4 vùng an ninh phổ biến (theo mức độ tin cậy)

Zone	Mức độ tin cậy	Ví dụ	Kiểm soát
Uncontrolled / Public	Thấp nhất	Internet, Public Wi-Fi	Chặn mặc định, chỉ cho phép service công khai (web, email gateway)
DMZ (Demilitarized Zone)	Thấp	Web server, Mail gateway, DNS public, Proxy, VPN concentrator	Cho phép inbound công khai, outbound hạn chế, cách ly từ Internal
Controlled / Internal	Trung bình	Intranet, Workstation, Printer, File server, App server nội bộ	Authentication bắt buộc, least privilege, segmentation
Restricted / High Security	Cao nhất	Database nhạy cảm, HSM, Domain Controller, PKI, SCADA/OT, Management network	MFA bắt buộc, micro-segmentation, monitoring chặt chẽ, no direct Internet

Security Zone trong Firewall

Trong firewall (Palo Alto, FortiGate, Check Point, Cisco FTD): Zone = nhóm interface (vật lý/ảo) để kiểm soát và ghi log traffic qua các interface đó. Policy rule đánh giá: Source Zone → Destination Zone → Action. Interface phải gán zone mới xử lý traffic được.

Network Zoning (Phân vùng mạng) là gì?

Chia mạng thành các segment (zone) được kiểm soát bởi firewall. Lợi ích: cải thiện bảo mật, privacy, chứa hứng (containment), tuân thủ. Zone thường kế thừa network type từ mạng lân cận.

DMZ là gì và tại sao dùng?

DMZ (Demilitarized Zone) = mạng перимет (perimeter network) bảo vệ LAN nội bộ khỏi traffic không tin cậy (Internet). Cho phép tổ chức公開 dịch vụ công khai (web, mail, DNS) mà không cho truy cập trực tiếp vào mạng private. Cấu trúc: Internet → Firewall خارجي → DMZ → Firewall Nội bộ → Internal LAN.

Zone trong Firewall

Nhóm các interface vật lý/ảo (VLAN subinterface, tunnel, loopback) có logic bảo mật giống nhau. Cung cấp mức bảo mật bổ sung: policy dựa trên zone thay vì IP đơn lẻ – dễ quản trị, scale.

Mô tả các Security Zone

Mạng doanh nghiệp thường có nhiều zone với yêu cầu bảo mật khác nhau. Mỗi zone gồm 1+ interface, bảo vệ bởi security policy. Firewall (Layer 3) thường tách các zone. Traffic giữa zone bắt buộc inspect (L7, IPS, SSL decrypt).

4 Security Zone trong Internet Explorer (Legacy)

Trình duyệt cũ (IE) phân trang web thành 4 zone: Internet, Local Intranet, Trusted Sites, Restricted Sites. Mỗi zone áp dụng security setting khác nhau (ActiveX, scripting, download). Lưu ý: IE đã ngưng hỗ trợ (2022), Edge dùng SmartScreen/WDAG.

2 ví dụ Security (Chứng khoán – ngữ cảnh tài chính)

Equity Security: Cổ phiếu (stock).
Debt Security: Trái phiếu (bond), thư tín dụng (banknote).
Derivative: Option, Future, Swap – giá trị xuất phát từ underlying asset.

Lưu ý: Đây là "Security" nghĩa tài chính, khác "Security" nghĩa an ninh mạng.

Hình thức Network Security cơ bản nhất

Access Control Policy (Chính sách kiểm soát truy cập): Xác định thiết bị nào được truy cập tài nguyên nào. Chỉ identify allow/deny – không có intelligence (không inspect payload, behavior). Nền tảng của mọi bảo mật mạng.

Network Security dùng ở đâu?

Bảo vệ mạng máy tính: doanh nghiệp, chính phủ, cá nhân, nhà cung cấp dịch vụ. Mạng riêng (private) và mạng công cộng (public). Mọi giao dịch kinh doanh, truyền thông, dịch vụ thiết yếu đều phụ thuộc network security.

Firewall Security Zones

Trong firewall: zone nhóm physical/virtual interface để control & log traffic qua interface đó. Interface phải gán zone thì firewall mới xử lý traffic. Policy: Source Zone + Source Address + Destination Zone + Destination Address + Service + Action.

3 vùng bảo vệ (Zone of Protection) trong Relay Protection (Điện lực)

Khác ngữ cảnh: Bảo vệ hệ thống điện. Feeder breaker (chấm xanh), Low-side bus (chấm xanh), Transformer (chấm xanh), Transmission line (chấm vàng). Không liên quan network security.