Kiến trúc bảo mật mạng (Network Security Architecture) là gì?

Kiến trúc mạng (Network Architecture) là gì?

Thiết kế hệ thống mạng máy tính: định nghĩa thành phần vật lý (router, switch, firewall, server, cable, AP), nguyên lý vận hành (routing, switching, tunneling, load balancing), và giao thức truyền thông (TCP/IP, BGP, OSPF, VLAN, VXLAN, QUIC). Gắn liền với quy trình vận hành và thủ tục.

Giải thích Network Security

Tập hợp công nghệ, quy trình, chính sách bảo vệ tính sử dụng (usability) và toàn vẹn (integrity) của mạng. Ngăn chặn nhiều mối đe dọa xâm nhập hoặc lan truyền trong mạng.

Thiết kế bảo mật mạng (Network Security Design)

Thiết kế mạng sao cho ngăn chặn rủi ro bảo mật bằng kiến trúc (security by design). Nguyên tắc cốt lõi:

Defense in Depth (Đa lớp): Lớp perimeter, network, endpoint, app, data – thất bại lớp này còn lớp khác.
Compartmentalization (Phân 구획): Chia nhỏ mạng thành zone/segment độc lập (DMZ, App, DB, Mgmt, OT).
Least Privilege (Ít đặc quyền nhất): User/device/process chỉ có quyền tối thiểu cần thiết.
Weakest Link (Điểm yếu nhất): An ninh toàn hệ = min(security của mỗi component). Harden mọi điểm.
Zero Trust: Không tin mặc định, verify mọi request, assume breach.

Network Security và các loại

Biện pháp ngăn chặn breach, intrusion, threat trên mạng. Bao gồm:

Access Control (NAC, ZTNA, PAM)
Antivirus/Anti-malware/EDR/XDR
Application Security (WAF, API Gateway, SAST/DAST)
Network Analytics / NDR (Network Detection & Response)
Endpoint / Web / Wireless Security
Firewall (NGFW, UTM, Cloud FW, FWaaS)
VPN Encryption / IPsec / MACsec / TLS
DLP, Email Security, DDoS Protection, DNS Security

Yếu tố của Security Architecture

Guidelines & Standards: Chính sách, baseline (CIS, NIST, ISO), triển khai đúng.
Identity Management: IAM, PAM, MFA, SSO, Certificate, Zero Trust Identity.
Inclusion/Exclusion: Allow-list > Deny-list, default deny.
Border Control / Access Point: Perimeter firewall, ZTNA, API Gateway, WAF.
Architecture Testing: Pen test, Red team, Breach & Attack Simulation (BAS).
Training: Security awareness, secure coding, incident drill.
Technology: Tooling tự động hóa, visibility, response.

4 nhóm Network Security chính

Phân nhóm theo chức năng: Prevent (Ngăn chặn) – Firewall, NAC, Hardening; Detect (Phát hiện) – IDS/IPS, NDR, SIEM, UEBA; Respond (Phản hồi) – SOAR, IR Playbook, Forensics; Recover (Phục hồi) – Backup, DR, BCP, Immutable Storage.

Các loại Network Architecture

Peer-to-Peer (P2P): Không server trung tâm, mọi node ngang hàng.
Client/Server: Client request, Server response. Phổ biến nhất.
Multi-tier / N-tier: Web tier → App tier → DB tier (tách trách nhiệm, scale độc lập).
Cloud-native / Microservices: Container, K8s, Service Mesh, API Gateway.
Zero Trust / SASE: Identity-centric, không perimeter cố định.

4 thành phần cơ bản Network Architecture

Hardware: Router, Switch, Firewall, Server, Cable, AP, Load Balancer.
Software: NOS, Hypervisor, Container Runtime, Monitoring Agent, Security Agent.
Protocols: TCP/IP, BGP, OSPF, IS-IS, VXLAN, QUIC, TLS, IPsec.
Connection Medium: Fiber, Copper (Cat6a/7/8), Wireless (Wi-Fi 6/6E/7, 5G), Satellite.

Thiếu 1 trong 4 → mạng không hoạt động.

Thành phần Network Architecture

Network Devices: Switch (L2/L3), Router, Firewall, LB, ADC, WLC.
Services: DHCP, DNS, NTP, RADIUS/TACACS+, PKI, CMDB, IPAM.
Client Devices: End-user (PC, Phone), Server, IoT/OT, Smart Things.

Network Architecture Diagram (Sơ đồ kiến trúc mạng)

Biểu diễn trực quan: symbols (router, switch, firewall, server, cloud) + connections (link, VLAN, tunnel, routing protocol). Giúp hiểu topology, traffic flow, trust boundary, failure domain, capacity planning. Công cụ: Visio, Lucidchart, draw.io, Mermaid, Diagrams.net.

Network Security với ví dụ

Firewall lọc traffic. Hệ thống bảo mật mạng bảo vệ file/thư mục trên network share khỏi hack, misuse, sửa đổi trái phép. Ví dụ: Anti-virus gateway, Email sandbox, DLP blocking credit card upload, NAC quarantine unpatched laptop.

Network Security hoạt động như thế nào?

Tập hợp biện pháp: policy + technology + process. Ngăn chặn unauthorized access. Bảo vệ network resource (data, app, infra). Các lớp: Perimeter → Network → Endpoint → Application → Data → Mission Critical.

Cách bảo mật thiết kế mạng (Secure Network Design)

Physical Security: Rack lock, cage, camera, biometric, environmental monitoring.
VLAN & Subnet với QoS: Tách traffic type (voice, video, data, mgmt, storage).
Firewall everywhere: Perimeter, Internal segmentation (East-West), Cloud (Cloud FW), Host-based.
DMZ: Public service cách ly.
Hierarchical Design: Core → Distribution → Access (3-tier) hoặc Spine-Leaf (DC).
Port Security: 802.1X, MAB, Port Security, BPDU Guard.
Wireless Testing: Site survey, heatmap, rogue AP detection, validation WPA3/802.1X.

Cơ bản thiết kế bảo mật Internet

4 trụ cột: Physical Security, Access Controls, Authentication, Accountability (Audit/Logging). Cùng tạo nên Security Architecture của tổ chức.

Network Security và các loại (tóm tắt)

Countermeasures bảo vệ mạng và dữ liệu trên đó/qua đó. Hardware + Software + Cloud Service cùng vai trò.

Network Security (Định nghĩa chuẩn)

Quy trình ngăn chặn: data theft, unauthorized access, intrusion. Hardware + Software. Nhắm nhiều threat. Ngăn chặn enter/spread. Effective network security = controlled access.

5 loại Security (Theo NIST/CISA)

Critical Infrastructure Cybersecurity: Hệ thống then chốt (điện, nước, giao thông, y tế, tài chính).
Network Security: Bảo vệ hạ tầng mạng.
Cloud Security: Bảo vệ workload, data, identity trên cloud.
IoT/OT Security: Bảo vệ thiết bị kết nối, hệ thống điều khiển công nghiệp.
Application Security: Secure SDLC, AppSec testing, Runtime protection (RASP, WAF).