Mục tiêu cuối cùng của bảo mật mạng
Mục tiêu tối thượng của bảo mật mạng (và an ninh thông tin nói chung) là bảo vệ ba thuộc tính cốt lõi của dữ liệu và hệ thống – mô hình CIA Triad:
- Confidentiality (Tính bảo mật): Đảm bảo thông tin chỉ được truy cập bởi thực thể được授权. Ngăn chặn nghe lén, rò rỉ dữ liệu, truy cập trái phép.
- Integrity (Tính toàn vẹn): Đảm bảo dữ liệu không bị sửa đổi, xóa bỏ hoặc 파괴 trái phép trong suốt vòng đời (lưu trữ, truyền tải, xử lý).
- Availability (Tính sẵn sàng): Đảm bảo hệ thống, dịch vụ và dữ liệu luôn sẵn sàng phục vụ người dùng hợp pháp khi cần thiết. Chống DDoS, đảm bảo HA/DR.
Các mục tiêu mở rộng (5 mục tiêu chương trình bảo mật mạng)
Ngoài CIA, các chương trình bảo mật mạng chuyên nghiệp thường hướng tới 5 mục tiêu:
- Confidentiality
- Integrity
- Availability
- Accountability (Trách nhiệm giải trình): Mọi hành động đều có thể truy vết đến thực thể thực hiện (audit log, non-repudiation).
- Assurance (Đảm bảo): Niềm tin rằng các biện pháp bảo mật hoạt động đúng như thiết kế (certification, accreditation, continuous monitoring).
Bảo mật mạng bảo vệ gì?
- Cơ sở hạ tầng mạng: Router, switch, firewall, load balancer, AP, controller.
- Dữ liệu truyền tải: Email, file, database traffic, API, VoIP, video conference.
- Endpoint & User: Laptop, mobile, IoT, tài khoản, identity.
- Ứng dụng & Dịch vụ: Web app, SaaS, microservices, container.
- Quản trị & Vận hành: Log, config, backup, quy trình, nhân sự.
Bảo mật mạng vs Bảo mật Endpoint
Bảo mật mạng tập trung vào luồng truyền và ranh giới (perimeter, east-west, north-south). Bảo mật endpoint tập trung vào thiết bị đơn lẻ (AV/EDR, patch, config). Hai lĩnh vực bổ sung lẫn nhau trong chiến lược Defense in Depth.
Tóm lại
Mục tiêu tối thượng: Bảo vệ tính bảo mật, toàn vẹn và sẵn sàng của thông tin & hệ thống mạng – đảm bảo hoạt động kinh doanh liên tục, tuân thủ pháp luật và giữ uy tín tổ chức.