Định nghĩa chính thức (Academic / Standard)
Bảo mật mạng (Network Security) là tập hợp các chính sách, quy trình, thực hành, công nghệ phần cứng, phần mềm và dịch vụ được thiết kế để bảo vệ **tính bảo mật (Confidentiality), tính toàn vẹn (Integrity) và tính sẵn sàng (Availability)** của cơ sở hạ tầng mạng, dữ liệu truyền tải trên mạng, và các hệ thống kết nối với mạng – chống lại các truy cập trái phép, sử dụng sai mục đích,كشف, gián đoạn, sửa đổi hoặc phá hủy.
Nguồn tổng hợp: NIST SP 800-12, ISO/IEC 27000, RFC 4949, CNSSI-4009, Stallings "Network Security Essentials", Stallings & Brown "Computer Security".
Các thành phần cấu thành (Elements)
| Thành phần | Ví dụ công nghệ / Kiểm soát |
|---|---|
| Phần cứng (Hardware) | Firewall appliance, IPS/IDS sensor, HSM (Hardware Security Module), TPM, Secure Router/Switch, NAC appliance, DDoS mitigation appliance, Hardware VPN gateway. |
| Phần mềm (Software) | Firewall host-based, EDR/XDR, Antivirus/NGAV, SIEM, SOAR, Vulnerability Scanner, WAF, VPN client/server, Encryption software, PAM, IGA. |
| Dịch vụ Đám mây (Cloud Services) | SSE (Security Service Edge): SWG, CASB, ZTNA, FWaaS. Cloud-native: CSPM, DSPM, CNAPP, CIEM. Managed Detection & Response (MDR). |
| Chính sách & Quy trình (Policies & Processes) | Network Security Policy, Acceptable Use, Incident Response Plan, Change Management, Access Provisioning/Deprovisioning, Vendor Risk Management, Security Awareness Training. |
| Kiến trúc & Thiết kế (Architecture & Design) | Zero Trust Architecture, Micro-segmentation, DMZ, SASE, Defense in Depth, Secure Network Design (Cisco SAFE, NIST 800-41, 800-125). |
Phân loại theo lớp (Layered Defense / Defense in Depth)
- Perimeter (Ranh giới): Border Firewall, DDoS Scrubbing, DNS Security, Threat Intel Feed.
- Network Core (Lõi): Internal Segmentation Firewall, Data Center Firewall, East-West Inspection, MACsec/IPsec.
- Endpoint/Access (Đầu cuối/Truy cập): NAC, 802.1X, VPN/ZTNA, Endpoint Compliance, Device Identity.
- Application/Data (Ứng dụng/Dữ liệu): WAF, API Gateway, DLP, Database Firewall, Encryption, Tokenization.
- Operations/Management (Vận hành/Quản trị): SIEM, SOAR, Threat Hunting, Vuln Mgmt, Config Mgmt, Audit/Compliance.
Mối quan hệ với các khái niệm liên quan
- Cybersecurity (An ninh mạng toàn diện): Bao quát Network Security + Endpoint Security + Application Security + Cloud Security + Data Security + Identity Security + Physical Security + Human Security + Governance.
- Information Security (InfoSec): Bảo vệ thông tin dưới mọi hình thức (số, giấy, lời nói). Network Security là tập con quan trọng của InfoSec.
- Computer Security: Tập trung vào hệ thống máy tính đơn lẻ (OS hardening, patch, AV). Network Security tập trung vào **liên lạc và ranh giới**.
Tại sao quan trọng? (Rationale)
- Mạng là **xương sống** của tổ chức hiện đại – mọi dữ liệu, ứng dụng, dịch vụ đều chạy trên mạng.
- Bề mặt tấn công (Attack Surface) mở rộng: Cloud, Remote work, IoT/OT, 5G, Supply chain.
- Chi phí vi phạm dữ liệu trung bình **$4.45M** (IBM Cost of Data Breach Report 2023).
- Quy định pháp lý: GDPR, CCPA, HIPAA, PCI-DSS, NIS2, CRA, Vietnam Cybersecurity Law (Luật An ninh mạng 2018).
Xu hướng định nghĩa hiện đại (2023-2024)
- Zero Trust Network Access (ZTNA): "Never trust, always verify" – bỏ mô hình castle-and-moat.
- SASE / SSE: Hợp nhất Network + Security vào cloud-delivered service.
- AI/ML-driven: Phát hiện bất thường (UEBA), tự động đáp ứng, predictive risk.
- Quantum-resistant: Chuẩn bị PQC (CRYSTALS-Kyber, Dilithium) cho VPN, TLS, Firmware signing.
Tóm lại
Bảo mật mạng không phải một sản phẩm, là **quy trình liên tục (Continuous Process)** bao gồm: **Identify → Protect → Detect → Respond → Recover** (NIST CSF), được điều phối bởi **Governance, Risk & Compliance (GRC)**, nhằm mục tiêu **CIA Triad** cho tài sản mạng.