Định nghĩa An ninh mạng (Network Security)
An ninh mạng là tập hợp các chính sách, quy trình, công nghệ (phần cứng & phần mềm) và thực hành được thiết kế để bảo vệ tính bảo mật (Confidentiality), toàn vẹn (Integrity) và khả dụng (Availability) của dữ liệu và tài nguyên mạng — còn gọi là mô hình CIA Triad.
Mục tiêu: Ngăn chặn truy cập trái phép, sử dụng sai mục đích, rò rỉ, sửa đổi, phá hủy hoặc gián đoạn dịch vụ mạng.
Tại sao cần An ninh mạng?
- Bảo vệ dữ liệu nhạy cảm: Thông tin cá nhân (PII), tài chính, sở hữu trí tuệ, bí mật quốc gia.
- Đảm bảo liên tục kinh doanh: Chống DDoS, ransomware, sự cố hạ tầng.
- Tuân thủ pháp lý: GDPR, HIPAA, PCI DSS, ISO 27001, NIST, quy định ngành (Banking, Healthcare, Gov).
- Uy tín & Niềm tin: Mất dữ liệu → Mất khách hàng, giá cổ phiếu giảm, phạt tiền.
- Bảo vệ hạ tầng quan trọng: Điện, nước, giao thông, y tế, quốc phòng.
3 Nguyên tắc cốt lõi (CIA Triad)
- Confidentiality (Bảo mật): Chỉ entity được ủy quyền mới truy cập dữ liệu. Công cụ: Mã hóa (TLS, IPsec, AES), ACL, Zero Trust, DLP.
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi/xóa trái phép. Công cụ: Hash (SHA-256), Chữ ký số, Blockchain, Version control, WAF.
- Availability (Khả dụng): Hệ thống/dữ liệu sẵn sàng khi cần. Công cụ: HA/Cluster, Load Balancer, DDoS Protection, Backup/DR, Patch Management.
Các loại hình an ninh mạng (Types of Network Security)
| Loại hình | Mô tả | Công nghệ/Công cụ điển hình |
|---|---|---|
| Access Control (Kiểm soát truy cập) | Ai được truy cập gì, khi nào, như thế nào (AAA: Authentication, Authorization, Accounting) | NAC, 802.1X, RADIUS, TACACS+, MFA, Zero Trust, PAM |
| Firewall (Tường lửa) | Lọc lưu lượng theo quy tắc (L3/L4/L7), Stateful, App-ID, SSL Decrypt | Palo Alto, FortiGate, Check Point, Cisco Firepower, pfSense/OPNsense |
| IDS/IPS (Phát hiện/Ngăn chặn xâm nhập) | Phân tích signature/anomaly, chặn/alert exploit, scan, malware C2 | Snort, Suricata, Zeek, Cisco FirePOWER, Trellix, Corelight |
| VPN / ZTNA | Truy cập từ xa an toàn (IPsec, SSL VPN, WireGuard) hoặc Zero Trust Network Access | Palo Alto GlobalProtect, FortiClient, Zscaler ZPA, Twingate, Tailscale |
| Email Security | Anti-spam, Phishing, Malware sandbox, DMARC/DKIM/SPF, DLP | Proofpoint, Mimecast, Microsoft Defender for O365, Cisco ESA |
| Web Security / SWG / CASB | URL Filtering, SSL Inspection, DLP, Shadow IT discovery, SaaS security | Zscaler, Netskope, Forcepoint, Cisco Umbrella, Cloudflare One |
| Wireless Security | WPA2/WPA3, 802.1X, Captive Portal, Rogue AP detection, WIPS | Aruba, Cisco Meraki, Ubiquiti, Ruckus, Mist (Juniper) |
| Endpoint / Network Detection (EDR/NDR/XDR) | Phát hiện đe dọa trên endpoint & network, response tự động | CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR, Vectra, ExtraHop |
| DLP (Data Loss Prevention) | Ngăn rò rỉ dữ liệu nhạy cảm qua email, web, cloud, USB, print | Forcepoint, Symantec, Digital Guardian, Microsoft Purview |
| SIEM / SOAR | Thu thập log, tương quan, alert, threat hunting, tự động hóa phản ứng | Splunk, Sentinel, Elastic, IBM QRadar, Cortex XSOAR, Sumo Logic |
| Vulnerability Management | Quét, ưu tiên, vá lỗ hổng (SCAP, CVSS, EPSS), Patch Management | Tenable, Qualys, Rapid7, Microsoft Defender Vulnerability Mgmt |
| Cloud Network Security | Security Group, NACL, Firewall (AWS/Azure/GCP), Service Mesh, CNI | AWS Network Firewall, Azure Firewall, GCP Cloud Armor, Cilium, Calico |
An ninh mạng hoạt động như thế nào? (Defense-in-Depth / 종심방어)
Triển khai nhiều lớp bảo vệ chồng chéo — nếu lớp này bị vượt qua, lớp kia vẫn chặn:
- Perimeter (Biên giới): Border Firewall, DDoS Protection, Threat Intel Feed.
- Network Segmentation (Phân đoạn): VLAN, Subnet, Micro-segmentation, Zero Trust Segmentation.
- Monitoring & Detection (Giám sát): NetFlow, Packet Capture, NDR, SIEM, UEBA.
- Endpoint Protection (Điểm cuối): EDR, App Control, Disk Encryption, USB Control.
- Application & Data (Ứng dụng & Dữ liệu): WAF, API Gateway, DLP, Encryption, Backup.
- Identity (Danh tính): IAM, MFA, SSO, PAM, Conditional Access.
- Operations (Vận hành): Vuln Mgmt, Patch Mgmt, Config Mgmt, IR Plan, Training.
Các mối đe dọa phổ biến (Threat Landscape)
- Malware: Virus, Worm, Trojan, Ransomware, Spyware, Rootkit, Fileless malware.
- Network Attacks: DDoS, Man-in-the-Middle, ARP Spoofing, DNS Hijacking, BGP Hijack.
- Credential Attacks: Phishing, Credential Stuffing, Brute Force, Pass-the-Hash, Kerberoasting.
- Web App Attacks: SQLi, XSS, RCE, SSRF, IDOR, Log4Shell (OWASP Top 10).
- Insider Threat: Malicious / Negligent / Compromised insider.
- Supply Chain: SolarWinds, Dependency confusion, Malicious package (npm/PyPI).
Kỹ năng & Chứng chỉ cho chuyên gia An ninh mạng
- Entry: CompTIA Security+, (ISC)² CC, Cisco CCST Cybersecurity.
- Associate: CySA+, CEH, eJPT, CCNA Security, Azure/AWS Security Associate.
- Professional: OSCP, CISSP, CCNP Security, GCED, GCIH, AZ-500, SC-200.
- Expert: OSEP, OSWE, GSE, CCIE Security, CCSP, ISAE 3000.
Kết luận
An ninh mạng không phải sản phẩm đơn lẻ — là hệ thống toàn diện kết hợp Công nghệ + Quy trình + Con người. Triển khai thành công đòi hỏi: Cam kết lãnh đạo, Ngân sách bền vững, Kiến trúc Zero Trust, Tự động hóa (Automation), Văn hóa an ninh (Security Culture) và Cải tiến liên tục (Continuous Improvement).