Bảo mật dựa trên mạng là gì?
Ngăn chặn truy cập trái phép, lạm dụng, đánh cắp cơ sở hạ tầng mạng. Xây dựng hạ tầng an toàn cho thiết bị, ứng dụng, người dùng hoạt động bình thường.
Bốn loại bảo mật mạng
- Hệ thống kiểm soát truy cập
- Phần mềm antivirus/chống mã độc
- Đánh giá bảo mật ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Chống DDoS
- Hệ thống bảo mật email
- Tường lửa
Nguyên tắc cơ bản bảo mật mạng
- Giám sát ai truy cập mạng/máy chủ
- Không tin tưởng tất cả nhân viên
- Tuân thủ thực tiễn tốt về mật khẩu
- Bảo mật máy chủ/thiết bị
- Kiểm tra bảo mật định kỳ
- Xử lý sự cố ứng dụng mạng
- Công cụ phần cứng
Bảo mật mạng đơn giản
Hoạt động bảo vệ mạng và dữ liệu cho khả năng sử dụng và toàn vẹn. Kết hợp phần cứng/phần mềm. Nhắm nhiều mối đe dọa, ngăn chặn xâm nhập/lan truyền. Kiểm soát truy cập an toàn.
Bảo mật mạng cơ bản bao gồm gì?
Kiểm soát truy cập, virus/antivirus, bảo mật ứng dụng, phân tích mạng, các loại bảo mật (endpoint, web, wireless), tường lửa, mã hóa VPN.
Cơ sở của an ninh mạng (Cyber Security)
Tam giác CIA: Confidentiality (Bảo mật), Integrity (Toàn vẹn), Availability (Khả dụng). Hướng dẫn chính sách bảo vệ thông tin/dữ liệu.
Vấn đề bảo mật dựa trên mạng
Mạng mang lại lợi ích nhưng tăng rủi ro: mất dữ liệu, xâm phạm an ninh thông tin, tấn công bởi hacker/virus.
Ví dụ bảo mật mạng
Bảo vệ máy tính, file, thư mục trên mạng khỏi hack, lạm dụng, truy cập trái phép. Cài đặt antivirus là một ví dụ.
Các loại bảo mật mạng (chi tiết)
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Data Loss Prevention, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation.
4 loại mối đe dọa
Trực tiếp, gián tiếp, che giấu, có điều kiện. Mối đe dọa trực tiếp xác định rõ mục tiêu.
Giải thích bảo mật mạng
Công nghệ bảo vệ cơ sở hạ tầng và người dùng, ngăn chặn mối đe dọa xâm nhập/lan truyền trong mạng.
Ba nguyên tắc chính của bảo mật mạng
Confidentiality, Integrity, Availability. Mức độ quan trọng tùy thuộc vào ứng dụng/bối cảnh.
Tại sao cần bảo mật mạng?
Ngăn chặn lạm dụng dữ liệu riêng tư của mạng, người dùng, thiết bị. Đảm bảo mạng vận hành trơn tru, chặn truy cập trái phép.
Chức năng chính của bảo mật mạng
Dùng công cụ phần cứng/phần mềm. Ngăn chặn truy cập trái phép giữa các thành phần mạng. Phân đoạn mạng là phương pháp phổ biến.