Ví dụ về bảo mật mạng
- Hệ thống kiểm soát truy cập
- Phần mềm antivirus/chống mã độc
- Đánh giá bảo mật ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Chống DDoS
- Hệ thống bảo mật email
- Tường lửa
Cấu hình bảo mật mạng là gì?
Tính năng Network Security Configuration cho phép ứng dụng định nghĩa cài đặt bảo mật mạng trong file mô tả mà không sửa code. Có thể định nghĩa cho domain cụ thể và app cụ thể.
Giải thích bảo mật mạng kèm ví dụ
Bảo vệ nhiều thiết bị, công nghệ, quy trình trên mạng. Chính sách an ninh thông tin: tập quy tắc/cấu hình đảm bảo bảo mật, bảo mật, khả dụng cho thông tin trong hệ thống máy tính.
4 loại bảo mật mạng
Kiểm soát truy cập, virus/antivirus, bảo mật ứng dụng, phân tích mạng, các loại bảo mật (endpoint, web, wireless), tường lửa, mã hóa VPN.
Cấu hình an toàn (secure configuration) là gì?
Các biện pháp bảo mật triển khai khi xây dựng/cài đặt máy tính/thiết bị mạng để giảm rủi ro tấn công cyber. Cấu hình sai là lỗ hổng thường bị khai thác.
Bảo mật mạng là gì?
Hoạt động bảo vệ mạng và dữ liệu cho khả năng sử dụng và toàn vẹn. Kết hợp phần cứng/phần mềm. Nhắm nhiều mối đe dọa, ngăn chặn xâm nhập/lan truyền. Kiểm soát truy cập an toàn.
2 ví dụ về chứng khoán (không liên quan)
Cổ phần (equity securities), trái phiếu/ngân phiếu (debt securities), hợp đồng tương lai, quyền chọn (derivatives).
Hình thức cơ bản nhất của bảo mật mạng
Chính sách kiểm soát truy cập: ai được truy cập dữ liệu gì. Quản trị viên tạo quy tắc đơn giản.
Bảo mật mạng được dùng ở đâu?
Doanh nghiệp và người tiêu dùng: bảo vệ tài sản, toàn vẹn dữ liệu khỏi đe dọa bên ngoài. Quản lý traffic hiệu quả, tăng hiệu năng mạng, chia sẻ thông tin an toàn.
Quản trị cấu hình an toàn
Chiến lược quản lý/kiểm soát cấu hình hệ thống thông tin để vận hành an toàn và hỗ trợ quản trị rủi ro.
Xem xét cấu hình an toàn
Đánh giá hiệu quả bảo mật môi trường IT bằng cách kiểm tra cài đặt cấu hình cho infrastructure: hệ thống, thiết bị mạng, ứng dụng.
Giải thích chi tiết bảo mật mạng
Bảo vệ cơ sở hạ tầng và người dùng, ngăn chặn mối đe dọa xâm nhập/lan truyền trong mạng.
Bảo mật mạng và các loại
Biện pháp bảo vệ mạng và dữ liệu khỏi phát hiện/đánh cắp vô tình. Phần cứng, phần mềm, dịch vụ đám mây cùng đóng góp.
Bảo mật mạng và mô hình
Mô hình: Thiết kế thuật toán biến đổi cho hoạt động bảo mật. Sinh thông tin bí mật cho thuật toán. Phân phối/chia sẻ thông tin bí mật.
Các loại bảo mật mạng (liệt kê đầy đủ)
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Data Loss Prevention, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation.
4 loại mối đe dọa
Trực tiếp, gián tiếp, che giấu, có điều kiện. Mối đe dọa trực tiếp rõ ràng, tường minh.