Vấn đề bảo mật mạng là gì?
Mạng mang lại lợi ích nhưng rủi ro: mất dữ liệu, xâm phạm an ninh thông tin, tấn công bởi hacker/virus.
Cách khắc phục bảo mật mạng kém
- Đánh giá và lập bản đồ mạng
- Cập nhật mạng thường xuyên
- Bảo vệ vật lý mạng
- Xem xét lọc địa chỉ MAC
- Phân tách traffic bằng VLAN
- Xác thực 802.1X
- Bảo vệ file trên PC/server bằng VPN
- Mã hóa toàn bộ traffic mạng
Bảo mật mạng có nghĩa là gì?
Hoạt động bảo vệ mạng và dữ liệu cho khả năng sử dụng và toàn vẹn. Kết hợp phần cứng/phần mềm. Nhắm nhiều mối đe dọa, ngăn chặn xâm nhập/lan truyền. Kiểm soát truy cập an toàn.
Vấn đề bảo mật mạng và giải pháp
Bao gồm: ngăn chặn truy cập trái phép, khắc phục lạm dụng, xử lý gián đoạn dịch vụ. Yếu tố an ninh: bảo mật, toàn vẹn, khả dụng. Không chỉ dừng ở đó.
Các vấn đề bảo mật mạng
Worm (sâu), virus. Lạm dụng quyền tài khoản. Thiếu chiều sâu phòng thủ (defense in depth). Quản trị an ninh CNTT kém. Tấn công ransomware.
5 vấn đề bảo mật mạng mới nhất
2020: 90% vi phạm dùng social engineering, 90% là phishing. Ransomware. Tấn công DoS. Phần mềm bên thứ ba. Lỗ hổng đám mây.
Rủi ro lớn bảo mật mạng
- Virus máy tính
- Phần mềm giả mạo antivirus (scareware)
- Trojan (Mã ngựa Troia)
- Malware & Spyware
- Worm (Sâu)
- DoS & DDoS
- Lừa đảo (Phishing)
- Rootkit
Điểm yếu bảo mật mạng
Lỗ hổng mạng: điểm yếu/khiếm khuyết trong phần mềm, phần cứng, quy trình tổ chức có thể bị khai thác. Lỗ hổng phi vật lý phổ biến: dữ liệu, phần mềm.
Vấn đề an ninh là gì?
Do quản trị và nhân sự, không phải lỗi hệ điều hành. Phương pháp vận hành. Cần bảo vệ hệ thống khỏi vi phạm vô ý/ý định. Tiến trình chạyaway gây DoS vô ý.
Cách cải thiện bảo mật mạng
- Bật bảo mật mạng
- Bảo mật router
- Cập nhật phần mềm
- Cài tường lửa
- Tắt phần mềm/dịch vụ không dùng
- Chặn camera
- Sao lưu dữ liệu
Tại sao mạng đột nhiên báo "weak security"?
iPhone cảnh báo Wi-Fi không an toàn (không đạt tiêu chuẩn mới nhất). Không có nghĩa hacker đang xâm nhập router/iPhone.
Cách khắc phục mismatch khóa bảo mật mạng
- Cài antivirus
- Đổi loại bảo mật mạng không dây
- Cài lại driver không dây
- Đổi cài đặt bảo mật router
- Cấp mới/duy mới địa chỉ IP
Bảo mật mạng và các loại
Bảo vệ mạng/dữ liệu khỏi vi phạm, xâm nhập, đe dọa. Bao gồm: kiểm soát truy cập, virus/antivirus, bảo mật ứng dụng, phân tích mạng, endpoint/web/wireless, tường lửa, VPN.
Bảo mật mạng với ví dụ
Bộ lọc. Bảo vệ máy tính, file, thư mục trên mạng khỏi hack, lạm dụng, truy cập trái phép. Cài antivirus là ví dụ.
Tại sao cần bảo mật mạng?
Ngăn chặn lạm dụng dữ liệu riêng tư. Đảm bảo mạng vận hành trơn tru, bảo vệ người dùng hợp pháp, chặn truy cập trái phép.
Chức năng chính bảo mật mạng
Dùng công cụ phần cứng/phần mềm. Ngăn chặn truy cập trái phép giữa thành phần mạng. Phân đoạn mạng là phương pháp phổ biến.
Vấn đề bảo mật mạng
Mạng có lợi ích nhưng rủi ro: mất dữ liệu, xâm phạm an ninh thông tin, tấn công hacker/virus.
5 vấn đề bảo mật Internet cơ bản
Zero-day vulnerability (lỗ hổng chưa biết). Lừa đảo phishing. Ransomware. Malware. Tấn công DDoS.