Định nghĩa Network Security (An ninh mạng)
An ninh mạng là tập hợp các hoạt động, công nghệ, quy trình và chính sách được thiết kế để bảo vệ cơ sở hạ tầng mạng, dữ liệu và thiết bị khỏi các mối đe dọa: truy cập trái phép, sử dụng sai mục đích, rò rỉ, sửa đổi, phá hoại hoặc gián đoạn dịch vụ.
Mục tiêu cốt lõi (CIA Triad):
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu.
- Integrity (Toàn vẹn): Dữ liệu không bị thay đổi trái phép.
- Availability (Sẵn sàng): Hệ thống hoạt động liên tục khi cần.
Vai trò của an ninh mạng
- Bảo vệ tài sản thông tin (dữ liệu khách hàng, bí mật thương mại, tài chính).
- Đảm bảo tuân thủ pháp luật (GDPR, HIPAA, PCI-DSS, Luật An ninh mạng VN).
- Duy trì uy tín thương hiệu, tránh tổn thất tài chính do sự cố an ninh.
- Cho phép kinh doanh an toàn trên môi trường số (e-commerce, remote work, cloud).
Các loại hình / Lớp bảo vệ chính (Types of Network Security Controls)
| Loại | Ví dụ công nghệ/giải pháp |
|---|---|
| Access Control (Kiểm soát truy cập) | AAA (RADIUS/TACACS+), MFA, Zero Trust Network Access (ZTNA), NAC, PAM |
| Firewall & Perimeter Security | Next-Gen Firewall, WAF, DDoS Protection, DNS Firewall, SSL Inspection |
| Intrusion Detection/Prevention (IDS/IPS) | Network-based (Suricata, Snort, Palo Alto, Cisco Firepower), Host-based (OSSEC, Wazuh) |
| Anti-Malware / Endpoint Protection | EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint), AV truyền thống |
| Application Security | WAF, DAST/SAST/IAST/SCA, API Gateway, Secure SDLC |
| Data Protection | Encryption (TLS, IPsec, AES), DLP, Tokenization, Key Management (HSM/KMS) |
| Email & Web Security | Secure Email Gateway, Anti-phishing, Browser Isolation, SWG |
| VPN & Secure Remote Access | IPsec VPN, SSL VPN, WireGuard, Zero Trust Network Access (ZTNA) |
| Security Monitoring & Analytics | SIEM, SOAR, UEBA, NDR, Threat Intelligence Platform |
| Physical & Environmental | Rack lock, Biometric access, Fire suppression, UPS, Temp/Humidity monitoring |
4 đặc tính cơ bản của kiến trúc mạng an ninh
- Fault Tolerance (Chịu lỗi): Dự phòng đường truyền, thiết bị, trung tâm dữ liệu.
- Scalability (Khả năng mở rộng): Thêm tài nguyên, phân đoạn mà không gián đoạn.
- Performance (Hiệu năng): Độ trễ thấp, băng thông đủ, QoS cho traffic quan trọng.
- Security (An ninh): Tích hợp sẵn các kiểm soát trên, không phải "gắn thêm" sau.
6 biện pháp cơ bản (Baseline) mọi tổ chức phải có
- Quản lý bản vá (Patch Management) kịp thời.
- Đào tạo nhận thức an ninh cho toàn thể nhân viên.
- Cài đặt EDR/AV trên mọi endpoint.
- Bảo vệ vật lý cho server room, thiết bị mạng.
- Quét lỗ hổng định kỳ + Penetration test hàng năm.
- Sao lưu dữ liệu ngoại tuyến (3-2-1 rule) và test khôi phục.
Kết luận
An ninh mạng không phải một sản phẩm mà là quy trình liên tục gồm: Xác định tài sản → Đánh giá rủi ro → Triển khai kiểm soát → Giám sát & Phát hiện → Đáp phó & Khôi phục → Cải tiến. Cần sự kết hợp giữa Công nghệ, Quy trình, Con người.