Định nghĩa an ninh mạng
An ninh mạng là tập hợp công nghệ, chính sách, quy trình và thực hành bảo vệ tính khả dụng, toàn vẹn và bảo mật (CIA Triad) của cơ sở hạ tầng mạng và dữ liệu, ngăn chặn truy cập trái phép, سوء sử dụng, lỗi hỏng hóc, phá hoại hoặc tiết lộ không mong muốn.
Mô hình quy trình an ninh mạng (Network Security Lifecycle)
- Identify (Xác định): Tài sản, topology, luồng dữ liệu, rủi ro, yêu cầu tuân thủ
- Protect (Bảo vệ): Triển khai kiểm soát truy cập, tường lửa, mã hóa, hardening, DLP, VPN...
- Detect (Phát hiện): Giám sát liên tục (SIEM, IDS/IPS, NDR), threat hunting, UEBA
- Respond (Phản ứng): Kế hoạch ứng phó sự cố (IRP), containment, eradication, recovery
- Recover (Phục hồi): Khôi phục hệ thống, bài học kinh nghiệm, cải tiến quy trình
(Theo khung NIST Cybersecurity Framework)
4/5/12 loại biện pháp an ninh mạng phổ biến
| Nhóm | Giải pháp/Công nghệ |
|---|---|
| Kiểm soát truy cập | NAC, 802.1X, Zero Trust, MFA, PAM, Network Segmentation |
| Phòng chống mã độc | Antivirus/EDR/XDR, Sandbox, File reputation |
| An ninh ứng dụng | WAF, API Gateway, Secure SDLC, DAST/SAST/IAST |
| Phân tích hành vi | UEBA, NTA/NDR, Deception/Honeypot |
| Ngăn chặn mất dữ liệu | DLP (Network/Endpoint/Cloud), Classification, Encryption |
| Chống DDoS | WAF, Scrubbing center, Rate limiting, Anycast DNS |
| An ninh Email | SEG, DMARC/DKIM/SPF, Sandbox, User training |
| Tường lửa | NGFW, FWaaS, Micro-segmentation, Host firewall |
| VPN/Mã hóa | IPsec, SSL/TLS, WireGuard, Zero Trust Network Access (ZTNA) |
| An ninh Endpoint | EDR, EPP, Application Control, Patch Management |
| An ninh Cloud | CSPM, CWPP, CIEM, SSPM, CASB |
| Quản trị & Tuân thủ | GRC, Policy Management, Audit, Compliance Automation |
Triển khai an ninh mạng hiệu quả
- Defense in Depth (Đa lớp): Physical → Perimeter → Network → Endpoint → Application → Data
- Least Privilege: Chỉ cấp quyền tối thiểu cần thiết
- Zero Trust: "Never trust, always verify" – xác thực liên tục
- Automation/Orchestration (SOAR): Tự động hóa phản ứng, giảm MTTR
- Continuous Monitoring: 24/7 SOC, threat intel integration
Mô hình tham chiếu
- NIST CSF: Identify, Protect, Detect, Respond, Recover
- ISO 27001: ISMS, Annex A controls
- MITRE ATT&CK: Ma trận kỹ thuật/tactic kẻ tấn công
- CIS Controls: 18 biện pháp ưu tiên (IG1/IG2/IG3)
Ví dụ thực tế
- Cài đặt NGFW chặn truy cập trái phép từ Internet vào DMZ
- Triển khai 802.1X + MFA cho Wi-Fi doanh nghiệp
- Cấu hình DLP chặn gửi file chứa PII qua email/SaaS
- Segment mạng: IT, OT, Guest, Server, Management tách VLAN
- Bật TLS 1.3, HSTS, Certificate Transparency monitoring