Vietnamese Professional - CCNP Security Core

Vietnamese Professional - CCNP Security Core https://www.forum.vnpro.org/ vi Sat, 05 Sep 2026 14:59:36 GMT vBulletin 60 images/misc/rss.png Vietnamese Professional - CCNP Security Core https://www.forum.vnpro.org/ Các cơ chế mật mã quan trọng – Cryptographic Mechanisms https://www.forum.vnpro.org/forum/ccnp-security/security-core/444397-các-cơ-chế-mật-mã-quan-trọng-–-cryptographic-mechanisms Mon, 31 Aug 2026 01:28:49 GMT Các cơ chế mật mã quan trọng – Cryptographic Mechanisms Hình trên tổng hợp 6 cơ chế nền tảng của mật mã học hiện đại. Chúng thường phối hợp với... Các cơ chế mật mã quan trọng – Cryptographic Mechanisms

Hình trên tổng hợp 6 cơ chế nền tảng của mật mã học hiện đại. Chúng thường phối hợp với nhau trong TLS, IPsec VPN, PKI, SSH và các hệ thống Zero Trust.

1. Encryption – Mã hóa
Biến plaintext thành ciphertext nhằm bảo vệ Confidentiality – tính bí mật. Các thuật toán phổ biến gồm AES-GCM, ChaCha20; với mật mã khóa công khai có thể gặp RSA trong các hệ thống truyền thống.

2. Data Authentication – Xác thực dữ liệu
Giúp kiểm tra dữ liệu đến từ nguồn hợp lệ và không bị sửa đổi. Các cơ chế như HMAC-SHA-256 cung cấp integrity và data-origin authentication.

3. Key Establishment – Thiết lập khóa
Cho phép hai bên tạo hoặc trao đổi shared secret/session key một cách an toàn. Ví dụ: Diffie-Hellman (DH), ECDH và các cơ chế hậu lượng tử như ML-KEM. Trong IKEv2, đây là bước quan trọng để hình thành khóa bảo vệ IPsec SA.

4. Digital Signatures – Chữ ký số
Private Key được dùng để tạo chữ ký; Public Key tương ứng dùng để xác minh. Chữ ký số hỗ trợ Authentication, Integrity và Non-repudiation. Ví dụ: RSA-PSS, ECDSA và ML-DSA.

5. Random Number Generation – Sinh số ngẫu nhiên
Cung cấp các giá trị khó dự đoán cho cryptographic keys, nonces, IV, salts và session identifiers. Nếu RNG yếu, một hệ thống có thể bị phá vỡ dù sử dụng thuật toán mã hóa mạnh.

6. Hashing – Hàm băm
Chuyển dữ liệu thành một giá trị digest có độ dài cố định. Ví dụ SHA-256, SHA-384. Hash được sử dụng rộng rãi để kiểm tra integrity và làm thành phần trong HMAC, chữ ký số, KDF.

Điểm quan trọng với Network/Security Engineer: một giao thức bảo mật mạnh không chỉ cần encryption. Nó cần cả mã hóa + xác thực + integrity + quản lý/thiết lập khóa + nguồn ngẫu nhiên an toàn để hình thành một hệ thống mật mã hoàn chỉnh.]]> CCNP Security Core dangquangminh https://www.forum.vnpro.org/forum/ccnp-security/security-core/444397-các-cơ-chế-mật-mã-quan-trọng-–-cryptographic-mechanisms Network Engineer thời AI khác gì so với trước đây? https://www.forum.vnpro.org/forum/ccnp-security/security-core/444254-network-engineer-thời-ai-khác-gì-so-với-trước-đây Wed, 26 Aug 2026 02:06:34 GMT Ngày trước, kỹ sư mạng chủ yếu làm việc theo mô hình Box-by-Box CLI. Có 20 switch thì đăng nhập từng thiết bị để cấu hình, kiểm tra và... Box-by-Box CLI. Có 20 switch thì đăng nhập từng thiết bị để cấu hình, kiểm tra và troubleshooting. Kỹ năng cốt lõi vì thế tập trung vào CLI, Spanning Tree, Routing Protocol, QoS, VPN, MPLS… cùng một số công cụ scripting như TCL hay EEM.

Nhưng mạng hiện đại đang chuyển từ quản trị từng thiết bị sang quản trị toàn hệ thống – System-wide / Controller-based.

Thay vì nói với từng switch rằng “hãy cấu hình VLAN này, ACL kia”, chúng ta mô tả Intent – điều mình muốn toàn bộ hệ thống đạt được. Controller sẽ chuyển intent đó thành policy và cấu hình xuống các thiết bị. Cisco ACI, SD-Access hay các kiến trúc SDN là những ví dụ điển hình.

Điều này làm xuất hiện một lớp kỹ năng mới.

Network Engineer vẫn phải hiểu Routing, Switching, VXLAN, QoS, Security, VPN... nhưng đồng thời cần biết thêm Python, REST API, JSON/YAML, Linux, Git, Ansible, Infrastructure as Code và CI/CD. API trở thành cầu nối để phần mềm giao tiếp với hạ tầng mạng.

Và bây giờ AI đang tạo ra bước chuyển tiếp theo.

Controller Networking → Automation → AIOps → Agentic Networking.

AI có thể đọc telemetry, phát hiện anomaly, phân tích nguyên nhân và đề xuất thay đổi. AI Agent còn có thể tiến thêm một bước: sử dụng API và automation để thực hiện hành động, quan sát kết quả rồi tiếp tục điều chỉnh theo mô hình closed-loop.

Vì vậy, hình này không có nghĩa là kỹ năng Network truyền thống đã lỗi thời. Ngược lại, Routing, Switching và Security vẫn là nền móng. Điều thay đổi là chúng ta phải xây thêm những tầng kỹ năng mới phía trên nền móng đó.

Có thể tóm gọn sự tiến hóa của nghề Network:

CLI → Controller → API → Automation → AIOps → AI Agent.

Và đây cũng liên quan trực tiếp đến “nghịch lý” chúng ta vừa nói: AI tự động hóa ngày càng nhiều công việc Network cấp thấp, nhưng đồng thời làm tăng giá trị của những kỹ sư hiểu Architecture, Automation, Security và AI Infrastructure.

Network Engineer không biến mất trong thời AI. Network Engineer đang được nâng cấp.
]]> CCNP Security Core dangquangminh https://www.forum.vnpro.org/forum/ccnp-security/security-core/444254-network-engineer-thời-ai-khác-gì-so-với-trước-đây Lab CA Server (Phần 5) https://www.forum.vnpro.org/forum/ccnp-security/security-core/444066-lab-ca-server-phần-5 Wed, 19 Aug 2026 05:03:30 GMT Vào lại mmc.exe trên Webserver => tick chọn

+ Trong Server Manager chọn Tool > Internet Information Service (IIS) Manager

Click chọn WEBSERVER, ở Dashboard chọn Server Certificates

Chọn Complete Certificates Request

Click … tìm đến nơi chưa Certificates vừa tải về

Điền Friendly name và chọn nơi lưu trữ certificate là Web Hosting, sau đó chọn OK

Tiến hành add thêm port SSL và thêm chứng chỉ cho Web server
Trong IIS Manager nháy chọn Default Web Site, bên bảng Action chọn Bindings…

Chọn Add
Type: https
SSL certificates: chọn certificates đã download từ CA về.

Kiểm tra chứng thực
Quay lại CA server, trong Tools > Certificate Authority, bung ra và xem phần Issued Certificates

Trên Windows 7 mở trình duyệt, truy cập địa chỉ của web server (giả sử https://10.215.27.222 hoặc https://webserver.vnpro.vn)
Lưu ý: địa chỉ sẽ thay đổi theo địa chỉ đã cung cấp cho học viên.

]]> CCNP Security Core anhnguyxn https://www.forum.vnpro.org/forum/ccnp-security/security-core/444066-lab-ca-server-phần-5 Lab CA Server (Phần 4) https://www.forum.vnpro.org/forum/ccnp-security/security-core/444054-lab-ca-server-phần-4 Wed, 19 Aug 2026 04:59:29 GMT Mở trình duyệt và truy cập vào server CA, http://[ IP server CA ]/certsrv

IP server CA là ip của server CA, ví dụ http://10.215.27.220/certsrv

Vao Tools > Internet Options > Security > Sites > add http://[ IP server CA ]

Đăng nhập bằng tài khoản scor trên CA Server

Chọn Request a certificates

Chọn advanced certificates request

Chọn Submit certificates request by using …

Tìm đến Certificates Request vừa tạo và copy nội dung

Sau đó dán nội dung vừa copy vào Save request

Chọn định dạng certificates DER encoded hoặc BASE 64 encoded
Sau đó chọn Download certificate

Sau khi download certificates, Click vào Certificate => Install Certificate

Ok.

]]> CCNP Security Core anhnguyxn https://www.forum.vnpro.org/forum/ccnp-security/security-core/444054-lab-ca-server-phần-4 Lab CA Server (Phần 3) https://www.forum.vnpro.org/forum/ccnp-security/security-core/444039-lab-ca-server-phần-3 Wed, 19 Aug 2026 04:56:48 GMT + Certificate Enrollment:

Tick vào Custom request chọn Proceed without enrollment policy

Chọn Legacy key => PKCS #10

-Click show Detail => Chọn tiếp Properties

Chọn next => Mục General:

Mục Subject:

Extensions:

]]> CCNP Security Core anhnguyxn https://www.forum.vnpro.org/forum/ccnp-security/security-core/444039-lab-ca-server-phần-3 Lab CA Server (Phần 2) https://www.forum.vnpro.org/forum/ccnp-security/security-core/444031-lab-ca-server-phần-2 Wed, 19 Aug 2026 04:53:16 GMT Mở trình duyệt và truy cập vào địa chỉ http://localhost/certsrv (http://localhost/certsrv), Xem thử đã có web chưa. Có rồi thì chúng ta sẽ chuyển... Mở trình duyệt và truy cập vào địa chỉ http://localhost/certsrv, Xem thử đã có web chưa. Có rồi thì chúng ta sẽ chuyển sang cấu hình webserver

Cài đặt Web Server (IIS)
Trên máy WEBSERVER ta sẽ cài đặt Web Server (IIS)

Yêu cầu chứng thực đến CA Server

Ta gõ Win + R: gõ tiếp mmc.exe
Mở phần mềm mmc

Chọn vào File => Add/Remove Snap-in

+ Chọn Certificate và bấm ADD, bấm ok

+ Click chuột phải vào Personal => All Tasks => Advanced Operations => Create Custom Request

]]> CCNP Security Core anhnguyxn https://www.forum.vnpro.org/forum/ccnp-security/security-core/444031-lab-ca-server-phần-2 Lab CA Server (Phần 1) https://www.forum.vnpro.org/forum/ccnp-security/security-core/444015-lab-ca-server-phần-1 Wed, 19 Aug 2026 04:49:38 GMT Vì bài lab cũng khá dài nên mình sẽ chia ra làm nhiều phần để đăng lên Sơ đồ bài lab Trong bài lab này mình sẽ có 2 Windows Server 2016 (1 con... Sơ đồ bài lab

Trong bài lab này mình sẽ có 2 Windows Server 2016 (1 con chạy AD/CS tức là Server CA và 1 con chạy Web Server) và 1 PC Client Win 10 để test CA Web
Về phần yêu cầu Lab: thì buộc phải lên Domain Controller và Web Server phải join vào Domain
Thông tin IP:
IP AD-CA:
Network: 192.168.1.1
Subnet: 255.255.255.0
Default gateway: 192.168.1.1
DNS: 192.168.1.1

IP WEBSERVER: 192.168.1.2
Subnet: 255.255.255.0
Default gateway: 192.168.1.1
DNS: 192.168.1.1

IP PC: 192.168.1.100
Subnet: 255.255.255.0
Default gateway: 192.168.1.1
DNS: 192.168.1.1

Cấu hình Windows server name:
Mở Server manager
Click Local Server
Click Computer Name
Click Change
Chọn Name: ad
Click OK
Click Close và restart Server

Làm Tương tự với “Webserver”
Name: webserver

Cấu hình Windows server Active Directory:

Cài đặt Active Directory Server role

Mở Server manager
Click Add roles và features
Click 3 lần Next
Chọn Active Directory Domain Services, và click Add features
Click 3 lần Next, và Install
Sau khi cài đặt hoàn tất, Click close

Chuyển hướng đến Server manager, (biểu tượng lá cờ vàng)

Click vào Promote this server to a domain controller
Chọn “Add new forest”
Để domain name “vnpro.vn”
Click Next
Nhập DSRM password 2 lần (example: Test123)
Click Next 5 lần
Click Install
Sau khi server đã rebooted và nếu required, thay administrator

Cấu DNS Server:
Chuyển hướng đến Server manager, Tools/DNS
Tạo Reverse Lookup Zones

Chuột phải Reverse lookup Zones/New Zone, Next
Chọn Primary Zone and click Next
Chọn To all DNS servers
domain: eve.lab, click Next
IPv4 Reverse Lookup Zone, Next
Network ID: 192.168.1, Next, Next
Cho phép both non-secure và secure dynamic updates, Next
Kết thúc

Join Webserver vào Domain của AD

Lưu ý: kiểm tra kỹ DNS và gõ lệnh nslookup để kiểm tra

Cấu hình AD-CA Server

Cài đặt Active Directory Certificate Services (AD CS)
Đầu tiên các bạn sẽ mở Server Manager trên CA. Sau đó chọn Add Roles and Feature

Tiếp tục nhấn Next cho đến mục AD CS - Role Service
Tích chọn Certification Authority và Certification Authority Web Environent
Sau đó nhất Next

Nhấn Install

Sau khi cài đặt thành công, chọn mục Notification > Configure Active Directory Certificates on this server

Tích chọn như hình dưới và nhấn Next

Chọn Enterprise CA và nhấn Next

Chọn Root CA và nhấn Next

Chọn Create a new private key và nhấn Next

Chọn cryptographic provider, key length, thuật toán hash hoặc có thể để mặc định và nhấn Next

Nhấn Next

Chọn thời gian hiệu lực của certificates và nhấn Next

Nhấn Next

Nhấn Configure

Thông báo như hình dưới là thành công

Mở trình duyệt và truy cập vào địa chỉ http://localhost/certsrv, Xem thử đã có web chưa. Có rồi thì chúng ta sẽ chuyển sang cấu hình webserver

]]> CCNP Security Core anhnguyxn https://www.forum.vnpro.org/forum/ccnp-security/security-core/444015-lab-ca-server-phần-1 4 primitive (thao tác nền tảng) quan trọng của mật mã khóa công khai – Public-Key Cryptography. https://www.forum.vnpro.org/forum/ccnp-security/security-core/444002-4-primitive-thao-tác-nền-tảng-quan-trọng-của-mật-mã-khóa-công-khai-–-public-key-cryptography Wed, 19 Aug 2026 01:11:32 GMT 4 primitive (thao tác nền tảng) quan trọng của mật mã khóa công khai – Public-Key Cryptography. 1. Key Generation – Sinh cặp khóa Hệ thống tạo ra... 4 primitive (thao tác nền tảng) quan trọng của mật mã khóa công khai – Public-Key Cryptography.

1. Key Generation – Sinh cặp khóa
Hệ thống tạo ra một cặp khóa gồm Public Key (khóa công khai) và Private Key (khóa bí mật). Public Key có thể chia sẻ rộng rãi, trong khi Private Key phải được chủ sở hữu bảo vệ tuyệt đối.

2. Key Exchange – Trao đổi khóa
Hai bên sử dụng các giá trị ngẫu nhiên như Local Nonce và Remote Nonce, kết hợp với cơ chế trao đổi khóa để tạo ra Shared Key. Ví dụ điển hình là Diffie-Hellman (DH/ECDH) trong IKE/IPsec. Shared Key sau đó thường được dùng cho mã hóa đối xứng như AES.

3. Encryption – Mã hóa
Bên gửi sử dụng Public Key của bên nhận để mã hóa Message thành Ciphertext. Chỉ bên sở hữu Private Key tương ứng mới có thể giải mã. Đây là cơ sở của tính Confidentiality – bí mật.

4. Digital Signature – Chữ ký số
Bên gửi dùng Private Key để ký thông điệp, tạo Signed Message. Bên nhận sử dụng Public Key của người gửi để kiểm tra chữ ký (Verify).

Nếu xác minh thành công, chữ ký số giúp đảm bảo Integrity (toàn vẹn), Authentication (xác thực nguồn gốc) và hỗ trợ Non-repudiation (chống chối bỏ).

Điểm cần nhớ: Public Key có thể công khai; Private Key không bao giờ được chia sẻ.
]]> CCNP Security Core dangquangminh https://www.forum.vnpro.org/forum/ccnp-security/security-core/444002-4-primitive-thao-tác-nền-tảng-quan-trọng-của-mật-mã-khóa-công-khai-–-public-key-cryptography An ninh Mạng doanh nghiệp và Giải pháp nâng cao năng lực Bảo mật https://www.forum.vnpro.org/forum/ccnp-security/security-core/443835-an-ninh-mạng-doanh-nghiệp-và-giải-pháp-nâng-cao-năng-lực-bảo-mật Thu, 13 Aug 2026 03:09:47 GMT Chào anh em cộng đồng Network/IT, Trong thực tế triển khai an toàn thông tin cho doanh nghiệp, chúng ta thường tập trung đầu tư rất nhiều vào...
Trong thực tế triển khai an toàn thông tin cho doanh nghiệp, chúng ta thường tập trung đầu tư rất nhiều vào Firewall, IPS, SOC... Nhưng có một sự thật phũ phàng: Phần lớn các cuộc tấn công mạng thành công lại bắt đầu từ Phishing Email và Social Engineering.

Như bức hình đính kèm: "Tôi chỉ mở file thôi mà..." – chỉ một sơ suất nhỏ từ người dùng cuối (mở file .pdf.exe, nhấp link lạ) là đã mở ra con đường cho mã độc xâm nhập sâu vào hệ thống nội bộ.

Bảo mật không chỉ là kĩ năng của end-user, mà là năng lực thiết kế & quản trị của IT: Là người quản trị mạng, chúng ta không thể chỉ trông chờ vào việc "dặn dò" người dùng. Hệ thống phải được thiết kế với chính sách Zero Trust, Endpoint Security, Email Security và Network Access Control đủ mạnh để ngăn chặn nguy cơ ngay từ vòng ngoài.

Dành cho các anh em muốn làm chủ hoàn toàn các giải pháp an ninh mạng chuyên sâu của Cisco (bao gồm Cisco Secure Endpoint, Email Security, Umbrella, Next-Gen Firewall...):

📌 Khóa học CCNP SCOR (350-701) ONLINE

Lịch học: Tối Thứ 2 - 4 - 6
Khai giảng: 14/08/2026
Giảng viên: Thầy Đào Đức Luân (Chuyên gia giàu kinh nghiệm thực chiến tại VnPro)
Ưu đãi đặc biệt: Giảm ngay lên đến 1.800.000 VNĐ cho học viên đăng ký sớm.

Nâng cao năng lực bảo mật hạ tầng là bước đi chiến lược cho sự nghiệp IT Security. Anh em quan tâm có thể thảo luận bên dưới hoặc liên hệ VnPro để nhận outline chi tiết nhé!

VNPRO 🌐 Website: www.vnpro.vn ☎ Hotline/Zalo: 0933 427 079 📞 Ms. Anh Thư: 0339 943 732 | Ms. Như Ngọc: 0765 944 386
]]> CCNP Security Core KhanhHa https://www.forum.vnpro.org/forum/ccnp-security/security-core/443835-an-ninh-mạng-doanh-nghiệp-và-giải-pháp-nâng-cao-năng-lực-bảo-mật 6 lớp bảo mật An ninh mạng cần biết - nâng cấp trình độ Security VỚI CCNP SCOR TẠI VNPRO https://www.forum.vnpro.org/forum/ccnp-security/security-core/443828-6-lớp-bảo-mật-an-ninh-mạng-cần-biết-nâng-cấp-trình-độ-security-với-ccnp-scor-tại-vnpro Wed, 12 Aug 2026 09:27:49 GMT
Nhiều anh em mới bước chân vào mảng An toàn thông tin thường có suy nghĩ: "Chỉ cần mua con Firewall xịn (Palo Alto, Fortinet, Cisco Firepower...) về dựng lên là xong bài toán Security".

Nhưng thực tế đi làm Production lại phũ phàng hơn nhiều. Firewall chỉ là cánh cửa đầu tiên. Nếu hacker đi vòng qua đường VPN của nhân viên Remote, hoặc chiếm tài khoản không phân quyền đúng (AAA), thì con Firewall trăm triệu cũng vô tác dụng!

6 Mảnh ghép kết nối thành hệ thống bảo mật hoàn chỉnh anh em cần nắm:

Firewall: Lọc traffic ra/vào, chặn các rule cơ bản.
VPN: Mã hóa kênh truyền xa (cực kỳ quan trọng thời làm việc Hybrid).
Identity & AAA (Authentication, Authorization, Accounting): Kiểm soát ai được vào đâu, làm gì.
Monitoring: Đọc log, soi traffic hàng ngày để bắt dòng chảy bất thường.
Threat Detection: Chủ động săn lùng mối đe dọa (EDR/XDR, IPS) chứ không đợi dính Ransomware mới cuống lên.
Security Policy: Lớp chính sách – con người. Thiết bị xịn đến đâu mà policy hở thì vẫn ăn đạn như thường.

📌 Góc nâng cấp trình độ Security: Nếu anh em muốn chuyển từ tư duy "Thợ gõ lệnh cấu hình Firewall" sang "Người thiết kế kiến trúc bảo mật doanh nghiệp", tham khảo ngay khóa CCNP Security SCOR (350-701) bên VnPro nhé!

Lab thực hành 100% trên mô hình thực tế.
Chuẩn bị nền tảng thi chứng chỉ quốc tế Cisco CCNP Security.

Anh em quan tâm cmt hoặc inbox hotline dưới đây để nhận khung chương trình chi tiết:

Hotline/Zalo: 0933 427 079
Tư vấn: Như Ngọc (0765 944 386) | Anh Thư (0339 943 732)
Website: www.vnpro.vn

]]> CCNP Security Core KhanhHa https://www.forum.vnpro.org/forum/ccnp-security/security-core/443828-6-lớp-bảo-mật-an-ninh-mạng-cần-biết-nâng-cấp-trình-độ-security-với-ccnp-scor-tại-vnpro 🛡️ network engineer đã biết routing, switching – nhưng đã biết bảo vệ traffic chưa? https://www.forum.vnpro.org/forum/ccnp-security/security-core/443824-🛡️-network-engineer-đã-biết-routing-switching-–-nhưng-đã-biết-bảo-vệ-traffic-chưa Wed, 12 Aug 2026 08:47:02 GMT Một Network Engineer nhận được ticket: “User VLAN 10 không truy cập được Web Server VLAN 20.” Kiểm tra từng bước: ping → OK Routing table →... “User VLAN 10 không truy cập được Web Server VLAN 20.”
Kiểm tra từng bước:

ping → OK
Routing table → OK
OSPF → FULL
ACL → Không chặn traffic

Về mặt Network, mọi thứ đều hoàn toàn bình thường.

Nhưng hãy thử đặt một câu hỏi khác:

Nếu traffic đã đi đúng đường, chúng ta có chắc traffic đó an toàn?

Đây chính là lúc tư duy Network Security bắt đầu khác với tư duy Network Operations.

🌐 ROUTING CHỈ TRẢ LỜI: “TRAFFIC ĐI ĐÂU?”

Trong Network, chúng ta thường quan tâm:

Source → Destination → Routing Table → Next Hop

Router xác định packet sẽ đi qua đâu để đến đích.

Nhưng Routing không trả lời:

Ai đang tạo traffic?
Người dùng có được phép truy cập Server không?
Port đó có được phép sử dụng không?
Traffic có dấu hiệu bất thường không?
Dữ liệu có được bảo vệ khi truyền đi không?

Vì vậy:

Reachability ≠ Security

Một Network có thể hoạt động hoàn toàn bình thường nhưng vẫn tồn tại rủi ro bảo mật.

🔐 AAA – TRƯỚC KHI CHO TRUY CẬP, PHẢI BIẾT “AI” ĐANG TRUY CẬP

Trong môi trường doanh nghiệp, việc quản lý tài khoản trực tiếp trên từng Router, Switch hay Firewall sẽ nhanh chóng trở nên khó kiểm soát.

Security bắt đầu đặt ra 3 câu hỏi:

Authentication: Bạn là ai?

Authorization: Bạn được phép làm gì?

Accounting: Bạn đã thực hiện những gì?

Đây chính là mô hình AAA.

Các cơ chế như RADIUS, TACACS+ giúp doanh nghiệp triển khai xác thực và phân quyền tập trung.

Network Engineer lúc này không chỉ quản lý:

IP → VLAN → Routing

mà bắt đầu quản lý:

Identity → Access → Permission

🔥 CÓ ROUTE KHÔNG CÓ NGHĨA LÀ ĐƯỢC PHÉP TRUY CẬP

Giả sử PC VLAN 10 có route đến Web Server VLAN 20.

Doanh nghiệp có thể đặt Policy:

User → Web Server TCP/443: ALLOW

User → Database TCP/1433: DENY

Guest → Internal Network: DENY

Routing quyết định:

“Có đường đi hay không?”

Security Policy quyết định:

“Có được phép đi hay không?”

Đây chính là nơi ACL và Firewall phát huy vai trò.

Network Engineer cần chuyển từ tư duy:

“Ping được là tốt.”

sang:

“Traffic này có đúng với Security Policy hay không?”

🧱 FIREWALL – KHÔNG CHỈ LÀ ALLOW/DENY

Firewall hiện đại không chỉ nhìn:

Source IP → Destination IP → Port

Security Policy có thể phải xem xét:

Source
Destination
Port
Protocol
Application
User
Zone
Session

Ví dụ:

Internet → Firewall → DMZ → Internal Network

Web Server public có thể được phép nhận traffic từ Internet.

Nhưng Database Server bên trong có thể không được phép nhận kết nối trực tiếp từ Internet.

Lúc này vấn đề không còn đơn giản là:

“Có route đến Server không?”

mà là:

“Security Policy có cho phép traffic đó tồn tại hay không?”

🔒 IPSEC VPN – BẢO VỆ TRAFFIC QUA INTERNET

Doanh nghiệp có HCM Office và Hanoi Office, hai chi nhánh cần trao đổi dữ liệu thông qua Internet.

Traffic phải đi qua một hạ tầng mà doanh nghiệp không trực tiếp kiểm soát.

Đây là lúc IPsec VPN trở nên quan trọng.

Network Engineer cần hiểu:

IKE → Authentication → Encryption → Integrity → Security Association

Routing xác định traffic đi đến VPN tunnel.

IPsec bảo vệ traffic bên trong tunnel.

Hai lớp này không thay thế nhau mà bổ sung cho nhau.

🚨 FIREWALL ALLOW KHÔNG CÓ NGHĨA TRAFFIC AN TOÀN

Đây là một trong những điểm rất quan trọng khi chuyển từ Network sang Security.

Ví dụ User được phép truy cập Internet:

Internal → Internet : TCP/443 → ALLOW

Nhưng endpoint đó có thể đã bị nhiễm malware.

Malware có thể lợi dụng chính kết nối hợp lệ để tạo ra hành vi bất thường.

Lúc này câu hỏi không còn đơn giản:

ALLOW hay DENY?

Mà phải hỏi:

Traffic được phép nhưng hành vi bên trong có bất thường hay không?

Đây là lý do IDS/IPS và Threat Detection trở nên quan trọng.

Security không chỉ cần:

BLOCK

mà còn phải:

DETECT → LOG → ANALYZE → RESPOND

🕵️ SECURITY ENGINEER PHẢI BIẾT “NHÌN” TRAFFIC

Network Engineer thường quan tâm:

Source IP – Destination IP – Protocol – Port

Nhưng Security Engineer phải đặt thêm:

Ai đang tạo traffic?
Traffic xuất hiện khi nào?
Tần suất bao nhiêu?
Có pattern bất thường không?
Có dấu hiệu scanning hoặc brute-force không?
Endpoint nào đang tạo traffic?

Đây là lúc Logging, Monitoring và Visibility trở thành những thành phần quan trọng của Security.

Nếu không có visibility, rất khó biết hệ thống đang thực sự xảy ra chuyện gì.

🧠 TỪ NETWORK MINDSET ĐẾN SECURITY MINDSET

Network Engineer thường hỏi:

“Can I reach the destination?”

Security Engineer phải hỏi thêm:

“Should I reach the destination?”

“Who am I?”

“What am I allowed to access?”

“Is the traffic protected?”

“Is the behavior normal?”

“Can we detect and respond when something goes wrong?”

Đó chính là Security Mindset.

🎯 SCOR 350-701 – KHI NETWORK ENGINEER BẮT ĐẦU NHÌN NETWORK DƯỚI GÓC ĐỘ SECURITY

Đây cũng là lý do Cisco SCOR 350-701 – Implementing and Operating Cisco Security Core Technologies đáng chú ý với những người đã có nền tảng Network.

SCOR tập trung vào nhiều mảng Security cốt lõi như:

Security Concepts → Network Security → AAA → VPN → Firewall → IPS/Threat Detection → Endpoint Security → Web & Email Security → Monitoring & Automation

Điểm quan trọng không chỉ là nhớ command.

Mà là hiểu:

Mỗi lớp Security đang giải quyết vấn đề gì trong một hệ thống Network thực tế?

Nếu Network giúp chúng ta:

Build the Network

thì Security giúp chúng ta:

Secure → Monitor → Defend the Network
🛡️ Nnetwork Engineer không chỉ cần biết đưa traffic đi đúng nơi – mà còn phải biết cách bảo vệ traffic đó

]]> CCNP Security Core ThanhTho https://www.forum.vnpro.org/forum/ccnp-security/security-core/443824-🛡️-network-engineer-đã-biết-routing-switching-–-nhưng-đã-biết-bảo-vệ-traffic-chưa <![CDATA[[ccnp scor 350-701] vững hạ tầng – mạnh bảo mật: Nâng thâm niên, bứt phá thu nhập it]]> https://www.forum.vnpro.org/forum/ccnp-security/security-core/443779-ccnp-scor-350-701-vững-hạ-tầng-–-mạnh-bảo-mật-nâng-thâm-niên-bứt-phá-thu-nhập-it Tue, 11 Aug 2026 07:07:17 GMT

Bạn đã có nền tảng Networking nhưng muốn nâng cấp bản thân lên mảng Security – lĩnh vực "hot" nhất ngành IT hiện tại? Khóa học CCNP SCOR (Security Core Technologies) tại VnPro chính là bước đệm hoàn hảo dành cho bạn!
BẠN SẼ NẮM VỮNG:
Firewall, Threat Detection, Encryption & Identity Access.
Secure Access, Cloud Security, SIEM & Bảo mật hạ tầng mạng doanh nghiệp.
Thực hành Lab mô phỏng thực tế – Học là làm được ngay!
THÔNG TIN KHÓA HỌC CCNP SCOR (350-701) TẠI VnPro
Lịch học: Tối Thứ 2 - 4 - 6 | 18h30 -21h
Hình thức: ONLINE (Linh hoạt, tiết kiệm thời gian)
ĐẶC BIỆT CHƯƠNG TRÌNH ƯU ĐÃI ĐANG DIỄN RA LÊN ĐẾN 1 TRIỆU 8!!!!
ĐĂNG KÝ NGAY ĐỂ NHẬN LỘ TRÌNH HỌC MIỄN PHÍ!
---VnPro
www.vnpro.vn
Hotline/Zalo: 0933 427 079
Anh Thư: 0339 943 732
Như Ngọc: 0765 944 386]]> CCNP Security Core Anh Thư https://www.forum.vnpro.org/forum/ccnp-security/security-core/443779-ccnp-scor-350-701-vững-hạ-tầng-–-mạnh-bảo-mật-nâng-thâm-niên-bứt-phá-thu-nhập-it