Allied Telesis [Lý thuyết AMF - 4] Mô hình bảo mật và cơ chế vận hành AMF

Mô hình bảo mật và cơ chế vận hành AMF​

1. Phân cấp các chế độ bảo mật trong mô hình AMF

Tính linh hoạt của AMF cho phép thắt chặt an ninh dựa trên đánh giá rủi ro cụ thể của từng doanh nghiệp. Tuy nhiên, trong bối cảnh các mối đe dọa nội bộ và kỹ thuật tấn công "jump-box" ngày càng tinh vi, việc chỉ dựa vào cô lập vật lý là chưa đủ. AMF cung cấp ba trạng thái bảo mật chính:

• Mức mặc định (Closed L2 Management Network): Thiết lập mạng quản lý lớp 2 đóng, cô lập luồng quản trị khỏi dữ liệu người dùng. Dù hiệu quả trong việc giảm thiểu phơi nhiễm, chế độ này vẫn tồn tại rủi ro nếu kẻ tấn công có quyền truy cập vật lý vào switch.
• Chế độ giới hạn đăng nhập (Restricted-login mode): Tăng cường kiểm soát truy cập bằng cách bắt buộc xác thực chặt chẽ cho mọi phiên tương tác cấu hình, ngăn chặn các truy cập trái phép từ các thiết bị chưa được định danh. Ví dụ chỉ tạo working-set trên AMF Master và các thiết bị không phải master không thể remote-login sang thiết bị khác mà không cần đăng nhập.
• Chế độ bảo mật cao (AMF Secure Mode): Cấp phép trước khi một node được phép tham gia mạng AMF, mã hóa toàn bộ gói tin AMF trao đổi giữa các node và ghi log bổ sung để giám sát các nỗ lực truy cập trái phép.

2. Nguyên tắc thiết kế hệ thống

Sự ổn định của mạng AMF phụ thuộc trực tiếp vào việc quy hoạch hạ tầng lớp dưới chuẩn mực. Để đảm bảo tính liên tục vận hành, các nguyên tắc sau là không thể tách rời:

• Quản lý dải IP - Micro-segmentation cho Control Plane: AMF sử dụng dải IP quản lý mặc định là 172.31.0.0/16. Tuyệt đối không sử dụng dãy IP này
• Nguyên tắc thiết kế không vòng lặp (Loop-free): VLAN điều khiển của AMF bắt buộc phải thiết kế loop-free. AMF sử dụng các giao thức khám phá tự động đặc thù; các vòng lặp lớp 2 có thể gây ra hiện tượng bão bản tin.
• Khả năng tương thích và phục hồi: AMF đồng tồn tại hoàn hảo với STP và EPSR (Ethernet Protection Switching Ring) - cả hai đều là giao thức ngăn chặn loop mạng. Sự kết hợp này tạo ra một hạ tầng có khả năng tự phục hồi ở cả cấp độ liên kết vật lý lẫn cấp độ logic của dịch vụ quản lý.