Tách mạng, kiểm soát đường đi qua
Internet thuyền viên, IT văn phòng và hệ thống vận hành cần ranh giới rõ. Khác tên Wi-Fi chưa đủ tạo ranh giới đó.
Hiểu trong 30 giây
- Nhóm hệ thống theo chức năng và hậu quả khi lỗi.
- Chỉ cho luồng cần thiết đi qua vùng, bằng firewall hoặc quy tắc kiểm soát truy cập thực sự có hiệu lực.
- VLAN hỗ trợ tách lưu lượng; định tuyến, quyền quản trị và giám sát quyết định đường nào vẫn đi qua được.
Thử nghĩ bằng một ví dụ
Vẽ Wi-Fi thuyền viên → Internet là được phép; Wi-Fi thuyền viên → điều khiển máy là bị chặn. Ghi riêng đường bảo trì được duyệt.
- 01Thuyền viên / IT
- 02Ranh giới kiểm soát
- 03OT
Tự kiểm tra cách hiểu
Đổi tên SSID đã đủ cô lập mạng vận hành chưa?
- Nhóm hệ thống theo chức năng và hậu quả khi lỗi.
- Chỉ cho luồng cần thiết đi qua vùng, bằng firewall hoặc quy tắc kiểm soát truy cập thực sự có hiệu lực.
- VLAN hỗ trợ tách lưu lượng; định tuyến, quyền quản trị và giám sát quyết định đường nào vẫn đi qua được.
Đọc từ nguồn
- Course notes · ThS. Nguyễn Duy Hiếu · An ninh mạng trên tàu biển cho thuyền viên ↗
- NIST SP 800-82 Rev.3 · Guide to Operational Technology Security ↗
Ngày đối chiếu nguồn: 13.09.2026