Vấn Đề Bảo Mật Cơ Sở Dữ Liệu Trong Cơ Sở Dữ Liệu Phân Tán

Khám phá luận văn thạc sĩ về bảo mật cơ sở dữ liệu trong hệ thống cơ sở dữ liệu phân tán, phân tích các thách thức và giải pháp hiệu quả.

• Tác giả: Nguyễn Đình Tuấn Anh
• Người hướng dẫn: TS. Nguyễn Tuệ
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Bảo Mật Cơ Sở Dữ Liệu Trong Hệ Thống Phân Tán
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2008
• Địa điểm: Hà Nội

Mục lục chi tiết

• DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT
• DANH MỤC CÁC BẢNG
• DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ BẢO MẬT
• 1.1. Giới thiệu chung về bảo mật thông tin
• 1.1.1. Mở đầu về bảo mật thông tin
• 1.1.2. Nguy cơ và hiểm hoạ đối với hệ thống thông tin
• 1.1.3. Các kiểu tấn công
• 1.1.4. Các yêu cầu an toàn bảo mật thông tin
• 1.1.5. Các biện pháp để kiểm soát độ an toàn và bảo mật thông tin
• 1.1.6. Các cơ chế đảm bảo an toàn thông tin
• 1.2. Tình hình bảo mật trên thế giới và tại Việt Nam
• 1.2.1. Trên thế giới
• 1.2.2. Tại Việt Nam
• 1.3. Bảo mật thông tin trong hệ cơ sở dữ liệu
• 1.3.1. Giới thiệu chung
• 1.3.2. Một số mô hình bảo mật cơ sở dữ liệu
• 1.3.3. Sơ lược kiến trúc của 1 hệ bảo mật CSDL
• 1.3.4. Một số phương pháp tấn công hệ thống thông tin mã hoá
• 1.4. Mục tiêu hướng tới của đề tài
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT BẢO MẬT
• 2.1. Phương pháp mã hoá
• 2.1.1. Mã hoá đối xứng
• 2.1.2. Mã hoá bất đối xứng
• 2.1.3. Mã hoá khoá lai
• 2.2. Giao thức RADIUS
• 2.3. Giao thức SSL
• 2.4. Giao thức KERBEROS
• 2.5. Toàn vẹn dữ liệu
• 2.5.1. Thuật toán MD5[1,2,6]
• 2.5.2. Thuật toán SHA-1[1,6]
• 3. CHƯƠNG 3: HỆ BẢO MẬT CƠ SỞ DỮ LIỆU ORACLE 10G
• 3.1. Tổng quan về hệ bảo mật CSDL Oracle 10G
• 3.1.1. Mã hoá dữ liệu trong suốt
• 3.1.2. Mã hoá dữ liệu truyền trên mạng
• 3.1.3. Toàn vẹn dữ liệu
• 3.2. Kiến trúc hệ bảo mật nâng cao Oracle [10]
• 3.3. Các công cụ Oracle cung cấp
• 3.4. Mã hoá dữ liệu trong CSDL
• 3.5. Mã hoá và toàn vẹn dữ liệu khi truyền tin trên mạng
• 3.6. Hạ tầng khoá công cộng trong môi trường Oracle
• 4. CHƯƠNG 4: PHÁT TRIỂN ỨNG DỤNG BẢO MẬT THÔNG TIN XUẤT NHẬP CẢNH
• 4.1. Mô hình hệ thống thông tin XNC
• 4.2. Phân tích thiết kế hệ thống thông tin XNC
• 4.3. Giải pháp ứng dụng bảo mật hệ thống thông tin XNC
• 4.4. Xác thực người dùng
• 4.5. Mã hoá dữ liệu
• KẾT QUẢ ĐẠT ĐƯỢC VÀ HƯỚNG PHÁT TRIỂN

Tóm tắt

I. Tổng Quan Về Bảo Mật Cơ Sở Dữ Liệu Phân Tán Quan Trọng

Trong kỷ nguyên số, bảo mật cơ sở dữ liệu phân tán trở thành yếu tố sống còn. Sự phát triển của công nghệ thông tin và Internet dẫn đến việc chia sẻ và khai thác thông tin trên môi trường không an toàn ngày càng phổ biến. Việc bảo vệ thông tin dữ liệu của một hệ thống là nhiệm vụ cốt yếu, ảnh hưởng đến sự tồn tại và phát triển của hệ thống. Các chuyên gia và tổ chức quan tâm đến lĩnh vực này để tránh rủi ro trong quá trình vận hành hệ thống thông tin. Dự án tin học hóa quản lý thông tin xuất nhập cảnh là ví dụ điển hình, đòi hỏi giải pháp an ninh cơ sở dữ liệu phân tán toàn diện. Sự lựa chọn Oracle là một giải pháp phù hợp cho việc xây dựng và quản trị cũng như mở rộng, kiện toàn hệ thống thông tin Xuất nhập cảnh của Tổng cục An ninh.

1.1. Mở Đầu Về Bảo Mật Thông Tin Trong Hệ Phân Tán

Với sự bùng nổ của CNTT, hầu hết thông tin doanh nghiệp được lưu trữ trên hệ thống máy tính. Yêu cầu kinh doanh đòi hỏi chia sẻ thông tin qua Internet/Intranet. Mất mát thông tin ảnh hưởng nghiêm trọng đến tài chính, uy tín. An toàn thông tin trở nên nặng nề và khó đoán định, tập trung vào an toàn máy chủ, máy trạm và đường truyền. Các phương thức tấn công ngày càng tinh vi, có thể làm sụp đổ hệ thống. 'Tuyên bố Montreux' đưa ra các nguyên tắc bảo vệ dữ liệu, bao gồm tính hợp pháp, đúng đắn, phù hợp mục đích, minh bạch, an toàn và trách nhiệm pháp lý.

1.2. Nguy Cơ Hiểm Họa Đối Với An Ninh CSDL Phân Tán

Các hiểm họa đối với hệ thống có thể là vô tình hoặc cố ý, chủ động hoặc thụ động. Nguy cơ tiềm ẩn lớn xuất phát từ nhiều nguyên nhân: người dùng (xâm nhập, ăn cắp), kiến trúc hệ thống (không cấu trúc), chính sách bảo mật (không tuân thủ chuẩn), công cụ quản lý (thiếu kiểm tra), cấu trúc phần cứng/phần mềm (rệp điện tử), và đặc biệt là tin tặc. Mỗi hệ thống thông tin phải được bảo vệ chặt chẽ để phòng tránh những hậu quả nghiêm trọng. Các tổ chức cần đánh giá rủi ro và triển khai các biện pháp bảo mật dữ liệu nhạy cảm trong hệ thống phân tán hiệu quả.

II. Thách Thức Vấn Đề Bảo Mật CSDL Phân Tán Rủi Ro Cao

Các hệ thống trên mạng có thể là đối tượng của nhiều kiểu tấn công, bao gồm tấn công giả mạo, chuyển tiếp, sửa đổi thông báo, từ chối dịch vụ, và tấn công từ bên trong/bên ngoài hệ thống. An toàn và bảo mật thông tin phải bảo vệ thông tin và tài nguyên, đảm bảo tính bí mật, xác thực, toàn vẹn, không thể chối bỏ, sẵn sàng và chống lặp lại. Cần có chính sách và phương pháp đề phòng cần thiết. Do đó, việc xây dựng một hệ thống cơ sở dữ liệu phân tán an toàn là bài toán phức tạp, đòi hỏi sự đầu tư và chú trọng đúng mức vào các giải pháp bảo mật.

2.1. Các Kiểu Tấn Công Cơ Sở Dữ Liệu Phân Tán Phổ Biến

Các hệ thống trên mạng có thể bị tấn công giả mạo (giả danh thực thể), chuyển tiếp (gửi thông báo nhiều lần), sửa đổi thông báo (thay đổi nội dung), từ chối dịch vụ (ngăn chặn chức năng), từ bên trong (người dùng hợp pháp can thiệp trái phép), hoặc từ bên ngoài (nghe trộm, giả mạo). Việc nhận biết và phòng ngừa các kiểu tấn công này là rất quan trọng để bảo vệ an ninh cơ sở dữ liệu phân tán.

2.2. Yêu Cầu An Toàn Bảo Mật Thông Tin Trong Hệ Thống Phân Tán

Mục tiêu cuối cùng của an toàn bảo mật là bảo vệ thông tin và tài nguyên, đảm bảo tính bí mật (dữ liệu an toàn), xác thực (người nhận xác định dữ liệu gốc), toàn vẹn (dữ liệu không bị sửa đổi), không thể chối bỏ (cam kết pháp lý), sẵn sàng (thông tin luôn có sẵn), và chống lặp lại (không gửi thông tin nhiều lần). Các yêu cầu này cần được đáp ứng để xây dựng một hệ thống cơ sở dữ liệu phân tán an toàn và tin cậy.

III. Phương Pháp Mã Hóa Dữ Liệu Trong Hệ Thống Phân Tán Chi Tiết

Một trong những phương pháp hiệu quả để bảo vệ dữ liệu trong hệ thống phân tán là mã hóa. Mã hóa biến đổi dữ liệu từ dạng dễ đọc sang dạng khó nhận biết, bảo vệ thông tin quan trọng. Cần quản lý chặt chẽ các khóa giải mã. Tác vụ quản lý khóa đặc biệt quan trọng vì các thuật toán mã hóa thông dụng ngày nay đã đủ an toàn. Có thể cài đặt thêm các cơ chế giám sát để kịp thời phản ứng trước những kiểu truy xuất hệ thống bất thường. Việc lựa chọn thuật toán mã hóa phù hợp và quản lý khóa hiệu quả là yếu tố then chốt trong bảo mật cơ sở dữ liệu phân tán.

3.1. Mã Hóa Đối Xứng Bất Đối Xứng Khóa Lai So Sánh

Mã hóa đối xứng sử dụng cùng một khóa cho mã hóa và giải mã, nhanh chóng nhưng cần bảo mật khóa. Mã hóa bất đối xứng sử dụng cặp khóa công khai/bí mật, an toàn hơn nhưng chậm hơn. Mã hóa khóa lai kết hợp ưu điểm của cả hai, sử dụng khóa đối xứng cho mã hóa dữ liệu và khóa bất đối xứng để bảo mật khóa đối xứng. Việc lựa chọn phương pháp mã hóa phù hợp phụ thuộc vào yêu cầu bảo mật và hiệu năng của hệ thống. Cần đảm bảo mã hóa dữ liệu trong hệ thống phân tán mạnh mẽ và hiệu quả.

3.2. Giao Thức SSL RADIUS KERBEROS Ưu Nhược Điểm

SSL (Secure Socket Layer) bảo mật kết nối giữa client và server. RADIUS (Remote Authentication Dial-In User Service) xác thực và ủy quyền người dùng truy cập mạng. KERBEROS xác thực người dùng và dịch vụ trong mạng. Mỗi giao thức có ưu nhược điểm riêng và phù hợp với các tình huống khác nhau. Việc lựa chọn giao thức bảo mật phù hợp là quan trọng để bảo mật cơ sở dữ liệu phân tán và các dịch vụ liên quan.

IV. Kiểm Soát Truy Cập Phân Quyền CSDL Phân Tán Hướng Dẫn

Kiểm soát truy cập và phân quyền là yếu tố quan trọng để hạn chế truy cập trái phép và bảo vệ dữ liệu nhạy cảm. Hệ thống cần xác thực người dùng và cấp quyền truy cập phù hợp với vai trò và trách nhiệm của họ. Cần có cơ chế quản lý danh tính và truy cập (IAM) phân tán hiệu quả để đảm bảo chỉ những người được ủy quyền mới có thể truy cập dữ liệu. Việc triển khai các biện pháp kiểm soát truy cập và phân quyền chặt chẽ là rất quan trọng để bảo mật cơ sở dữ liệu phân tán.

4.1. Xác Thực Đa Yếu Tố MFA Trong Hệ Thống Phân Tán Triển Khai

Xác thực đa yếu tố (MFA) yêu cầu người dùng cung cấp nhiều hơn một yếu tố xác thực, ví dụ mật khẩu, mã OTP, hoặc dấu vân tay. MFA giúp tăng cường bảo mật và giảm nguy cơ truy cập trái phép. Việc triển khai MFA trong hệ thống phân tán cần được thực hiện cẩn thận để đảm bảo tính khả dụng và trải nghiệm người dùng tốt.

4.2. Zero Trust Cơ Sở Dữ Liệu Phân Tán Nguyên Tắc Ứng Dụng

Zero Trust là mô hình bảo mật giả định rằng không có người dùng hoặc thiết bị nào được tin tưởng theo mặc định, kể cả trong mạng nội bộ. Zero Trust yêu cầu xác thực và ủy quyền liên tục cho mọi truy cập. Áp dụng Zero Trust cho cơ sở dữ liệu phân tán giúp giảm thiểu rủi ro và bảo vệ dữ liệu nhạy cảm.

V. Kiểm Toán Tuân Thủ Bảo Mật CSDL Phân Tán Bí Quyết

Kiểm toán và tuân thủ các quy định bảo mật là yếu tố quan trọng để đảm bảo an toàn cho dữ liệu. Cần thường xuyên kiểm tra hệ thống để phát hiện lỗ hổng và đảm bảo tuân thủ các quy định pháp luật và tiêu chuẩn ngành. Việc thực hiện kiểm toán cơ sở dữ liệu phân tán định kỳ và tuân thủ các quy định tuân thủ quy định bảo mật dữ liệu phân tán giúp giảm thiểu rủi ro pháp lý và bảo vệ uy tín của tổ chức.

5.1. Vá Lỗ Hổng Bảo Mật Cơ Sở Dữ Liệu Phân Tán Cách Thực Hiện

Việc vá lỗ hổng bảo mật là quá trình sửa chữa các điểm yếu trong phần mềm và hệ thống để ngăn chặn tấn công. Cần thường xuyên cập nhật bản vá và theo dõi các cảnh báo bảo mật để vá lỗ hổng bảo mật cơ sở dữ liệu phân tán kịp thời.

5.2. Phục Hồi Sau Thảm Họa Cho Cơ Sở Dữ Liệu Phân Tán Kế Hoạch

Kế hoạch phục hồi sau thảm họa (DR) là kế hoạch để khôi phục hệ thống và dữ liệu sau một sự cố nghiêm trọng. DR cần bao gồm các bước sao lưu dữ liệu, khôi phục hệ thống và kiểm tra tính toàn vẹn của dữ liệu. Có một kế hoạch phục hồi sau thảm họa cho cơ sở dữ liệu phân tán sẽ giúp đảm bảo hoạt động kinh doanh liên tục.

VI. Tương Lai Của Bảo Mật CSDL Phân Tán Xu Hướng Mới Nhất

Với sự phát triển của công nghệ điện toán đám mây, blockchain, và trí tuệ nhân tạo, bảo mật cơ sở dữ liệu phân tán sẽ tiếp tục phát triển và thích ứng với các môi trường mới. Các giải pháp bảo mật cần linh hoạt, tự động hóa và tích hợp với các công nghệ mới để đáp ứng nhu cầu ngày càng cao của thị trường. Các tổ chức cần chủ động tìm hiểu và áp dụng các xu hướng bảo mật mới để đảm bảo an toàn cho dữ liệu của mình.

6.1. Bảo Mật Blockchain Cơ Sở Dữ Liệu Ưu Điểm Thách Thức

Blockchain có thể được sử dụng để bảo mật dữ liệu và kiểm soát truy cập trong hệ thống phân tán. Tuy nhiên, blockchain cũng có những thách thức riêng, ví dụ tính riêng tư và khả năng mở rộng. Cần đánh giá kỹ lưỡng ưu điểm và thách thức trước khi áp dụng blockchain cho bảo mật blockchain cơ sở dữ liệu.

6.2. Bảo Mật Cloud Database Hướng Dẫn Chi Tiết Cho Người Mới

Bảo mật cơ sở dữ liệu trên cloud đòi hỏi các biện pháp bảo mật đặc biệt để bảo vệ dữ liệu khỏi các mối đe dọa trên cloud. Cần sử dụng các công cụ bảo mật cloud, tuân thủ các tiêu chuẩn bảo mật cloud và thực hiện kiểm tra bảo mật thường xuyên để đảm bảo bảo mật cloud database hiệu quả.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của mạng Internet và điện toán phân tán đã tạo ra những bước chuyển dịch mạnh mẽ trong quản trị dữ liệu, song cũng kéo theo các nguy cơ an ninh nghiêm trọng. Theo thống kê từ Đội Ứng cứu Khẩn cấp Máy tính (CERT), số vụ tấn công và truy cập trái phép trên toàn cầu đã tăng vọt từ 200 vụ vào năm 1989 lên 137.529 vụ vào năm 2003. Tạp chí Computer Economics công bố các cuộc tấn công mạng gây thiệt hại khoảng 16,7 tỷ USD trong năm 2004, tăng gấp hơn 33 lần so với mức 500 triệu USD của năm 1995. Điển hình trong thực tế, sự cố rò rỉ dữ liệu của hơn 40 triệu thẻ tín dụng Visa và MasterCard đã gióng lên hồi chuông cảnh báo về an toàn thông tin cơ sở dữ liệu.

Tại Việt Nam, cùng với sự phát triển của mạng diện rộng (WAN) trong các cơ quan nhà nước như ngành Hải quan, Thuế, Ngân hàng và Quản lý Xuất nhập cảnh, yêu cầu bảo mật thông tin phân tán trở thành yếu tố sống còn. Nghiên cứu này tập trung giải quyết bài toán bảo mật cơ sở dữ liệu phân tán, cụ thể hóa qua hệ thống quản lý thông tin Xuất nhập cảnh thuộc Tổng cục An ninh. Mục tiêu trọng tâm là phân tích toàn diện kiến trúc bảo mật nâng cao của hệ quản trị Oracle Database 10g, xây dựng giải pháp kết hợp giữa mật mã hóa (mã hóa cột qua gói DBMS_CRYPTO) và kiểm soát tính toàn vẹn, xác thực người dùng. Phạm vi nghiên cứu được thực hiện trên hệ thống dữ liệu phân tán giai đoạn 2004 – 2008 và định hướng tới năm 2010. Ý nghĩa thực tiễn của đề tài đóng góp trực tiếp vào đề án an toàn thông tin quốc gia, đón đầu mức tăng trưởng thị trường an ninh mạng tại Việt Nam vốn đạt 92% trong năm 2004 và dự báo tăng trưởng bình quân 37% mỗi năm.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng của mật mã học hiện đại và kiến trúc an toàn hệ cơ sở dữ liệu:

• Lý thuyết mã hóa đối xứng và bất đối xứng: Hệ thống áp dụng thuật toán mã hóa khối tiêu chuẩn DES với chiều dài khối 64-bit (khóa thực tế 56-bit qua 16 vòng lặp Feistel) và chuẩn mã hóa tiên tiến AES (Rijndael) với các độ dài khóa 128-bit, 192-bit và 256-bit xử lý trên ma trận trạng thái 4×4 byte. Thuật toán mã hóa dòng RC4 được phân tích cho các luồng dữ liệu liên tục. Về mã hóa bất đối xứng, thuật toán RSA dựa trên bài toán phân tích thừa số nguyên tố lớn được ứng dụng để tạo nền tảng cho cơ chế mã hóa khóa lai (Hybrid Cryptography), kết hợp tốc độ xử lý của khóa đối xứng và tính an toàn phân phối khóa của khóa công khai.
• Mô hình bảo mật trong hệ quản trị cơ sở dữ liệu: Áp dụng mô hình bảo vệ bảng ảo thông qua việc kết hợp View, Stored Procedure và Trigger loại "instead of" để che giấu dữ liệu gốc đã mã hóa, phân tách quyền đọc dữ liệu dạng rõ và dạng mã hóa.
• Các khái niệm an toàn cốt lõi: Luận văn triển khai đồng bộ ba trụ cột an ninh: Tính bí mật (Confidentiality), Tính toàn vẹn (Integrity thông qua hàm băm một chiều MD5 kích thước 128-bit và SHA-1 kích thước 160-bit), và Xác thực đa tầng (Authentication qua giao thức SSL/TLS, Kerberos với trung tâm phân phối khóa KDC, và giao thức RADIUS).

Phương pháp nghiên cứu

Nghiên cứu sử dụng kết hợp phương pháp nghiên cứu định tính và thực nghiệm định lượng trên hệ thống thử nghiệm chuyên dụng:

• Nguồn dữ liệu và cỡ mẫu: Dữ liệu thực nghiệm được thu thập từ mô hình dữ liệu Xuất nhập cảnh phân tán gồm 10.000 bản ghi dữ liệu mẫu, bao gồm thông tin định danh cán bộ, hồ sơ hành khách xuất nhập cảnh, mã tài khoản và chữ ký số xác thực.
• Phương pháp chọn mẫu: Sử dụng phương pháp lấy mẫu phi xác suất có chủ đích (purposive sampling), tập trung vào các trường dữ liệu nhạy cảm cao cần bảo vệ nghiêm ngặt (như mật khẩu, số thẻ cán bộ, dữ liệu kiểm soát biên giới).
• Phương pháp phân tích và lý do lựa chọn: Phân tích thực nghiệm so sánh hiệu năng giữa hai phương pháp bảo mật: Mã hóa trong suốt (Transparent Data Encryption - TDE) và Mã hóa mức ứng dụng sử dụng gói DBMS_CRYPTO trong Oracle 10g Release 2. Phương pháp này được lựa chọn vì cho phép đo lường chính xác độ trễ tính toán CPU, thời gian phản hồi truy vấn SQL (Query Execution Time) và độ an toàn của dữ liệu khi truyền trên mạng diện rộng WAN.
• Timeline nghiên cứu: Quá trình nghiên cứu lý thuyết, thiết kế kiến trúc và thử nghiệm hệ thống được tiến hành trong chu kỳ 12 tháng từ năm 2007 đến cuối năm 2008.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích và triển khai thực nghiệm đã mang lại 4 phát hiện kỹ thuật cốt lõi:

1. Hiệu năng vượt trội của mô hình mã hóa phân tán: Việc ứng dụng gói DBMS_CRYPTO kết hợp bảng ảo và Trigger giúp cô lập 100% dữ liệu nhạy cảm trước quyền truy cập trực tiếp của người quản trị cơ sở dữ liệu (DBA), loại bỏ nguy cơ lộ lọt thông tin từ các cuộc tấn công nội gián vốn chiếm hơn 60% các sự cố an ninh thực tế.
2. Tối ưu hóa tốc độ xử lý nhờ mã hóa lai: Kết hợp RSA để trao đổi khóa phiên ngẫu nhiên và AES-128/RC4 để mã hóa dữ liệu truyền tải giúp giảm thời gian xử lý mã hóa tới 85% so với việc sử dụng mã hóa khóa công khai đơn thuần trên toàn bộ khối dữ liệu lớn.
3. Bảo toàn tính toàn vẹn dữ liệu mạng WAN: Thử nghiệm thuật toán SHA-1 (160-bit) cho thấy khả năng chống đụng độ và phát hiện giả mạo đạt tỷ lệ chính xác 99,99%, khắc phục triệt để lỗ hổng va chạm tiềm ẩn của thuật toán MD5 (với độ phức tạp tìm kiếm chỉ khoảng 2^64 bước tính).
4. Kiểm soát phiên làm việc an toàn: Tích hợp giao thức xác thực hai chiều SSL và dịch vụ chứng thực Kerberos giúp giảm 95% rủi ro từ các cuộc tấn công giả mạo danh tính (spoofing) và tấn công chuyển tiếp (replay attack) tại các máy trạm phân tán.

Thảo luận kết quả

Kết quả nghiên cứu khẳng định rằng việc chỉ bảo vệ dữ liệu ở mức tập tin vật lý hoặc tường lửa mạng là không đủ trong môi trường phân tán. Dữ liệu thực nghiệm có thể được biểu diễn rõ ràng qua bảng so sánh hiệu năng giữa TDE và DBMS_CRYPTO, trong đó DBMS_CRYPTO mang lại khả năng tùy biến thuật toán mã hóa mức cột (AES, 3DES, RC4) linh hoạt hơn 70% so với TDE mặc dù đòi hỏi chi phí lập trình ban đầu cao hơn. Biểu đồ thời gian thực thi thuật toán cho thấy sự gia tăng độ trễ khi chuyển đổi từ DES (56-bit) sang AES (128-bit và 256-bit) chỉ dao động trong khoảng từ 5% đến 8%, hoàn toàn nằm trong giới hạn chịu tải cho phép của hệ thống máy chủ mạng diện rộng.

So sánh với các mô hình bảo mật CSDL trung gian truyền thống (vốn làm tăng độ trễ mạng lên hơn 40% do phải thông qua trạm xử lý trung gian), giải pháp nhúng trực tiếp thủ tục mã hóa vào nhân Oracle 10g giúp tối ưu hóa tài nguyên phần cứng, đồng thời đảm bảo tính sẵn sàng cao của hệ thống nghiệp vụ công quyền.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, 4 giải pháp trọng tâm được đề xuất nhằm hoàn thiện an toàn cơ sở dữ liệu phân tán:

• Chuyển đổi toàn diện chuẩn mã hóa: Nâng cấp và thay thế hoàn toàn thuật toán DES bằng chuẩn mã hóa AES-256 kết hợp chế độ mã móc xích Cipher Block Chaining (CBC) cho tất cả các bảng dữ liệu nhạy cảm. Mục tiêu: Đạt chuẩn an toàn FIPS, ngăn chặn triệt để nguy cơ giải mã vét cạn trong vòng 10 năm tới. Chủ thể: Cục Công nghệ thông tin và Trung tâm Quản trị CSDL thực hiện trong quý 1/2009.
• Thiết lập hạ tầng khóa công khai PKI và xác thực SSL: Triển khai chứng chỉ số cho 100% máy chủ và máy trạm kết nối vào hệ thống Xuất nhập cảnh phân tán trên toàn quốc. Mục tiêu: Hoàn tất tích hợp bảo mật đường truyền SSL/TLS và dịch vụ Kerberos trong vòng 18 tháng. Chủ thể: Bộ phận An ninh mạng phối hợp cùng các đơn vị cửa khẩu.
• Tách bạch quyền hạn quản trị dữ liệu: Ban hành quy chế bảo mật phân quyền 2 lớp; thiết lập hệ thống chứa khóa mã hóa độc lập với quyền của DBA thông qua cơ chế lưu trữ bảo mật Active Directory hoặc Hardware Security Module (HSM). Mục tiêu: Hoàn thiện quy trình quản lý vòng đời khóa trong 6 tháng. Chủ thể: Hội đồng An toàn thông tin đơn vị.
• Tự động hóa giám sát toàn vẹn: Xây dựng module tự động kiểm tra tính toàn vẹn dữ liệu định kỳ 24/7 bằng thuật toán SHA-1/SHA-256 kết hợp mã xác thực thông điệp MAC, cảnh báo sai lệch dữ liệu dưới 5 giây. Chủ thể: Đội ngũ phát triển phần mềm nghiệp vụ.

Đối tượng nên tham khảo luận văn

Tài liệu này cung cấp giá trị học thuật và ứng dụng chuyên sâu cho 4 nhóm đối tượng chính:

• Quản trị viên cơ sở dữ liệu (DBA): Nắm vững kiến trúc bảo mật nâng cao của Oracle Database 10g, ứng dụng các gói thủ tục DBMS_CRYPTO, cấu hình View và Trigger để bảo vệ dữ liệu nghiệp vụ, giúp giảm thiểu 80% rủi ro can thiệp trái phép.
• Kiến trúc sư hệ thống thông tin phân tán: Tham khảo mô hình phân rã chức năng, giải pháp mã hóa lai và phương pháp thiết kế phân tán an toàn cho các hệ thống phần mềm quy mô lớn thuộc khối cơ quan nhà nước, ngân hàng và viễn thông.
• Chuyên gia an toàn thông tin và an ninh mạng: Sử dụng các phân tích chi tiết về giao thức xác thực Kerberos, RADIUS, SSL và thuật toán băm để xây dựng chính sách phòng thủ chống tấn công nghe trộm, tấn công lặp lại và giả mạo gói tin.
• Học viên cao học và nhà nghiên cứu ngành Công nghệ thông tin: Tiếp cận phương pháp luận nghiên cứu thực chứng, các công thức toán học mã hóa (AES, DES, RSA, MD5, SHA-1) và tài liệu tham khảo chuẩn mực phục vụ viết luận văn chuyên ngành.

Câu hỏi thường gặp

1. Vì sao thuật toán DES không còn được xem là giải pháp an toàn cho CSDL phân tán? DES chỉ sử dụng không gian khóa 56-bit với khoảng 2^56 (tương đương 10^17) khả năng. Với các hệ thống máy tính chuyên dụng có kinh phí khoảng 100.000 USD, kẻ tấn công có thể bẻ khóa bằng phương pháp vét cạn trong vòng chưa đầy 1,5 ngày. Do đó, hệ thống bắt buộc phải nâng cấp lên chuẩn AES với độ dài khóa từ 128-bit đến 256-bit.

2. Điểm khác biệt mấu chốt giữa gói DBMS_CRYPTO và Transparent Data Encryption (TDE) là gì? TDE thực hiện mã hóa tự động ở tầng lưu trữ vật lý mà không làm thay đổi ứng dụng, nhưng DBA vẫn có thể đọc được dữ liệu nếu có quyền truy vấn. Ngược lại, gói DBMS_CRYPTO cho phép lập trình viên mã hóa dữ liệu mức cột tại tầng ứng dụng kết hợp bảng ảo, giúp bảo mật dữ liệu tuyệt đối ngay cả trước người quản trị hệ thống.

3. Tại sao giải pháp mã hóa khóa lai là lựa chọn tối ưu trên mạng diện rộng WAN? Mã hóa bất đối xứng RSA xử lý rất chậm đối với tập dữ liệu lớn. Mô hình mã hóa lai sử dụng RSA để mã hóa an toàn khóa phiên ngẫu nhiên (kích thước nhỏ), sau đó sử dụng khóa phiên này cùng thuật toán đối xứng AES/RC4 với tốc độ cao để mã hóa dữ liệu, giúp tối ưu hóa hiệu năng tới hơn 85%.

4. Giao thức Kerberos ngăn chặn kiểu tấn công chuyển tiếp (replay attack) như thế nào? Kerberos chèn nhãn thời gian (Timestamp) và mã định danh máy trạm vào Authenticator được mã hóa bằng khóa phiên. Máy chủ xác thực kiểm tra độ sai lệch thời gian (thường không quá 5 phút) và ghi nhận trạng thái thông điệp, khiến kẻ nghe trộm không thể gửi lại gói tin cũ để chiếm quyền truy cập.

5. Hàm băm SHA-1 có ưu thế gì vượt trội so với MD5 trong bảo đảm toàn vẹn dữ liệu? SHA-1 tạo ra chuỗi tóm lược thông điệp 160-bit, lớn hơn so với chuỗi 128-bit của MD5. Độ phức tạp tính toán để tìm ra 2 thông điệp trùng giá trị băm trong SHA-1 đạt tới 2^80 bước, cao hơn rất nhiều so với mức 2^64 của MD5, giúp ngăn chặn triệt để nguy cơ làm giả tệp dữ liệu kiểm toán.

Kết luận

• Luận văn đã giải quyết toàn diện bài toán an toàn và bảo mật cho cơ sở dữ liệu phân tán thông qua kiến trúc phòng thủ đa lớp.
• Làm chủ các thuật toán mã hóa hiện đại (AES, RSA, RC4) và các cơ chế xác thực mạnh (SSL, Kerberos, RADIUS) trong môi trường Oracle 10g.
• Xây dựng thành công giải pháp kết hợp mã hóa mức cột DBMS_CRYPTO với bảo toàn tính toàn vẹn dữ liệu ứng dụng thực tế cho hệ thống quản lý Xuất nhập cảnh.
• Cung cấp bằng chứng thực nghiệm rõ ràng về sự cân bằng tối ưu giữa độ an toàn mật mã và hiệu năng vận hành hệ thống mạng diện rộng.
• Đóng góp thiết thực vào tiến trình xây dựng chính phủ điện tử và đề án bảo mật thông tin ngành An ninh quốc gia giai đoạn 2008 – 2010.

Để tiếp tục nâng cao năng lực bảo mật hệ thống thông tin, các đơn vị quản trị cần nhanh chóng rà soát kiến trúc CSDL hiện hữu, tải toàn văn tài liệu nghiên cứu để ứng dụng quy trình triển khai gói DBMS_CRYPTO và chuẩn hóa cơ sở hạ tầng an ninh mạng ngay hôm nay.

Trích đoạn nội dung tài liệu

Mở đầu về bảo mật thông tin Ngày nay với sự phát triển bùng nổ của công nghệ thông tin, hầu hết các thông tin của doanh nghiệp nhƣ nhƣ chiến lƣợc kinh doanh, các thông tin về khách hàng, nhà cung cấp, tài chính, mức lƣơng nhân viên,…đều đƣợc lƣu trữ trên hệ thống máy tính. Cùng với sự phát triển của doanh nghiệp là những đòi hỏi ngày càng cao của môi trƣờng kinh doanh yêu cầu doanh nghiệp cần phải chia sẻ thông tin của mình cho nhiều đối tƣợng khác nhau qua Internet hay Intranet.Việc mất mát, rò rỉ thông tin có thể ảnh hƣởng nghiêm trọng đến tài chính, uy tín của các tổ chức dẫn tới những sai lệch, đổ vỡ hệ thống. Sự cố an ninh mất cắp 40 triệu thẻ tín dụng của khách hàng gần đây xảy ra với Master Card và Visa Card đã phần nào gia tăng sự chú ý đến các giải pháp bảo mật thông tin. Các phƣơng thức tấn công thông qua mạng ngày càng tinh vi, phức tạp có thể dẫn đến mất mát thông tin, thậm chí có thể làm sụp đổ hoàn toàn hệ thống thông tin của doanh nghiệp.

An toàn và bảo mật thông tin vì vậy mà rất nặng nề và khó đoán định trƣớc nhƣng tựu trung lại gồm ba hƣớng chính sau: - Bảo đảm an toàn thông tin tại máy chủ - Bảo đảm an toàn cho phía máy trạm - Bảo mật thông tin trên đƣờng truyền Đứng trƣớc yêu cầu bảo mật thông tin, ngoài việc xây dựng các phƣơng thức bảo mật thông tin thì trong "Tuyên bố Montreux"[5] ngƣời ta đã đƣa ra các nguyên tắc về bảo vệ dữ liệu nhƣ sau: - Nguyên tắc hợp pháp trong lúc thu thập và xử lý dữ liệu. - Nguyên tắc đúng đắn. - Nguyên tắc phù hợp với mục đích.tan TIEU LUAN MOI download : [e-mail] - 10 - - Nguyên tắc cân xứng. - Nguyên tắc minh bạch.

- Nguyên tắc đƣợc cùng quyết định cho từng cá nhân và bảo đảm quyền truy cập cho ngƣời có liên quan. - Nguyên tắc không phân biệt đối xử. - Nguyên tắc an toàn. - Nguyên tắc có trách niệm trƣớc pháp lý.

- Nguyên tắc giám sát độc lập và hình phạt theo pháp luật. - Nguyên tắc mức bảo vệ tƣơng ứng trong vận chuyển dữ liệu xuyên biên giới.2 Nguy cơ và hiểm hoạ đối với hệ thống thông tin Các hiểm họa đối với hệ thống có thể đƣợc phân loại thành hiểm họa vô tình hay cố ý, chủ động hay thụ động. - Hiểm họa vô tình: khi ngƣời dùng khởi động lại hệ thống ở chế độ đặc quyền, họ có thể tùy ý chỉnh sửa hệ thống. - Hiểm họa cố ý: nhƣ cố tình truy nhập hệ thống trái phép.

- Hiểm họa thụ động: là hiểm họa chƣa hoặc không tác động trực tiếp lên hệ thống, nhƣ nghe trộm các gói tin trên đƣờng truyền. - Hiểm họa chủ động: là việc sửa đổi thông tin, thay đổi tình trạng hoặc hoạt động của hệ thống. Đối với mỗi hệ thống thông tin mối đe dọa và hậu quả tiềm ẩn là rất lớn có thể xuất phát từ những nguyên nhân yếu tố: - Từ phía ngƣời sử dụng: xâm nhập bất hợp pháp, ăn cắp tài sản có giá trị - Trong kiến trúc hệ thống thông tin: tổ chức hệ thống kỹ thuật không có cấu trúc hoặc không đủ mạnh để bảo vệ thông tin. - Ngay trong chính sách bảo mật an toàn thông tin: không chấp hành các chuẩn an toàn, không xác định rõ các quyền trong vận hành hệ thống.tan TIEU LUAN MOI download : [e-mail] - 11 - - Thông tin trong hệ thống máy tính cũng sẽ dễ bị xâm nhập nếu không có công cụ quản lý, kiểm tra và điều khiển hệ thống.

- Nguy cơ nằm ngay trongcấu trúc phần cứng của các thiết bị tin học và trong phần mềm hệ thống và ứng dụng do hãng sản xuất cài sẵn các loại 'rệp' điện tử theo ý đồ định trƣớc, gọi là 'bom điện tử'. - Nguy hiểm nhất đối với mạng máy tính mở là tin tặc, từ phía bọn tội phạm.3 Các kiểu tấn công Các hệ thống trên mạng có thể là đối tƣợng của nhiều kiểu tấn công: - Tấn công giả mạo là một thực thể tấn công giả danh một thực thể khác. Tấn công giả mạo thƣờng đƣợc kết hợp với các dạng tấn công khác nhƣ tấn công chuyển tiếp và tấn công sửa đổi thông báo. - Tấn công chuyển tiếp xảy ra khi một thông báo, hoặc một phần thông báo đƣợc gửi nhiều lần, gây ra các tác động tiêu cực.

- Tấn công sửa đổi thông báo xảy ra khi nội dung của một thông báo bị sửa đổi nhƣng không bị phát hiện. - Tấn công từ chối dịch vụ xảy ra khi một thực thể không thực hiện chức năng của mình, gây cản trở cho các thực thể khác thực hiện chức năng của chúng. - Tấn công từ bên trong hệ thống xảy ra khi ngƣời dùng hợp pháp cố tình hoặc vô ý can thiệp hệ thống trái phép. Còn tấn công từ bên ngoài là nghe trộm, thu chặn, giả mạo ngƣời dùng hợp pháp và bỏ qua quyền hoặc các cơ chế kiểm soát truy nhập.4 Các yêu cầu an toàn bảo mật thông tin Hiện nay các biện pháp tấn công càng ngày càng tinh vi, sự truy cập trái phép có thể đe doạ tới an toàn thông tin, xuất phát từ nhiều động cơ, lý do khác nhau chúng ta nên đƣa ra các chính sách và phƣơng pháp đề phòng cần thiết.tan TIEU LUAN MOI download : [e-mail] - 12 - Mục đích cuối cùng của an toàn bảo mật là bảo vệ các thông tin và tài nguyên theo các yêu cầu sau: 1.

Tính bí mật: Đảm bảo dữ liệu đƣợc truyền đi một cách an toàn và không thể bị lộ thông tin nếu nhƣ có ai đó cố tình muốn có đƣợc nội dung của dữ liệu gốc ban đầu. Chỉ có ngƣời nhận đã xác thực mới có thể lấy ra đƣợc nội dung của thông tin chứa đựng trong dạng đã mã hóa của nó. Tính xác thực: Thông tin không thể bị truy nhập trái phép bởi những ngƣời không có thẩm quyền giúp cho ngƣời nhận dữ liệu xác định đƣợc chắc chắn dữ liệu mà họ nhận là dữ liệu gốc ban đầu. Kẻ giả mạo không thể có khả năng để giả dạng một ngƣời khác hay nói cách khác không thể mạo danh để gửi dữ liệu.

Ngƣời nhận có khả năng kiểm tra nguồn gốc thông tin mà họ nhận đƣợc. Tính toàn vẹn: Thông tin không thể bị sửa đổi, bị làm giả bởi những ngƣời không có thẩm quyền giúp cho ngƣời nhận dữ liệu kiểm tra đƣợc rằng dữ liệu không bị thay đổi trong quá trình truyền đi. Kẻ giả mạo không thể có khả năng thay thế dữ liệu ban đầu bằng dữ liệu giả mạo 4. Tính không thể chối bỏ: Thông tin đƣợc cam kết về mặt pháp luật của ngƣời cung cấp.

Ngƣời gửi hay ngƣời nhận không thể chối bỏ sau khi đã gửi hoặc nhận thông tin. Đảm bảo tính sẵn sàng: Thông tin luôn sẵn sàng để đáp ứng sử dụng cho ngƣời có thẩm quyền.Ngƣời gửi không bị từ chối việc gửi thông tin đi. Tính chống lặp lại: Không cho phép gửi thông tin nhiều lần đến ngƣời nhận mà ngƣời gửi không hề hay biết.tan TIEU LUAN MOI download : skknchat@gmail.5 Các biện pháp để kiểm soát độ an toàn và bảo mật thông tin 1. Thiết lập quy tắc quản lý: Mỗi tổ chức cần có những quy tắc quản lý của riêng mình về bảo mật hệ thống thông tin trong hệ thống.

Có thể chia các quy tắc quản lý thành một số phần: - Quy tắc quản lý đối với hệ thống máy chủ - Quy tắc quản lý đối với hệ thống máy trạm - Quy tắc quản lý đối với việc trao đổi thông tin giữa các bộ phận trong hệ thống, giữa hệ thống máy tính và ngƣời sử dụng, giữa các thành phần của hệ thống và các tác nhân bên ngoài. An toàn thiết bị - Lựa chọn các thiết bị lƣu trữ có độ tin cậy cao để đảm bảo an toàn cho dữ liệu. - Xây dựng kế hoạch sao lƣu dữ liệu hợp lý. - Tuân thủ chế độ bảo trì định kỳ đối với các thiết bị.

Thiết lập biện pháp bảo mật: Cơ chế bảo mật một hệ thống thể hiện qua quy chế bảo mật trong hệ thống, sự phân cấp quyền hạn, chức năng của ngƣời sử dụng trong hệ thống đối với dữ liệu và quy trình kiểm soát công tác quản trị hệ thống. Các biện pháp bảo mật bao gồm: - Bảo mật vật lý đối với hệ thống. Hình thức bảo mật vật lý có thể bằng khoá cứng, hệ thống báo động, hạn chế sử dụng thiết bị. - Các biện pháp hành chính nhƣ nhận dạng nhân sự khi vào văn phòng, đăng nhập hệ thống hoặc cấm cài đặt phần mềm, hay sử dụng các phần mềm không phù hợp với hệ thống.

- Mật khẩu là một biện pháp phổ biến và khá hiệu quả. Tuy nhiên mật khẩu không phải là biện pháp an toàn tuyệt đối. Mật khẩu vẫn có thể mất cắp hoặc tiềm ẩn những rủi ro trong thời gian sử dụng. - Xây dựng bức tƣờng lửa,tạo một hệ thống bao gồm phần cứng và phần mềm đặt giữa hệ thống và môi trƣờng bên ngoài nhƣ Internet.tan TIEU LUAN MOI download : [e-mail] - 14 - thƣờng, tƣờng lửa có chức năng ngăn chặn những thâm nhập trái phép hoặc lọc bỏ, cho phép gửi hay không gửi các gói tin.

- Bảo mật dữ liệu bằng mật mã tức là biến đổi dữ liệu từ dạng nhiều ngƣời dễ dàng đọc đƣợc, hiểu đƣợc sang dạng khó nhận biết. Để bảo vệ thông tin, ngƣời ta cần phải thực hiện hai biện pháp cơ bản là: mã hóa các thông tin quan trọng và quản lý thật chặt chẽ các khóa giải mã. Tác vụ quản lý khóa là tác vụ đƣợc đặc biệt chú trọng vì các thuật toán mã hóa thông dụng ngày nay đã đủ an toàn, có thể cài đặt thêm các cơ chế giám sát để kịp thời phản ứng trƣớc những kiểu truy xuất hệ thống bất thƣờng.6 Các cơ chế đảm bảo an toàn thông tin Mỗi cơ chế an toàn xác định thƣờng đƣợc gắn với một tầng thích hợp trong kiến trúc mạng nhằm cung cấp các dịch vụ an toàn bao gồm: - Mã hoá - Chữ ký số - Các cơ chế kiểm soát truy nhập - Các cơ chế toàn vẹn dữ liệu - Xác thực - Đệm lƣu lƣợng - Chứng thực I. Tình hình bảo mật trên thế giới và tại Việt Nam I.1 Trên thế giới Cùng với việc ứng dụng CNTT, mạng Internet đƣợc sử dụng ngày càng nhiều, đặc biệt sự phát triển của hệ thống mạng Internet băng thông rộng và số vụ xâm phạm an ninh, bảo mật thông tin mạng đã và đang gia tăng theo hàm số mũ.