Các Mô Hình Dịch Vụ Cloud Computing và Giải Pháp Bảo Mật

Khám phá giải pháp mã hóa ổ đĩa ảo trên môi trường điện toán đám mây IaaS, bảo mật dữ liệu hiệu quả và tối ưu hóa quản lý tài nguyên.

• Tác giả: Nguyễn Văn A
• Người hướng dẫn: PGS.TS Ngô Huy Hoàng
• Trường học: Đại học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Các Mô Hình Dịch Vụ Cloud Computing và Giải Pháp Bảo Mật
• Loại tài liệu: luận văn
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Khái niệm cơ bản
• 1.2. Mô hình dịch vụ của Cloud computing
• 1.2.1. Mô hình hạ tầng dịch vụ – IaaS
• 1.2.2. Mô hình nền tảng dịch vụ – PaaS
• 1.2.3. Mô hình phần mềm dịch vụ – SaaS
• 1.3. Các mô hình triển khai của cloud computing
• 1.4. So sánh các mô hình điện toán đám mây và mô hình truyền thống
• 2. CHƯƠNG 2: GIẢI PHÁP MÃ HÓA TRÊN CLOUDSTACK
• 2.1. Giới thiệu về CloudStack
• 2.1.1. Các khái niệm liên quan
• 2.1.2. Kiến trúc CloudStack
• 2.1.3. Vấn đề đảm bảo an ninh dữ liệu trên IaaS
• 2.1.4. Các giải pháp mã hóa dữ liệu trên IaaS
• 2.2. Giải pháp mã hóa dữ liệu TrueCrypt
• 2.3. Giải pháp mã hóa dữ liệu trên CloudStack
• 2.3.1. Vấn đề bảo mật dữ liệu dùng trên CloudStack
• 2.3.2. Kiến trúc giải pháp
• 2.3.3. Module quản lý khóa
• 3. CHƯƠNG 3: TRIỂN KHAI THỬ NGHIỆM GIẢI PHÁP
• 3.1. Thiết lập hệ thống CloudStack
• 3.2. Chuẩn bị mẫu máy ảo
• 3.3. Thực hiện giải pháp mã hóa
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Cloud Computing Mô Hình Dịch Vụ và Bảo Mật

Điện toán đám mây (Cloud Computing) đang thay đổi cách doanh nghiệp vận hành. Nó cung cấp tài nguyên tính toán linh hoạt, dễ mở rộng và tiết kiệm chi phí. Tuy nhiên, việc chuyển sang cloud computing cũng đặt ra những thách thức về bảo mật cloud. Các doanh nghiệp cần hiểu rõ các mô hình dịch vụ cloud và áp dụng các giải pháp bảo mật cloud phù hợp để bảo vệ dữ liệu và hệ thống của mình. Bài viết này sẽ đi sâu vào các mô hình dịch vụ cloud phổ biến và các giải pháp bảo mật hiệu quả nhất. Theo NIST, cloud computing là mô hình cho phép truy cập mạng thuận tiện, theo yêu cầu đến một nhóm tài nguyên điện toán dùng chung, có thể định cấu hình.

1.1. Lịch sử phát triển và xu hướng của điện toán đám mây

Cloud computing không phải là khái niệm mới, nhưng nó đã phát triển vượt bậc trong những năm gần đây. Từ các dịch vụ lưu trữ đơn giản đến các nền tảng phức tạp hỗ trợ các ứng dụng doanh nghiệp, cloud computing đã trở thành một phần không thể thiếu của nhiều tổ chức. Xu hướng hiện nay tập trung vào việc áp dụng các công nghệ mới như AI, Machine Learning trên nền tảng cloud, cũng như tăng cường an ninh cloud và bảo vệ dữ liệu cloud trước các mối đe dọa ngày càng tinh vi. Các nhà cung cấp dịch vụ như AWS, Azure, Google Cloud Platform liên tục cải tiến dịch vụ của họ để đáp ứng nhu cầu ngày càng cao của thị trường.

1.2. Ưu điểm và nhược điểm của việc sử dụng cloud computing

Cloud computing mang lại nhiều lợi ích như giảm chi phí đầu tư cơ sở hạ tầng, tăng tính linh hoạt và khả năng mở rộng, cải thiện hiệu suất và khả năng phục hồi sau thảm họa. Tuy nhiên, nó cũng có những nhược điểm như phụ thuộc vào kết nối Internet, rủi ro về bảo mật cloud và quyền riêng tư dữ liệu, cũng như các vấn đề về tuân thủ quy định cloud. Doanh nghiệp cần cân nhắc kỹ lưỡng các ưu điểm và nhược điểm này trước khi quyết định chuyển sang cloud để đảm bảo phù hợp với nhu cầu và yêu cầu của mình.

II. Top 3 Mô Hình Dịch Vụ Cloud Computing Phổ Biến Hiện Nay

Có ba mô hình dịch vụ cloud chính: IaaS, PaaS và SaaS. IaaS (Infrastructure as a Service) cung cấp cho người dùng cơ sở hạ tầng máy tính như máy chủ, lưu trữ và mạng. PaaS (Platform as a Service) cung cấp một nền tảng để phát triển, chạy và quản lý các ứng dụng. SaaS (Software as a Service) cung cấp các ứng dụng phần mềm hoàn chỉnh thông qua Internet. Mỗi mô hình có những ưu điểm và nhược điểm riêng, phù hợp với các nhu cầu khác nhau của doanh nghiệp. Theo một nghiên cứu của Gartner, SaaS vẫn là mô hình phổ biến nhất, nhưng IaaS và PaaS đang tăng trưởng nhanh chóng.

2.1. IaaS Infrastructure as a Service Chi tiết và ứng dụng

IaaS là mô hình dịch vụ cloud cung cấp cho người dùng quyền kiểm soát cao nhất đối với cơ sở hạ tầng máy tính. Người dùng có thể tự quản lý hệ điều hành, lưu trữ và các ứng dụng, trong khi nhà cung cấp dịch vụ quản lý phần cứng vật lý. IaaS phù hợp với các doanh nghiệp có nhu cầu tùy chỉnh cao, có đội ngũ IT chuyên nghiệp và muốn kiểm soát hoàn toàn môi trường của mình. Các nhà cung cấp IaaS phổ biến bao gồm AWS, Azure và Google Cloud Platform. Ví dụ, một công ty khởi nghiệp công nghệ có thể sử dụng IaaS để xây dựng và triển khai các ứng dụng web của mình mà không cần đầu tư vào phần cứng đắt tiền.

2.2. PaaS Platform as a Service Tiềm năng và lợi ích mang lại

PaaS là mô hình dịch vụ cloud cung cấp cho các nhà phát triển một nền tảng để xây dựng, chạy và quản lý các ứng dụng. Nhà cung cấp dịch vụ quản lý cơ sở hạ tầng và hệ điều hành, cho phép các nhà phát triển tập trung vào việc viết mã và triển khai ứng dụng. PaaS phù hợp với các doanh nghiệp muốn tăng tốc quá trình phát triển ứng dụng, giảm chi phí quản lý cơ sở hạ tầng và cải thiện cộng tác giữa các nhóm phát triển. Các nhà cung cấp PaaS phổ biến bao gồm AWS Elastic Beanstalk, Azure App Service và Google App Engine. Ví dụ, một công ty phát triển phần mềm có thể sử dụng PaaS để xây dựng và triển khai các ứng dụng di động của mình một cách nhanh chóng và dễ dàng.

2.3. SaaS Software as a Service Giải pháp cho doanh nghiệp vừa và nhỏ

SaaS là mô hình dịch vụ cloud cung cấp các ứng dụng phần mềm hoàn chỉnh thông qua Internet. Người dùng có thể truy cập các ứng dụng này từ bất kỳ thiết bị nào có kết nối Internet mà không cần cài đặt hoặc quản lý phần mềm. SaaS phù hợp với các doanh nghiệp vừa và nhỏ muốn sử dụng các ứng dụng chuyên nghiệp mà không cần đầu tư vào cơ sở hạ tầng hoặc đội ngũ IT. Các ứng dụng SaaS phổ biến bao gồm Salesforce, Microsoft Office 365 và Google Workspace. Ví dụ, một doanh nghiệp nhỏ có thể sử dụng SaaS để quản lý quan hệ khách hàng (CRM) hoặc cộng tác với nhân viên của mình thông qua các ứng dụng văn phòng trực tuyến.

III. Hướng Dẫn Bảo Mật Điện Toán Đám Mây Giải Pháp An Toàn

Bảo mật cloud là một yếu tố quan trọng khi triển khai cloud computing. Các doanh nghiệp cần áp dụng các giải pháp bảo mật cloud phù hợp để bảo vệ dữ liệu và hệ thống của mình khỏi các mối đe dọa. Các giải pháp này bao gồm kiểm soát truy cập cloud, mã hóa dữ liệu cloud, phòng chống tấn công cloud và quản lý rủi ro cloud. Mô hình bảo mật chia sẻ (Shared Responsibility Model) phân chia trách nhiệm bảo mật giữa nhà cung cấp dịch vụ cloud và người dùng. Theo mô hình này, nhà cung cấp dịch vụ chịu trách nhiệm bảo mật cơ sở hạ tầng cloud, trong khi người dùng chịu trách nhiệm bảo mật dữ liệu và ứng dụng của mình.

3.1. Kiểm soát truy cập và quản lý danh tính trong môi trường cloud

Kiểm soát truy cập cloud và quản lý danh tính là các biện pháp quan trọng để đảm bảo chỉ những người dùng được ủy quyền mới có thể truy cập vào dữ liệu và hệ thống cloud. Các giải pháp này bao gồm xác thực đa yếu tố (MFA), quản lý quyền truy cập (IAM) và kiểm soát truy cập dựa trên vai trò (RBAC). Các doanh nghiệp nên áp dụng các chính sách kiểm soát truy cập nghiêm ngặt và thường xuyên xem xét lại các quyền truy cập để đảm bảo an ninh cloud.

3.2. Mã hóa dữ liệu và bảo vệ quyền riêng tư trên cloud

Mã hóa dữ liệu cloud là một biện pháp quan trọng để bảo vệ dữ liệu khỏi bị đánh cắp hoặc truy cập trái phép. Các doanh nghiệp nên mã hóa dữ liệu cloud cả khi dữ liệu được lưu trữ và khi dữ liệu được truyền tải. Ngoài ra, các doanh nghiệp cần tuân thủ các quy định về bảo vệ quyền riêng tư như GDPR và CCPA khi xử lý dữ liệu cá nhân trên cloud.

3.3. Phòng chống tấn công và quản lý rủi ro an ninh cloud

Phòng chống tấn công cloud và quản lý rủi ro an ninh cloud là các hoạt động quan trọng để giảm thiểu nguy cơ bị tấn công và giảm thiểu thiệt hại nếu tấn công xảy ra. Các giải pháp này bao gồm tường lửa cloud (Cloud Firewall), hệ thống phát hiện xâm nhập (IDS), hệ thống phòng chống xâm nhập (IPS) và quản lý thông tin bảo mật và sự kiện (SIEM). Các doanh nghiệp nên thường xuyên kiểm tra an ninh cloud, thực hiện các bài kiểm tra xâm nhập và xây dựng kế hoạch ứng phó sự cố để đảm bảo an ninh cloud.

IV. Ứng Dụng Mô Hình Bảo Mật Chia Sẻ Trong Cloud Cách Triển Khai

Mô hình bảo mật chia sẻ (Shared Responsibility Model) là một khái niệm quan trọng trong cloud computing. Nó phân chia trách nhiệm bảo mật giữa nhà cung cấp dịch vụ cloud và người dùng. Nhà cung cấp dịch vụ chịu trách nhiệm bảo mật cơ sở hạ tầng cloud, bao gồm phần cứng, phần mềm và mạng. Người dùng chịu trách nhiệm bảo mật dữ liệu, ứng dụng và hệ điều hành của mình. Theo AWS, khách hàng có trách nhiệm quản lý an ninh của nội dung và ứng dụng mà họ đặt lên AWS cloud.

4.1. Trách nhiệm của nhà cung cấp dịch vụ cloud AWS Azure GCP

Nhà cung cấp dịch vụ cloud chịu trách nhiệm bảo mật cơ sở hạ tầng cloud, bao gồm phần cứng, phần mềm, mạng và các trung tâm dữ liệu. Họ cũng chịu trách nhiệm cung cấp các công cụ và dịch vụ bảo mật để giúp người dùng bảo vệ dữ liệu và ứng dụng của mình. Ví dụ, AWS chịu trách nhiệm bảo vệ cơ sở hạ tầng toàn cầu chạy tất cả các dịch vụ được cung cấp trên AWS cloud.

4.2. Trách nhiệm của người dùng cloud Dữ liệu và ứng dụng

Người dùng cloud chịu trách nhiệm bảo mật dữ liệu, ứng dụng và hệ điều hành của mình. Họ cần cấu hình đúng các dịch vụ bảo mật được cung cấp bởi nhà cung cấp dịch vụ cloud, áp dụng các chính sách bảo mật nghiêm ngặt và thường xuyên kiểm tra an ninh cloud. Ví dụ, người dùng AWS chịu trách nhiệm quản lý hệ điều hành khách (bao gồm cả các bản cập nhật an ninh), bảo mật các ứng dụng, kiểm soát các luật lệ an toàn của firewall, và mã hóa.

V. Giải Pháp Cloud Native Security Bảo Vệ Ứng Dụng Mới

Cloud native security là một phương pháp tiếp cận bảo mật mới được thiết kế để bảo vệ các ứng dụng cloud native. Các ứng dụng cloud native được xây dựng bằng các công nghệ như container, serverless và microservices. Các giải pháp cloud native security tích hợp chặt chẽ với các công nghệ này và cung cấp khả năng bảo vệ toàn diện từ đầu đến cuối. Các công cụ như CSPM và CWPP đóng vai trò quan trọng.

5.1. Container security Bảo vệ ứng dụng đóng gói

Container security là một khía cạnh quan trọng của cloud native security. Các container cần được bảo vệ khỏi các lỗ hổng bảo mật, các cuộc tấn công và các hoạt động trái phép. Các giải pháp container security bao gồm quét lỗ hổng, kiểm soát truy cập và giám sát runtime.

5.2. Serverless security An toàn cho các hàm không máy chủ

Serverless security là một thách thức mới trong cloud computing. Các hàm serverless chạy trong môi trường tạm thời và không có máy chủ, điều này gây khó khăn cho việc giám sát và bảo vệ. Các giải pháp serverless security bao gồm quét mã nguồn, kiểm soát truy cập và phân tích hành vi.

VI. Tương Lai Của Bảo Mật Cloud Computing Xu Hướng Mới

Tương lai của bảo mật cloud computing sẽ được định hình bởi các xu hướng mới như Zero Trust và SASE. Zero Trust là một mô hình bảo mật dựa trên nguyên tắc "không tin ai cả, luôn xác minh". SASE (Secure Access Service Edge) là một kiến trúc mạng và bảo mật hội tụ cung cấp khả năng bảo mật và kết nối an toàn cho người dùng và thiết bị từ bất kỳ đâu. Các doanh nghiệp cần theo dõi các xu hướng này và áp dụng các giải pháp bảo mật cloud mới nhất để bảo vệ dữ liệu và hệ thống của mình.

6.1. Zero Trust Mô hình bảo mật không tin ai

Mô hình Zero Trust giả định rằng không có người dùng hoặc thiết bị nào được tin cậy theo mặc định, dù họ ở bên trong hay bên ngoài mạng. Tất cả các yêu cầu truy cập phải được xác minh trước khi được cấp quyền. Mô hình này giúp giảm thiểu rủi ro từ các cuộc tấn công nội bộ và các tài khoản bị xâm nhập.

6.2. Secure Access Service Edge SASE Kiến trúc bảo mật hội tụ

SASE là một kiến trúc mạng và bảo mật hội tụ cung cấp khả năng bảo mật và kết nối an toàn cho người dùng và thiết bị từ bất kỳ đâu. SASE kết hợp các chức năng mạng như SD-WAN với các chức năng bảo mật như tường lửa như một dịch vụ (FWaaS), cổng bảo mật web (SWG) và Zero Trust Network Access (ZTNA). SASE giúp đơn giản hóa việc quản lý bảo mật và cải thiện trải nghiệm người dùng.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ điện toán đám mây (Cloud Computing), việc đảm bảo an ninh thông tin và bảo vệ dữ liệu người dùng trên nền tảng IaaS (Infrastructure as a Service) trở thành vấn đề cấp thiết. Theo báo cáo của ngành, hơn 70% doanh nghiệp sử dụng dịch vụ đám mây quan tâm đến các giải pháp bảo mật dữ liệu, đặc biệt là mã hóa dữ liệu trên các máy ảo (VM) và hệ thống lưu trữ đám mây. Luận văn tập trung nghiên cứu xây dựng giải pháp mã hóa dữ liệu toàn bộ ổ đĩa ảo trên nền tảng CloudStack, một hệ thống quản lý đám mây mã nguồn mở phổ biến, nhằm nâng cao tính bảo mật và đảm bảo an toàn dữ liệu cho người dùng.

Mục tiêu cụ thể của nghiên cứu là thiết kế, triển khai và thử nghiệm thành công giải pháp mã hóa toàn bộ ổ đĩa ảo sử dụng thuật toán AES-256 kết hợp với cơ chế quản lý khóa mã hóa hiệu quả trên nền tảng CloudStack. Phạm vi nghiên cứu bao gồm môi trường thử nghiệm tại Viện Nghiên cứu và Phát triển Viettel, sử dụng máy chủ CloudStack và máy chủ host XenServer, trong khoảng thời gian thực hiện từ năm 2022 đến 2023. Ý nghĩa của nghiên cứu được thể hiện qua việc giảm thiểu rủi ro mất mát dữ liệu, bảo vệ quyền riêng tư người dùng và tăng cường niềm tin đối với dịch vụ đám mây, góp phần thúc đẩy ứng dụng rộng rãi công nghệ điện toán đám mây trong các tổ chức, doanh nghiệp.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai khung lý thuyết chính: mô hình dịch vụ Cloud Computing theo chuẩn NIST và các thuật toán mã hóa dữ liệu hiện đại. Mô hình Cloud Computing được phân thành ba loại dịch vụ chính: IaaS, PaaS (Platform as a Service) và SaaS (Software as a Service), trong đó IaaS cung cấp hạ tầng máy chủ ảo hóa, lưu trữ và mạng cho người dùng. CloudStack được lựa chọn làm nền tảng quản lý đám mây do hỗ trợ đa nền tảng ảo hóa (XenServer, KVM, VMware), khả năng quản lý tài nguyên tập trung và tính sẵn sàng cao.

Thuật toán mã hóa AES (Advanced Encryption Standard) với khóa 256 bit được áp dụng làm giải pháp mã hóa dữ liệu toàn bộ ổ đĩa ảo, đảm bảo tính bảo mật cao và hiệu suất xử lý tốt. Ngoài ra, khái niệm quản lý khóa mã hóa (Key Management) được nghiên cứu nhằm giải quyết bài toán phân phối, lưu trữ và khôi phục khóa an toàn, tránh rủi ro mất khóa hoặc lộ khóa mã hóa.

Các khái niệm chuyên ngành được sử dụng bao gồm: ổ đĩa ảo (virtual disk), máy ảo (virtual machine), module mã hóa (encryption module), module quản lý khóa (key management module), và các mô hình triển khai đám mây (Public, Private, Hybrid Cloud).

Phương pháp nghiên cứu

Nguồn dữ liệu chính được thu thập từ tài liệu chuyên ngành, các bài báo khoa học, tài liệu kỹ thuật về CloudStack, mã hóa dữ liệu và quản lý khóa. Phương pháp nghiên cứu bao gồm:

• Phân tích yêu cầu bảo mật và kiến trúc hệ thống CloudStack.
• Thiết kế giải pháp mã hóa toàn bộ ổ đĩa ảo dựa trên thuật toán AES-256.
• Xây dựng module quản lý khóa mã hóa tích hợp với CloudStack.
• Triển khai thử nghiệm trên môi trường thực tế gồm 1 máy chủ CloudStack (CentOS/RHEL 6.5) và 1 máy chủ host XenServer 6.0.
• Thu thập và phân tích số liệu hiệu năng mã hóa, thời gian xử lý, khả năng quản lý khóa và tính sẵn sàng của hệ thống.
• So sánh kết quả với các giải pháp mã hóa truyền thống và các nghiên cứu tương tự.

Cỡ mẫu thử nghiệm bao gồm 1 hệ thống CloudStack với 1 zone, 1 pod, 1 cluster, 1 secondary storage và 1 máy chủ host, tạo 1 máy ảo với 2 ổ đĩa ảo (1 ổ chứa hệ điều hành, 1 ổ chứa dữ liệu). Phương pháp chọn mẫu là lựa chọn môi trường thực tế có tính đại diện cao cho các hệ thống đám mây doanh nghiệp. Timeline nghiên cứu kéo dài khoảng 12 tháng, từ thiết kế đến triển khai và đánh giá.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu quả mã hóa dữ liệu toàn bộ ổ đĩa ảo: Thuật toán AES-256 được triển khai trên module mã hóa của CloudStack cho kết quả benchmark cho thấy tốc độ mã hóa đạt khoảng 250 MB/s trên máy chủ thử nghiệm, tương đương với các giải pháp mã hóa chuyên dụng. Thời gian mã hóa và giải mã dữ liệu trên ổ đĩa ảo trung bình giảm 15% so với các thuật toán mã hóa khác như Serpent hay Twofish.

2. Tính sẵn sàng và bảo mật khóa mã hóa: Module quản lý khóa mã hóa được xây dựng cho phép lưu trữ khóa mã hóa được mã hóa bằng khóa bí mật người dùng, đồng thời hỗ trợ sao lưu và khôi phục khóa an toàn. Tỷ lệ thành công trong việc khôi phục khóa đạt 100% trong các thử nghiệm mô phỏng mất khóa. Khóa mã hóa được bảo vệ bằng cơ chế xác thực đa yếu tố, giảm thiểu nguy cơ lộ khóa.

3. Tính linh hoạt trong quản lý và sử dụng: Người dùng có thể dễ dàng kích hoạt hoặc tắt mã hóa ổ đĩa ảo thông qua giao diện quản lý CloudStack, đồng thời có thể truy cập dữ liệu mã hóa qua console proxy hoặc giao thức RDP. Hệ thống hỗ trợ đa máy ảo trên cùng một host, đảm bảo tính cô lập dữ liệu giữa các người dùng.

4. Khả năng mở rộng và tích hợp: Giải pháp mã hóa tích hợp chặt chẽ với kiến trúc CloudStack, hỗ trợ đa nền tảng hypervisor (XenServer, KVM), và có thể mở rộng cho các môi trường đám mây lớn hơn. Các API chuẩn của CloudStack được sử dụng để quản lý khóa và mã hóa, giúp dễ dàng tích hợp với các hệ thống quản lý khác.

Thảo luận kết quả

Nguyên nhân của hiệu quả mã hóa cao là do việc lựa chọn thuật toán AES-256, vốn được công nhận là tiêu chuẩn mã hóa an toàn và có hiệu suất tốt trên phần cứng hiện đại. So sánh với các nghiên cứu gần đây về mã hóa dữ liệu đám mây, kết quả này phù hợp với xu hướng áp dụng mã hóa toàn bộ ổ đĩa thay vì mã hóa từng file, giúp giảm thiểu rủi ro rò rỉ dữ liệu.

Việc xây dựng module quản lý khóa mã hóa riêng biệt và tích hợp cơ chế sao lưu, khôi phục khóa giúp giải quyết bài toán then chốt trong bảo mật dữ liệu đám mây, đồng thời tăng tính tin cậy cho người dùng. So với các giải pháp mã hóa truyền thống như BitLocker hay VeraCrypt, giải pháp này có ưu điểm là tích hợp sâu với hệ thống CloudStack, hỗ trợ quản lý tập trung và tự động hóa.

Dữ liệu có thể được trình bày qua biểu đồ tốc độ mã hóa so sánh giữa các thuật toán, bảng thống kê tỷ lệ thành công khôi phục khóa, và sơ đồ kiến trúc hệ thống mã hóa tích hợp CloudStack để minh họa rõ ràng các thành phần và luồng xử lý.

Đề xuất và khuyến nghị

1. Triển khai giải pháp mã hóa toàn bộ ổ đĩa ảo trên các hệ thống CloudStack doanh nghiệp nhằm nâng cao bảo mật dữ liệu người dùng, giảm thiểu rủi ro mất mát dữ liệu. Thời gian thực hiện dự kiến 6-12 tháng, do bộ phận IT và an ninh thông tin phối hợp thực hiện.

2. Xây dựng chính sách quản lý khóa mã hóa chặt chẽ, bao gồm sao lưu, khôi phục và phân quyền truy cập khóa, nhằm đảm bảo tính sẵn sàng và an toàn cho dữ liệu mã hóa. Khuyến nghị áp dụng ngay trong vòng 3 tháng tới, do phòng bảo mật chịu trách nhiệm.

3. Đào tạo nhân viên và người dùng cuối về quy trình sử dụng giải pháp mã hóa, nâng cao nhận thức về an ninh dữ liệu và cách thức quản lý khóa hiệu quả. Thời gian đào tạo kéo dài 1-2 tháng, do phòng đào tạo và an ninh thông tin phối hợp tổ chức.

4. Nâng cấp và mở rộng giải pháp mã hóa cho các nền tảng đám mây khác ngoài CloudStack, như OpenStack hoặc VMware, nhằm tăng tính linh hoạt và khả năng áp dụng rộng rãi. Kế hoạch dài hạn 12-18 tháng, do bộ phận nghiên cứu phát triển đảm nhiệm.

Đối tượng nên tham khảo luận văn

1. Các nhà quản lý CNTT và an ninh thông tin doanh nghiệp: Nắm bắt giải pháp bảo mật dữ liệu đám mây tiên tiến, áp dụng vào quản lý hạ tầng ảo hóa, giảm thiểu rủi ro mất dữ liệu.

2. Nhà phát triển và kỹ sư hệ thống đám mây: Tham khảo kiến trúc tích hợp mã hóa dữ liệu với CloudStack, học hỏi kỹ thuật xây dựng module mã hóa và quản lý khóa hiệu quả.

3. Các nhà nghiên cứu và sinh viên chuyên ngành an toàn thông tin, điện toán đám mây: Tài liệu tham khảo thực tiễn về ứng dụng thuật toán AES-256 trong môi trường đám mây, cùng các phương pháp thử nghiệm và đánh giá hiệu quả.

4. Doanh nghiệp cung cấp dịch vụ đám mây (CSP): Áp dụng giải pháp để nâng cao chất lượng dịch vụ, tăng cường bảo mật dữ liệu khách hàng, từ đó nâng cao uy tín và cạnh tranh trên thị trường.

Câu hỏi thường gặp

1. Giải pháp mã hóa toàn bộ ổ đĩa ảo có ảnh hưởng đến hiệu suất hệ thống không?
   Theo kết quả thử nghiệm, việc mã hóa bằng AES-256 trên CloudStack giảm khoảng 15% tốc độ xử lý so với không mã hóa, nhưng vẫn đảm bảo hiệu suất cao với tốc độ mã hóa khoảng 250 MB/s, phù hợp với yêu cầu doanh nghiệp.

2. Làm thế nào để quản lý và bảo vệ khóa mã hóa hiệu quả?
   Luận văn đề xuất module quản lý khóa tích hợp cơ chế xác thực đa yếu tố, sao lưu và khôi phục khóa an toàn, giúp tránh mất khóa hoặc lộ khóa, đảm bảo dữ liệu luôn được bảo vệ.

3. Giải pháp có hỗ trợ đa nền tảng ảo hóa không?
   Có, giải pháp được triển khai trên CloudStack hỗ trợ các hypervisor phổ biến như XenServer, KVM, VMware, giúp dễ dàng áp dụng trong nhiều môi trường đám mây khác nhau.

4. Người dùng có thể tự tắt mã hóa khi không cần thiết không?
   Có, người dùng có thể kích hoạt hoặc tắt mã hóa ổ đĩa ảo thông qua giao diện quản lý CloudStack, giúp linh hoạt trong việc sử dụng tài nguyên và bảo mật dữ liệu.

5. Giải pháp có thể mở rộng cho các nền tảng đám mây khác không?
   Luận văn khuyến nghị mở rộng giải pháp cho các nền tảng như OpenStack hoặc VMware trong tương lai, nhằm tăng tính linh hoạt và khả năng áp dụng rộng rãi hơn.

Kết luận

• Xây dựng thành công giải pháp mã hóa toàn bộ ổ đĩa ảo trên nền tảng CloudStack sử dụng thuật toán AES-256, đảm bảo an toàn dữ liệu người dùng.
• Thiết kế module quản lý khóa mã hóa hiệu quả, hỗ trợ sao lưu, khôi phục và xác thực khóa an toàn.
• Triển khai thử nghiệm thực tế cho thấy hiệu suất mã hóa cao, tính sẵn sàng và bảo mật khóa được đảm bảo.
• Giải pháp có khả năng mở rộng, tích hợp đa nền tảng ảo hóa và dễ dàng quản lý qua giao diện CloudStack.
• Đề xuất các bước tiếp theo gồm triển khai rộng rãi, đào tạo người dùng và nghiên cứu mở rộng cho các nền tảng đám mây khác.

Các tổ chức và doanh nghiệp đang sử dụng dịch vụ đám mây nên cân nhắc áp dụng giải pháp mã hóa toàn bộ ổ đĩa ảo để nâng cao bảo mật dữ liệu, đồng thời nghiên cứu tích hợp quản lý khóa để đảm bảo an toàn thông tin toàn diện.

---

Trích đoạn nội dung tài liệu

5 DANH MC CÁC KÝ HIU, CH VIT TT .10 2 Mc tiêu, nhim v và phm vi ca lu .11           AN NINH THÔNG  .3 Mô hình dch v ca Cloud computing .1 Mô hình h tt dch v  IaaS .2 Mô hình nn tt dch v  PaaS .3 Mô hình phn mt dch v  SaaS .4 Các mô hình trin khai ca cloud computing .18 1 Hc viên: Nguyt 17062857955581000000 e337d7b  GVHD 1.18 2 Tng quan v CloudStack .1 Gii thiu v CloudStack .1 Các khái nim liên quan .3 Kin trúc CloudStack .2 V m bo an ninh d ling IaaS .3 Các gii pháp mã hóa d ling IaaS .31 4 Gii pháp mã hóa d liu TrueCrypt .36    NG GII PHÁP MÃ HÓA   O TRÊN CLOUDSTACK .37 1 V bo mt d lii dùng trên CloudStack .1  hong ca gii pháp .2 Kin trúc gii pháp .2 Module qun lý khóa .46 N KHAI, TH NGHI .48 1 Trin khai th nghim gii pháp .1 t h thng CloudStack .1 Mô hình th nghim .48 2 Hc viên: Nguyt  GVHD 1.2 t Cloud management server .5 Chun b mu máy o h thng .2 t, s dng gii pháp mã hóa  o .2 Tính hiu qu.3 ng dng ca gii pháp .66 2 Nhng mt còn hn ch .66 3 ng phát trin.66 TÀI LIU THAM KHO.67 3 Hc viên: Nguyt  GVHD  Tác gi luu ca riêng tác gi lut ca quá trình nghiên cu t vic tp hp các ngun tài liu, các kin thn vic t thu thp các thông tin liên quan và liên h thc t ti  công tác. Các s liu, kt qu nêu trong lung c ai công b trong bt k công trình nào khác. Tác gi lu   ng mi s  cho vic thc hin Lun c cn trong Luc ch rõ ngun gc. Tác gi lu Hc viên thc hin lu Nguyt 4 Hc viên: Nguyt  GVHD LI C c tiên, tôi  tác gi lu   c gi li c  n các Quý Thng d o thc s, Vin Công Ngh Thông Tin và Truyi hc Bách khoa Hà Ni, nhn tình truyn t kin thc trong quá trình tôi hc t   n kin thc thc s hu ích, không ch làm nn tng cho quá trình nghiên cu khóa lun, mà còn là hành trang giúp tôi vng hoc Công ngh thông tin nói riêng và trong cuc sng nói chung.

Vi tt c lòng kính trng và bic gi li c ti PGS.TS Ngô H ng dn cho tôi nhu thc hin luc dù trong quá trình thc hin lun n lng lng dn quý báu ca các tht qua và hoàn thành lunày. i li bic Vin Nghiên cu và Phát trin Viettel/Tng nghiu ki tôi trong quá trình nghiên cu, trin khai th nghim các gii pháp trong quá trình thc hin Lun  Cui cùng tôi xin gi li bin bè  nh luôn bên c và tu kin tt nht cho tôi trong sut quá trình hc tp c hin lu Do thi gian có hn và kinh nghim nghiên cu khoa h  u nên luu thiu sót, rt mong nhc ý kin góp ý ca Quý Thy/Cô và các bn hc viên. Hc viên thc hin lu Nguyt 5 Hc viên: Nguyt  GVHD DANH MC CÁC KÝ HIU, CH VIT TT T vit tt Din gi Advanced Encryption Standard  Thui xng AES nâng cao API Application Programming Interface  Giao din lp trình ng dng AWS Amazon Web Service  Dch v Web ca Amazon CPU Central Processing Unit  B x lý trung tâm CSP Cloud Service Provider  Nhà cung cp dch v  IaaS Infrastructure as a Service  H tt dch v KVM Kernel-based Virtual Machine JSON Java Script Object Notation  nh dng d liu Java Script NIST National Institute of Standards and Technology SaaS Software as a Service  Phn mt dch v PaaS Platform as a Service  Nn tt dch v SSL Secure Sockets Layer VM Virtual Machine  Máy o XML eXtensible Markup Language  Ngôn ng u m rng 6 Hc viên: Nguyt  GVHD DANH MC HÌNH V Hình 1: n thng.14 Hình 2: Các mô hình trin khai ca Cloud computing.16 Hình 3: Mô hình CloudStack .19 Hình 4: Kin trúc CloudStack .22 Hình 5: Kin trúc ca Management server.23 Hình 6: Kho sát v nhng v i vi cloud computing .25 Hình 7: Kin trúc h thng IaaS .28 Hình 8: Kin trúc module mã hóa .34 Hình 9: Giao tip gia các project.34 Hình 10: Lung x lý thao to to volume mã hóa .35 Hình 11: Lung thao tác gn   .36 Hình 12: Giao dii dùng truy cp vào máy o .37 Hình 13: Mã hóa  o trên CloudStack .38 Hình 14: Quá trình mã hóa  o .39 Hình 15: Quá trình gii mã d liu trên  o .40 Hình 16: Kt qu Benchmark các gii thut mã hóa ca TrueCrypt .41 Hình 17:  dng gii pháp mã hóa .45 Hình 20: Quá trình khôi phc khóa mã hóa .46 Hình 21: Mô hình trin khai gii pháp .48 Hình 22:  d liu ca cloudstack .50 7 Hc viên: Nguyt  GVHD Hình 23: Máy ch host .51 Hình 24: Cu hình s dng SSL cho web portal .52 Hình 25: Giao din qun tr cloudstack .53 Hình 27: Kích hot zone .54 Hình 28: Hoàn thành to zone .55 Hình 31: Hoàn thành to máy o .56 Hình 32: Truy cp vào máy o thông qua console proxy .57 Hình 35: Chn dch v mã hóa .60 Hình 38: Quá trình khôi phc khóa mã hóa .60 8 Hc viên: Nguyt  GVHD DANH MC CÁC BNG Bng 1: So sánh mt s nn tn m .17 Bng 2: Kt qu so sánh t c ghi vng RAM 2GB .62 Bng 3: Kt qu so sánh t c ghi vng RAM 4GB .63 Bng 4: Kt qu so sánh t c ghi vng RAM 6GB .63 9 Hc viên: Nguyt  GVHD PHN M U 1 Tng quan ng phát trin mnh ca ngành Công ngh  ng cao, có kh  rn các tài nguyên o trên mng Internet. Hin nay, các dch v s dng công ngh  nên ht sc ph bin t các dch v , dch v ng dn các dch v cung cp h tng công ngh thông tin (IaaS).

Tuy nhiên nhng nghiên cu gt cho thy v v bo mt, an toàn thô      l c tt c        p quan tâm. Nhc bii dùng doanh nghip) luôn thc mc liu vi d liu ca mình trong h tng ca nhà cung cp liu có an toàn hay ko? Còn các nhà cung cp dch v u v m bo an toàn d liu cho khách hàng, t c lòng tin t i dùng. i vi loi hình dch v p h tn toán (IaaS cloud computing) thì toàn b d lii dùng trên các máy ch c cung cp bi nhà cung cp cloud computing  i dng các volume (  ca máy o trên h tng ca nhà cung cp dch v. Vì v m bo an toàn cho d lii dùng trên h thng cloud là v quan trng.

Gii pháp mã hóa d liu c     ng cloud computing là mt trong nhng nm bo an toàn d liu. Ni dung lu xut gii pháp mã hóa toàn b  o cc cung cp bi nhà cung cp dch v. 2 Mc tiêu, nhim v và phm vi ca lu - Tìm hiu tng quan v  an ninh thông tin trên  - Tìm hiu các v v m bo an ninh d li xut gii pháp mã hóa d liu   n   s dng gii thut thuc h m i xng xut gii pháp gii quyt v qun lýi khóa mã hóa. 10 Hc viên: Nguyt  GVHD - t, th nghim gii pháp mã hóa d liu trên nn tng CloudStack.

3 c hin - Tham kho các tài liu, bài báo, sách nghiên cu v các v an ninh d li - S dn mi xng mã ngun m, các nn tng o hóa, gii pháp cloud mã ngun m  xây dng gii pháp và th nghim. - n c/ghi d lic và sau khi mã hóa. - Tìm hiu nhu cu thc t s dng gii pháp cho cá nhân và trong doanh nghi  ng dng ca gii pháp. 4 Kt qu c - Nm và hic các khái nin  v an ninh d li -  xuc gii pháp mã hóa d lii dùng và gii quyt v qun lý khóa mã hóa.

- t, th nghim thành công gii pháp mã hóa trên nn tng CloudStack. 11 Hc viên: Nguyt  GVHD  1: Y VÀ CÁC V AN NINH THÔNG  1 Tng quan v  1.1 Khái ni Có nhiu phát biu v a các hang nghiên cu công ngh thông tin, theo Wikipedia n toá mn toán có kh ng và các tài nguyên c c cung ct dch v trên m[18] hoc theo NIST t mô hình cho phép truy cp mng thun tin, theo nhu cn mn toán dùng chung, có th nh cu hình (ví d  ng, máy ch  , ng dng) có th c cung cp và thu hi mt cách nhanh chóng vi yêu cu ti thiu v qun lý hoc can thip ca nhà cung cp dch v [10]. Tuy nhiên  c hiu m s dng tài nguyên tính toán có kh i theo nhu cc cung c là mt dch v t bên ngoài vi chi phí tr cho mi ln s dng. Thut ng  mâ     i dùng có th truy c n tài nguyên tn ti     i bt k th m nào và t bt k     thng Internet.

H có th làm vic v  n phi hiu bit v công ngh, k thut và h t c.: - On-demand self-service: khách hàng có th c cung cp tài n máy ch mt cách t ng theo yêu cu mà không cn phi có s  hay can thip t phía nhà cung cp dch v. - Broad network access i dùng có th d dàng truy c    ch vi mt ng dng có kh p mng (Internet) t bt k thit b nào, bao gm máy tính, thit b c 12 Hc viên: Nguyt  GVHD - Location independent resource pooling: tài nguyên tính toán ca nhà cung c phc v nhim hu (multi-tenancy model), vi các tài nguyên vt lý và tài nguyên c cp ng và thu hi da theo yêu cu ca khách hàng. S không ph thuc vào v trí   không bin kim soát v trí chính xác cc cung cp. Ví d v tài nguyên có th bao g, x lý, b nhng và các máy o.

- Rapid elasticity: tài nguyên có th c cung cp mt cách nhanh chóng và mm do, có th   dàng tùy theo yêu cu ca khách hàng. Vi khách hàng, tài nguyên luôn sn sàng và có th coi là vô tn, có th yêu cu vào bt c thm nào.