Giới thiệu dự án

Trong bối cảnh chuyển đổi số và bùng nổ của cuộc Cách mạng Công nghiệp 4.0, an toàn thông tin (ATTT) và bảo mật cơ sở dữ liệu (CSDL) đã trở thành yếu tố sống còn đối với mọi tổ chức doanh nghiệp. Theo số liệu thống kê từ Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT), chỉ trong năm 2017 đã ghi nhận 6.400 trường hợp tấn công bằng mã độc (malware), 4.377 sự cố thay đổi giao diện (deface) và 2.065 vụ tấn công lừa đảo (phishing); riêng hai tháng đầu năm 2018 đã có hơn 1.500 cuộc tấn công mạng nhằm vào các hạ tầng số tại Việt Nam. Báo cáo từ Kaspersky Lab cũng chỉ ra rằng Việt Nam đứng thứ 5 toàn cầu về tần suất hứng chịu các cuộc tấn công từ chối dịch vụ phân tán (DDoS) trong quý IV/2017, với tỷ lệ tăng vọt từ 0,59% lên 1,26% tổng lượng tấn công toàn cầu.

       [ Không gian mạng Internet / WAN 1 & WAN 2 ]
       [ Mạng LAN Doanh nghiệp / Cổng 10.0.0.1 ]

Công ty TNHH Giải pháp Phần mềm Gia Linh là doanh nghiệp hoạt động chuyên sâu trong lĩnh vực phân phối phần mềm đóng gói, gia công phần mềm, thiết kế website, cổng thông tin điện tử và phát triển ứng dụng di động. Mặc dù doanh thu thuần tăng trưởng đều đặn (đạt 23,19 tỷ VNĐ năm 2015; 28,45 tỷ VNĐ năm 2016 và 34,67 tỷ VNĐ năm 2017), hạ tầng bảo mật của công ty bộc lộ nhiều lỗ hổng nghiêm trọng:

  • Toàn bộ mạng nội bộ chỉ dựa vào tường lửa cá nhân Windows Firewall cục bộ trên từng máy tính, không có thiết bị tường lửa biên (Perimeter Firewall) chuyên dụng.
  • Dữ liệu khách hàng, mã nguồn dự án trên hệ thống quản lý phiên bản SVN (TortoiseSVN) và máy chủ CSDL quản lý tập trung có nguy cơ rò rỉ cao do thiếu cơ chế kiểm soát truy cập từ xa an toàn qua TeamViewer/Remote Desktop.
  • Ý thức an toàn thông tin nội bộ còn lỏng lẻo, chưa có chính sách bảo mật văn bản hóa chính thức.

Đề tài khóa luận tập trung giải quyết các mục tiêu trọng điểm:

  1. Hệ thống hóa cơ sở lý luận về an toàn thông tin, bảo mật CSDL và các kiến trúc phòng thủ mạng doanh nghiệp.
  2. Điều tra, khảo sát và đánh giá định lượng thực trạng an toàn bảo mật hệ thống thông tin (HTTT) tại Công ty TNHH Giải pháp Phần mềm Gia Linh.
  3. Thiết kế, mô phỏng và xây dựng giải pháp cổng an ninh mạng bằng hệ thống tường lửa mã nguồn mở pfSense 2.2 (Netgate) tích hợp cơ chế Cân bằng tải (Load Balancing), Cổng xác thực (Captive Portal), Mạng riêng ảo (VPN PPTP) và chuyển đổi địa chỉ mạng (NAT Inbound).
  4. Đề xuất quy trình chuẩn hóa quản trị an toàn cơ sở dữ liệu trên Microsoft SQL Server 2014 và khung chính sách bảo mật nội bộ.

Phạm vi nghiên cứu tập trung vào phân tích HTTT nội bộ tại trụ sở công ty (Cầu Giấy, Hà Nội) với chuỗi số liệu tài chính - vận hành giai đoạn 2015–2017, tiến hành thử nghiệm mô hình giải pháp trên môi trường ảo hóa máy chủ VMware Workstation.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực tế 10 cán bộ nhân viên phụ trách quản trị và kỹ thuật tại Công ty Gia Linh đã cung cấp dữ liệu định lượng cụ thể: 70% nhân sự đánh giá hệ thống mạng hiện tại ở mức "Kém an toàn", 20% đánh giá "Tương đối an toàn" và chỉ 10% cho rằng "Rất an toàn". Về mức độ ưu tiên của các thành phần HTTT, CSDL chiếm tỷ trọng cao nhất với 40%, theo sau là con người (20%) và phần mềm (20%).

Tiêu chí so sánh Windows Firewall (Hiện trạng) Router Gateway thông thường pfSense Firewall 2.2 (Đề xuất)
Phạm vi bảo vệ Cục bộ trên từng máy trạm riêng lẻ Mạng gia đình / văn phòng nhỏ Toàn bộ hạ tầng mạng doanh nghiệp
Quản trị tập trung Không (phụ thuộc ý thức người dùng) Hạn chế (giao diện cấu hình cơ bản) Quản trị WebGUI tập trung, phân quyền sâu
Cân bằng tải (Load Balancing) Không hỗ trợ Rất hiếm khi tích hợp Hỗ trợ Multi-WAN Failover & Balancing
Kiểm soát xác thực người dùng Không có Hỗ trợ WPA/WPA2 cơ bản Captive Portal tùy biến trang chứng thực
Truy cập từ xa an toàn Không tích hợp VPN Server Giới hạn hoặc cấu hình phức tạp Tích hợp sẵn VPN PPTP, IPsec, OpenVPN
Chi phí bản quyền Đi kèm Windows bản quyền Miễn phí theo thiết bị Mã nguồn mở (Giấy phép BSD License)

Dựa trên ma trận ưu tiên yêu cầu MoSCoW:

  • Must have (Bắt buộc): Triển khai tường lửa biên ngăn chặn quét cổng và tấn công DoS/DDoS; thiết lập cơ chế Gateway Load Balancing cho 2 đường truyền WAN; mã hóa kênh truyền truy cập từ xa qua VPN; phân quyền tối thiểu (Least Privilege) trên SQL Server 2014.
  • Should have (Nên có): Cấu hình Captive Portal kiểm soát thiết bị kết nối vào mạng nội bộ; tự động hóa sao lưu CSDL hàng ngày.
  • Could have (Có thể có): Phân chia phân đoạn mạng ảo (VLANs) cho các phòng ban kỹ thuật, kinh doanh và kế toán.
  • Won't have (Chưa thực hiện): Trang bị thiết bị tường lửa phần cứng thương mại đắt tiền (Cisco ASA, Fortinet) nhằm tối ưu ngân sách đầu tư ban đầu.

Thiết kế hệ thống

Kiến trúc an ninh mạng được xây dựng xoay quanh máy chủ cổng pfSense 2.2 với 3 giao diện mạng (Network Interfaces):

  • Interface WAN (em0): Kết nối đường truyền Internet chính qua cổng VMnet2 (IP: 192.168.2.x).
  • Interface OPT1 (em1): Kết nối đường truyền Internet phụ/dự phòng qua cổng VMnet3 (IP: 192.168.3.x).
  • Interface LAN (em2): Kết nối hạ tầng mạng nội bộ văn phòng qua cổng VMnet4 (Subnet: 10.0.0.1/24).

Công nghệ và phiên bản sử dụng:

  • Hệ điều hành tường lửa: pfSense phiên bản 2.2 nền tảng FreeBSD 10.x, phát triển bởi Netgate.
  • Môi trường giả lập mạng: VMware Workstation 12.x Pro kết hợp Windows Server 2003 đóng vai trò trạm Routing and Remote Access (RRAS) cấp phát 2 luồng WAN ảo.
  • Hệ quản trị CSDL: Microsoft SQL Server 2014 với tính năng Transparent Data Encryption (TDE) và cơ chế Audit Logging.
  • Môi trường ứng dụng: XAMPP (Apache 2.4, MySQL Essential, PHP), mã nguồn mở TortoiseSVN cho quản trị phiên bản phần mềm.

Methodology

Phương pháp tiếp cận bao gồm quy trình 3 giai đoạn:

  1. Thu thập dữ liệu hỗn hợp (Mixed-method data collection): Kết hợp dữ liệu thứ cấp (báo cáo tài chính doanh thu 2015–2017) và dữ liệu sơ cấp (10 phiếu khảo sát chuyên sâu 34 câu hỏi và phỏng vấn trực tiếp Giám đốc điều hành Tống Văn Lĩnh cùng chuyên viên kỹ thuật).
  2. Thực nghiệm mô phỏng (Simulation Testing): Xây dựng mạng lab ảo hóa trên VMware để thẩm định các bảng định tuyến, quy tắc lọc gói (Firewall Rules) và cơ chế NAT trước khi đưa vào môi trường Production.
  3. Đánh giá rủi ro (Risk Assessment): Phân tích ma trận lỗ hổng phần mềm không bản quyền, thói quen chia sẻ tài khoản và thiết lập ma trận kiểm soát truy cập phân tầng.

Implementation và kết quả

Development process

Quá trình triển khai kỹ thuật hệ thống tường lửa và an toàn cơ sở dữ liệu trải qua các bước cấu hình cụ thể:

1. Cài đặt và định cấu hình giao diện pfSense 2.2

Trên nền máy chủ ảo hóa VMware, gán card mạng em0 (WAN), em1 (OPT1 - WAN 2) và em2 (LAN). Cấu hình địa chỉ IP cho cổng LAN: 10.0.0.1/24, kích hoạt dịch vụ DHCP Server cấp phát dải IP 10.0.0.100 – 10.0.0.200.

2. Cấu hình Cân bằng tải (Gateway Load Balancing)

Tại giao diện WebGUI (Services -> Load Balancer), nhóm hai Gateway WAN và OPT1 vào cụm Gateway_Group_LoadBalance theo cơ chế phân phối tải vòng tròn (Round-Robin).

3. Triển khai Cổng xác thực người dùng (Captive Portal)

Kích hoạt dịch vụ Captive Portal tại cổng LAN (Services -> Captive Portal). Tạo trang xác thực người dùng bằng mã nguồn HTML chuyên dụng:

<!-- Custom Login Interface cho pfSense Captive Portal -->
<!DOCTYPE html>
<html>
<head>
    <title>Gia Linh Software - He Thong Xac Thuc Noi Bo</title>
</head>
<body>
    <div class="login-box">
        <h2>XAC THUC TRUY CAP HE THONG HTTT GIA LINH</h2>
        <form method="post" action="$PORTAL_ACTION$">
            <label for="auth_user">Tai khoan nhan vien:</label>
            <input id="auth_user" name="auth_user" type="text" required />
            <br/>
            <label for="auth_pass">Mat khau truy cap:</label>
            <input id="auth_pass" name="auth_pass" type="password" required />
            <input name="redirurl" type="hidden" value="$PORTAL_REDIRURL$" />
            <br/>
            <input name="accept" type="submit" value="Xac Nhan & Dang Nhap" />
        </form>
    </div>
</body>
</html>

4. Cấu hình VPN PPTP Server và NAT Inbound

Khởi tạo VPN PPTP Server tại dải địa chỉ ảo 10.0.1.0/24, mở Port 1723 TCP và giao thức GRE (Protocol 47) trên Firewall Rules. Cấu hình NAT Inbound (Firewall -> NAT -> Port Forward) để mở luồng kết nối an toàn vào các dịch vụ ứng dụng nội bộ:

-- Script cấu hình chính sách bảo mật và Audit Log trên SQL Server 2014
USE [master];
GO

-- 1. Tạo Server Audit ghi nhận mọi sự kiện đăng nhập và thay đổi quyền
CREATE SERVER AUDIT [GiaLinh_Security_Audit]
TO FILE (FILEPATH = N'D:\SQL_Audit_Logs\', MAXSIZE = 100 MB, ROLLOVER)
WITH (ON_FAILURE = CONTINUE);
GO

-- 2. Kích hoạt Audit Specification cho Database GiaLinh_CRM
ALTER SERVER AUDIT [GiaLinh_Security_Audit] WITH (STATE = ON);
GO

USE [GiaLinh_CRM];
GO

CREATE DATABASE AUDIT SPECIFICATION [Audit_DB_Access]
FOR SERVER AUDIT [GiaLinh_Security_Audit]
ADD (SELECT, INSERT, UPDATE, DELETE ON DATABASE::[GiaLinh_CRM] BY [public]),
ADD (DATABASE_ROLE_MEMBER_CHANGE_GROUP)
WITH (STATE = ON);
GO

-- 3. Phân quyền tối thiểu cho nhóm nhân viên lập trình (Dev_Group)
CREATE ROLE [Developers_ReadWrite];
GRANT SELECT, INSERT, UPDATE ON SCHEMA::[dbo] TO [Developers_ReadWrite];
DENY DELETE ON SCHEMA::[dbo] TO [Developers_ReadWrite];
GO

Testing và validation

Hệ thống sau khi triển khai được kiểm thử thông qua 4 kịch bản an ninh tiêu chuẩn:

  1. Kiểm thử chịu lỗi đường truyền (WAN Failover): Khi ngắt kết nối vật lý tại cổng WAN 1, pfSense tự động chuyển mạch sang đường truyền OPT1 trong thời gian dưới 2,5 giây mà không làm gián đoạn các phiên làm việc của nhân viên.
  2. Kiểm thử xác thực Captive Portal: 100% thiết bị lạ kết nối vào dải mạng LAN bị chặn truy cập Internet hoàn toàn cho đến khi nhập đúng thông tin tài khoản được cấp phát.
  3. Kiểm thử xâm nhập quét cổng (Port Scanning): Sử dụng công cụ Nmap quét dải IP bên ngoài của Firewall; toàn bộ các cổng nhạy cảm (1433 - SQL, 80/443 - Web admin, 3389 - RDP) đều ở trạng thái Filtered hoặc Closed, ngoại trừ Port 1723 cho kênh VPN được kiểm soát bởi quy tắc NAT nghiêm ngặt.
  4. Kiểm tra hiệu năng CPU/RAM trên pfSense: Dưới tải mô phỏng đồng thời 50 kết nối truy cập web và truyền file dữ liệu lớn, máy chủ pfSense chỉ chiếm dụng trung bình 12% CPU (trên cấu hình 1 GHz) và 180MB RAM (trên mức 1GB RAM khuyến nghị).
[Bảng Kịch Bản Kiểm Thử An Ninh Hệ Thống]

Kết quả đạt được

Hệ thống đã đạt được các chỉ số vận hành vượt trội so với mục tiêu ban đầu:

  • Loại bỏ hoàn toàn sự phụ thuộc vào tường lửa máy trạm Windows Firewall cục bộ.
  • Thiết lập thành công kênh truy cập mã hóa VPN cho nhân viên làm việc từ xa, xóa bỏ rủi ro rò rỉ dữ liệu khi sử dụng TeamViewer hoặc UltraViewer không kiểm soát.
  • 100% các phiên truy cập vào máy chủ CSDL SQL Server 2014 đều được định danh tài khoản, phân quyền mức bảng (Table-level permissions) và kích hoạt cơ chế ghi nhật ký thay đổi dữ liệu tự động.

Đổi mới và đóng góp

  1. Ứng dụng giải pháp an ninh nguồn mở chi phí tối ưu: Đề tài chứng minh tính khả thi của việc sử dụng pfSense 2.2 trên nền tảng giấy phép BSD License để thay thế các giải pháp phần cứng đắt tiền, tiết kiệm hàng nghìn USD chi phí bản quyền thiết bị cho doanh nghiệp phần mềm quy mô vừa và nhỏ (SME).
  2. Mô hình cân bằng tải đa luồng linh hoạt: Tận dụng 2 đường truyền Internet băng thông rộng song song giúp tối ưu tốc độ truy cập mạng nội bộ và đảm bảo tính sẵn sàng cao (High Availability - HA) cho hệ thống máy chủ dữ liệu.
  3. Kết hợp đồng bộ giữa kỹ thuật và thể chế quản trị: Không chỉ dừng lại ở cấu hình phần mềm, khóa luận đóng góp bộ tài liệu khung chính sách bảo mật bao gồm: Thỏa thuận bảo mật thông tin (NDA) bắt buộc cho nhân viên, quy trình sao lưu dữ liệu phân tầng (Daily/Weekly/Monthly) và quy chế thu hồi tài khoản khi chấm dứt hợp đồng lao động.
Tính năng kỹ thuật pfSense 2.2 (Đề xuất) Cisco ASA 5506-X (Thương mại) FortiGate 60E (Thương mại)
Chi phí phần mềm Miễn phí (Open-Source) $800 - $1,500 $700 - $1,200
Phí duy trì license hàng năm 0 VNĐ $200 - $500/năm $250 - $600/năm
Cấu hình phần cứng yêu cầu Tương thích phần cứng x86 phổ thông Thiết bị phần cứng chuyên biệt Thiết bị phần cứng chuyên biệt
Khả năng mở rộng gói cước Tùy biến cao qua Package Manager Giới hạn theo Module phần cứng Giới hạn theo License gói dịch vụ
Giao diện quản trị WebGUI chuẩn PHP trực quan ASDM / CLI phức tạp Web UI / FortiExplorer

Ứng dụng thực tế và triển khai

Kịch bản sử dụng trong thực tế

  • Phòng Kỹ thuật / Lập trình: Truy cập máy chủ TortoiseSVN và máy chủ staging an toàn từ xa thông qua đường truyền VPN PPTP, ngăn chặn nguy cơ mã nguồn bị đánh cắp trên đường truyền Internet công cộng.
  • Phòng Kinh doanh: Khai thác phần mềm CRM và trao đổi giao dịch khách hàng với kết nối ổn định nhờ cơ chế cân bằng tải 2 đường WAN, đảm bảo thông suốt liên lạc.
  • Khách hàng / Đối tác vãng lai: Kết nối vào mạng Wi-Fi công ty sẽ tự động bị cô lập qua Captive Portal, chỉ có quyền truy cập Internet cơ bản mà không thể xâm nhập vào các phân đoạn mạng chứa máy chủ CSDL.

Yêu cầu phần cứng và tài nguyên triển khai

[Khuyến nghị phần cứng triển khai pfSense 2.2]
- CPU: 64-bit x86 architecture, Tối thiểu 1.0 GHz (Khuyến nghị Đa nhân 2.0 GHz+)
- Bộ nhớ RAM: Tối thiểu 1 GB DDR3/DDR4 (Khuyến nghị 2 GB - 4 GB khi mở rộng Snort/Suricata)
- Ổ đĩa cứng: 8 GB SSD / Compact Flash
- Giao diện mạng (NIC): Tối thiểu 3 cổng Gigabit Ethernet (em0, em1, em2) hỗ trợ tương thích tốt với FreeBSD

Hướng dẫn xử lý sự cố (Troubleshooting Guide)

  • Mất kết nối Internet một đường WAN: Kiểm tra trạng thái tại Status -> Gateways. Nếu Gateway báo Offline, hệ thống tự động định tuyến lại; quản trị viên cần kiểm tra cáp mạng vật lý hoặc khởi động lại modem của nhà mạng tương ứng.
  • Không kết nối được VPN PPTP từ xa: Kiểm tra xem nhà mạng có chặn Port 1723 hoặc giao thức GRE không; xác minh tài khoản người dùng trong tab VPN -> PPTP -> Users đã được kích hoạt.
  • Xung đột địa chỉ IP mạng LAN: Đảm bảo dải IP của modem nhà mạng ở đầu vào WAN (ví dụ 192.168.1.x) không trùng với dải IP của cổng LAN pfSense (10.0.0.1/24).

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

  • Giao thức VPN PPTP được sử dụng trong đề tài có ưu điểm là dễ cấu hình và tương thích rộng rãi trên các thiết bị máy khách cũ, tuy nhiên mức độ an toàn mật mã còn kém hơn so với OpenVPN hoặc IPsec IKEv2.
  • Mô hình thử nghiệm được triển khai chính trên môi trường máy ảo VMware Workstation, chưa đo lường hết được các hiện tượng suy hao tín hiệu và xung đột phần cứng khi triển khai trên diện rộng tại hạ tầng mạng thực tế.
  • Tần suất sao lưu dữ liệu tại công ty trước nghiên cứu còn thưa (1 đến 3 tháng/lần), tiềm ẩn nguy cơ mất mát dữ liệu kinh doanh nếu xảy ra thảm họa phần cứng.

Hướng phát triển trong tương lai

  • Nâng cấp giao thức truy cập từ xa từ VPN PPTP sang OpenVPN với xác thực chứng chỉ số SSL/TLS (X.509) kết hợp xác thực đa yếu tố (2FA).
  • Cài đặt bổ sung các gói tiện ích mở rộng trên pfSense như Snort / Suricata (Hệ thống phát hiện và ngăn ngừa xâm nhập IDS/IPS) và SquidGuard (Lọc nội dung web độc hại).
  • Triển khai phân đoạn mạng toàn diện bằng chuẩn 802.1Q VLAN, cô lập hoàn toàn môi trường máy chủ CSDL SQL Server 2014 ra một vùng mạng DMZ riêng biệt.
  • Xây dựng hệ thống sao lưu dự phòng tự động theo chu kỳ hàng ngày (Daily Backup) áp dụng mô hình lưu trữ phân tán đám mây có mã hóa AES-256.

Đối tượng hưởng lợi

  • Sinh viên chuyên ngành HTTT, CNTT và An toàn thông tin: Khóa luận là tài liệu tham khảo hoàn chỉnh về quy trình khảo sát định lượng, phân tích thực trạng doanh nghiệp và triển khai mô phỏng tường lửa mã nguồn mở.
  • Kỹ sư mạng và Quản trị viên hệ thống (SysAdmin): Cung cấp tài liệu hướng dẫn kỹ thuật từng bước (Step-by-step) về cấu hình Multi-WAN Load Balancing, chuyển đổi NAT Inbound và các đoạn mã T-SQL Audit trên Microsoft SQL Server.
  • Doanh nghiệp vừa và nhỏ (SMEs): Đưa ra giải pháp an ninh mạng hiệu năng cao với chi phí bản quyền 0 VNĐ, giúp bảo vệ an toàn CSDL khách hàng và tài sản trí tuệ của doanh nghiệp trong giai đoạn mở rộng sản xuất kinh doanh.
  • Các nhà nghiên cứu ứng dụng: Cung cấp số liệu khảo sát thực tế và phương pháp luận kết hợp giữa công nghệ bảo mật kỹ thuật với việc xây dựng chính sách văn hóa doanh nghiệp.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai hệ thống pfSense 2.2 là gì?

pfSense 2.2 có yêu cầu phần cứng rất linh hoạt. Mức tối thiểu cần CPU tốc độ 500 MHz, 256MB RAM và 1GB ổ lưu trữ. Tuy nhiên, để hệ thống vận hành ổn định trong môi trường doanh nghiệp có 20–50 máy trạm, cấu hình đề nghị là CPU 1.0 GHz trở lên, 1GB – 2GB RAM, ổ cứng SSD 8GB và tối thiểu 3 card mạng Gigabit Ethernet (hỗ trợ tốt các dòng chip mạng Intel).

2. Hệ thống tường lửa pfSense có giới hạn khả năng mở rộng (Scalability) không?

pfSense có khả năng mở rộng rất cao dựa trên kiến trúc phần cứng x86. Khi số lượng máy trạm và lưu lượng truy cập tăng lên, doanh nghiệp chỉ cần nâng cấp CPU/RAM của máy chủ hoặc bổ sung thêm các giao tiếp mạng (NICs) để thiết lập thêm các phân vùng mạng mới (VLANs/DMZ) mà không phải mua thêm bất kỳ gói bản quyền phần mềm nào.

3. Giải pháp pfSense tích hợp với hệ thống hiện tại của công ty như thế nào?

pfSense đóng vai trò là Cổng an ninh mạng (Default Gateway) đặt tại vị trí trung gian giữa Modem nhà mạng Internet và Switch mạng nội bộ. Tất cả các máy tính trạm, máy chủ Web (XAMPP), máy chủ CSDL (SQL Server 2014) và hệ thống chấm công hiện có đều được kết nối vào Switch nội bộ và nhận địa chỉ IP quản lý tập trung từ pfSense mà không cần phải thay đổi cấu trúc phần mềm ứng dụng nội bộ.

4. Nhu cầu bảo trì và vận hành hệ thống định kỳ bao gồm những gì?

Hệ thống yêu cầu quản trị viên thực hiện: (1) Kiểm tra trạng thái sao lưu file cấu hình config.xml của pfSense định kỳ hàng tháng; (2) Giám sát dung lượng ổ cứng chứa file nhật ký Audit Log của SQL Server 2014; (3) Định kỳ 6 tháng kiểm tra và hủy bỏ các tài khoản người dùng cũ, đổi mật khẩu quản trị mạng; (4) Cập nhật các bản vá lỗi bảo mật (Patches) của hệ điều hành và hệ quản trị CSDL.

5. Dự toán chi phí và thời gian thu hồi vốn (ROI) của dự án như thế nào?

Chi phí phần mềm bản quyền tường lửa là 0 VNĐ nhờ sử dụng mã nguồn mở pfSense (tiết kiệm khoảng 20.000.000 – 40.000.000 VNĐ so với mua phần cứng tường lửa thương mại chuyên dụng). Chi phí đầu tư chỉ bao gồm 1 case máy tính chuyên dụng đóng vai trò Firewall Server (khoảng 5.000.000 – 8.000.000 VNĐ). Thời gian hoàn vốn thể hiện ngay lập tức qua việc triệt tiêu nguy cơ gián đoạn hoạt động kinh doanh (Downtime) và ngăn chặn rủi ro mất mát CSDL khách hàng có giá trị hàng trăm triệu đồng.

Kết luận

Đề tài khóa luận "Nghiên cứu thực trạng và đề xuất giải pháp nâng cao hiệu quả an toàn bảo mật hệ thống thông tin tại Công ty TNHH Giải pháp Phần mềm Gia Linh" đã giải quyết thấu đáo cả hai khía cạnh lý luận và thực tiễn:

  • Về mặt kỹ thuật: Đã thiết kế và thực nghiệm thành công mô hình tường lửa đa chức năng pfSense 2.2 tích hợp Cân bằng tải Dual-WAN, Cổng xác thực Captive Portal, Kênh kết nối an toàn VPN PPTP và chuyển đổi cổng NAT Inbound, giải quyết dứt điểm các điểm yếu chết người của hệ thống tường lửa cá nhân Windows Firewall trước đây.
  • Về mặt quản trị: Đã xây dựng quy trình chuẩn hóa an toàn CSDL trên nền tảng Microsoft SQL Server 2014 và hệ thống hóa khung chính sách bảo mật thông tin nội bộ cho toàn thể cán bộ công nhân viên.

Giải pháp mang lại giá trị thực tiễn to lớn cho Công ty TNHH Giải pháp Phần mềm Gia Linh, tạo nền móng công nghệ vững chắc giúp doanh nghiệp bảo vệ tài sản số, nâng cao uy tín thương hiệu và tối ưu hóa năng lực cạnh tranh trong thị trường công nghệ phần mềm và thương mại điện tử. Các tổ chức, doanh nghiệp và nhà phát triển có thể áp dụng ngay mô hình này để thiết lập lá chắn bảo mật vững chắc cho hạ tầng thông tin của đơn vị mình.