Giới thiệu dự án

Sự bùng nổ của mạng Internet và giao thức web (HTTP/HTTPS) đã thay đổi toàn diện phương thức truyền tải dữ liệu toàn cầu. Tuy nhiên, theo các thống kê an ninh mạng từ CERT và các hãng bảo mật lớn, hơn 75% các cuộc tấn công mã độc hiện đại và lây nhiễm phần mềm độc hại (Malware, Trojan, Internet Worm, Polymorphic Virus) đều nhắm vào lưu lượng ứng dụng web và thư điện tử. Các bức tường lửa truyền thống (Stateful Inspection Firewall) chỉ kiểm soát ở tầng mạng và tầng giao vận (Layer 3/Layer 4), hoàn toàn bất lực trong việc giải mã và phân tích sâu các gói tin chứa mã độc ẩn giấu trong luồng dữ liệu HTTP tại cổng Gateway.

Vấn đề cốt lõi đặt ra là các trạm làm việc (Client Endpoints) thường xuyên bị tấn công bởi các mối đe dọa Zero-day, sâu Internet tự nhân bản (như Melissa, Love Letter với khả năng lây lan 500.000 bản sao/giờ), mã độc phân tán gây DDoS, hoặc các tệp tin nén/ngụy trang tinh vi (PE Header, ELF 64-bit, OLE2, Macro, ShockWave Flash .SWF). Việc phụ thuộc hoàn toàn vào phần mềm diệt virus cục bộ trên từng máy trạm bộc lộ nhiều lỗ hổng: chiếm dụng tài nguyên hệ thống, người dùng có thể tùy ý vô hiệu hóa, và đặc biệt là độ trễ cập nhật mẫu nhận diện virus (Pattern Database) khiến mã độc kịp phát tán khắp mạng nội bộ (LAN).

Đồ án tốt nghiệp chuyên ngành An toàn thông tin với đề tài "Nghiên cứu công nghệ phòng chống Virus trên mạng HTTP – HTTP Anti-Virus Gateway" được thực hiện nhằm giải quyết triệt để bài toán bảo vệ luồng dữ liệu web ở mức cổng mạng (Gateway Protection).

Mục tiêu cụ thể của dự án:

  1. Nghiên cứu toàn diện các cơ chế phát tán và phá hoại của virus, worm, trojan đa hình trên môi trường mạng diện rộng.
  2. Phân tích, đánh giá kiến trúc bảo mật độc quyền của TrendMicro (InterScan Web Security Suite - IWSS, InterScan Messaging Security Suite - IMSS) và giải pháp mã nguồn mở ClamAV kết hợp điện toán đám mây (Cloud Antivirus Platform).
  3. Thiết kế mô hình kiến trúc Gateway kết hợp giữa HAVP (HTTP Anti Virus Proxy) và Squid Proxy Server trên nền tảng hệ điều hành chuyên dụng Firegate/FreeBSD.
  4. Cấu hình và tối ưu hóa hệ thống quét luồng dữ liệu HTTP theo thời gian thực (Stream Scanning Engine), hỗ trợ kiểm soát truy cập và xác thực người dùng tập trung.

Phương pháp tiếp cận giải pháp tập trung vào kỹ thuật Transparent/Standard Web Anti-Virus Proxy: mọi luồng dữ liệu HTTP từ Internet truyền tới máy trạm đều bị chặn bắt tại Gateway, giải nén và quét virus trực tiếp trên bộ nhớ đệm luồng trước khi cho phép tải về Client. Kết quả đo lường dự kiến đảm bảo ngăn chặn 100% các tệp tin chứa mã độc đã nhận dạng, giảm thiểu 95% nguy cơ lây nhiễm chéo trong mạng LAN mà vẫn giữ độ trễ truyền tải dữ liệu dưới 150ms cho các gói tin thông thường. Phạm vi dự án tập trung vào kiểm soát lưu lượng Web HTTP và giao thức đính kèm trên hạ tầng Gateway mạng doanh nghiệp/tổ chức.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Trước khi xây dựng giải pháp, việc đánh giá các công nghệ phòng chống virus trên thị trường là điều kiện tiên quyết.

Giải pháp Ưu điểm Nhược điểm Chi phí & Khả năng mở rộng
TrendMicro Enterprise (IWSS/IMSS) Hiệu năng quét cực cao, tích hợp công nghệ chống bùng nổ Outbreak Prevention Policy (OPP), quản trị tập trung TMCM. Bản quyền thương mại rất đắt đỏ, cấu trúc đóng (Proprietary), khó tùy biến luồng xử lý nội bộ. Rất cao; phù hợp các tập đoàn tài chính lớn.
Antivirus Máy trạm truyền thống (Endpoint AV) Kiểm soát file nội bộ sâu, quét hành vi Heuristic trực tiếp trên OS. Tốn tài nguyên RAM/CPU máy trạm, dễ bị người dùng can thiệp tắt, không chặn được mã độc từ cửa ngõ mạng. Trung bình; bảo trì phân tán, khó đồng bộ chính sách.
Gateway HAVP + ClamAV Engine Mã nguồn mở (GPL), tùy biến linh hoạt, hỗ trợ cập nhật Cloud đa tầng (ETHOS, SPERO, TETRA), quét luồng trực tiếp. Yêu cầu tối ưu cấu trúc I/O RAM Disk và cấu hình socket để tránh tắc nghẽn khi tải cao. Chi phí tối thiểu (TCO thấp); khả năng mở rộng quy mô linh hoạt theo phần cứng.

Áp dụng phương pháp phân loại yêu cầu MoSCoW:

  • Must have (Bắt buộc): Khả năng quét virus trực tiếp luồng HTTP (HTTP Stream Scanning), tự động tải cơ sở dữ liệu mẫu qua Freshclam, chặn tải file nhiễm độc và trả lời lời báo lỗi (Alert Page).
  • Should have (Nên có): Tích hợp Squid Proxy để làm bộ nhớ đệm (Caching) tăng tốc độ duyệt web, hỗ trợ xác thực danh tính người dùng (LDAP/Local Authentication).
  • Could have (Có thể có): Quét giải nén đa tầng các định dạng lưu trữ phức tạp (ZIP, RAR, GZIP, OLE2, ELF, CHM, SIS, UPX).
  • Won't have (Chưa làm đợt này): Giải mã phần cứng SSL/TLS chủ động ở tốc độ 10Gbps (chỉ giới hạn ở mức phân tích luồng HTTP chuẩn).
[Internet Web Server] <---> [Gateway: Squid Proxy + HAVP + ClamAV Engine] <---> [Mạng nội bộ LAN / Clients]

Thiết kế hệ thống

Kiến trúc phân tầng bảo mật cổng mạng được phân tách thành 3 thành phần chính: Caching & Access Control Layer (Squid Proxy), Content Inspection & Filter Layer (HAVP Proxy), và Malware Analysis Engine (ClamAV Daemon).

graph TD
    Client[Client Workstation] -->|HTTP Request: Port 3128| Squid[Squid Proxy Server: Caching & Auth]
    Squid -->|Forward Request: Port 8080| HAVP[HAVP Engine: HTTP AntiVirus Proxy]
    HAVP -->|Fetch Data| WebServer[External Web Server / Internet]
    WebServer -->|Raw HTTP Stream| HAVP
    HAVP -->|UNIX / TCP Socket Stream| Clamd[ClamAV Daemon: libclamav Core]
    Clamd -->|Scan Result: Clean/Infected| HAVP
    HAVP -->|Clean Data / Error Alert| Squid
    Squid -->|Cached / Rendered Response| Client

Technology Stack và Version:

  • Hệ điều hành nền tảng: Firegate OS / FreeBSD 8.x / Linux Kernel 2.6.x (POSIX Compliant).
  • HTTP Anti-Virus Proxy: HAVP Version 0.92+ (Hỗ trợ cơ chế đa luồng Non-blocking I/O).
  • Caching & Authentication Proxy: Squid Proxy Server Version 2.7.STABLE9 / Squid 3.x.
  • Scanning Engine: Clam AntiVirus Engine Version 0.96 / 0.97 (Tích hợp libclamav, clamd, freshclam).
  • Cloud Database: Immunet Cloud Database & Community Cloud Signatures (Hơn 19 triệu mẫu nhận diện malware).

Thiết kế lưu trữ bộ đệm và Giao thức giao tiếp:

HAVP sử dụng cấu trúc tệp tin tạm thời trên hệ thống tệp tin hỗ trợ khóa truy cập nhanh (POSIX-compliant Locking Filesystem hoặc tmpfs RAM Disk) để lưu các khối dữ liệu stream trong quá trình giải nén. Giao tiếp giữa HAVP và ClamAV được thực hiện thông qua cơ chế Local UNIX Domain Socket (/tmp/clamd.socket) nhằm giảm thiểu tối đa độ trễ truyền gói tin qua giao thức Loopback TCP.

+--------------------------------------------------------------------------------+
| HAVP Stream Buffer Architecture                                               |
|                                                                                |
| HTTP Inflow ---> [ Chunked Buffer / RAM Disk ] ---> [ Scan Socket Stream ]     |
|                             |                                    |             |
|                             v                                    v             |
|                   [ File Size Threshold ]                 [ clamd Scan ]       |
|                             |                                    |             |
|                   Passed to Client (Clean) <----------- Status Code OK         |
+--------------------------------------------------------------------------------+

Methodology

Dự án áp dụng mô hình nghiên cứu - phát triển có kiểm soát (Iterative Waterfall & Prototyping) với các giai đoạn triển khai chi tiết:

  1. Khảo sát & Đánh giá công nghệ (Tuần 1 - 4): Phân tích các loại virus mới, nguyên lý lây lan qua giao thức Web/Mail và kiến trúc phòng thủ đa lớp.
  2. Xây dựng Lab thử nghiệm & Cấu hình dịch vụ (Tuần 5 - 10): Triển khai hệ điều hành Firegate, biên dịch ClamAV, HAVP và Squid từ mã nguồn.
  3. Tích hợp & Kiểm thử hiệu năng (Tuần 11 - 14): Kiểm tra khả năng bắt mẫu virus qua giao thức HTTP, đo độ trễ mạng và mức độ tiêu hao bộ nhớ.
  4. Tối ưu hóa & Hoàn thiện báo cáo (Tuần 15 - 16): Xây dựng trang cảnh báo người dùng (Custom HTML Template) và tinh chỉnh các tùy chọn cấu hình hệ thống.

Đánh giá rủi ro và biện pháp giảm thiểu:

  • Rủi ro tắc nghẽn đường truyền (Network Latency Bottleneck): Khắc phục bằng cách thiết lập giới hạn dung lượng file quét tức thì (MaxScanSize = 20MB), các file lớn hơn sẽ được chuyển qua chế độ quét sau hoặc kiểm tra quyền truy cập đặc biệt.
  • Rủi ro cạn kiệt tài nguyên bộ nhớ: Chạy ClamAV ở chế độ Daemon (clamd) để cơ sở dữ liệu mẫu virus chỉ nạp vào RAM một lần duy nhất (Shared Memory Segment).

Implementation và kết quả

Development process

Quá trình cấu hình và liên kết hệ thống tập trung vào việc thiết lập các file cấu hình chuẩn xác cho clamd, havp, và squid.

1. Cấu hình ClamAV Daemon (/usr/local/etc/clamd.conf)

Đảm bảo tiến trình chạy nền lắng nghe trên Unix Domain Socket với hiệu năng tối đa:

# clamd.conf - Tối ưu hóa quét đa luồng
LogFile /var/log/clamav/clamd.log
LogTime yes
PidFile /var/run/clamav/clamd.pid
LocalSocket /tmp/clamd.socket
FixStaleSocket yes
MaxThreads 20
MaxConnectionQueueLength 30
ScanPE yes
ScanELF yes
ScanOLE2 yes
ScanPDF yes
ScanSWF yes
ScanArchive yes
MaxScanSize 100M
MaxFileSize 25M
MaxRecursion 10

2. Cấu hình HTTP Anti-Virus Proxy (/usr/local/etc/havp/havp.config)

Cấu hình HAVP hoạt động ở chế độ Parent/Forward Proxy, bắt nối trực tiếp với clamd qua socket:

# havp.config - Thiết lập quét luồng HTTP
USER havp
GROUP havp
DAEMON true
PIDFILE /var/run/havp/havp.pid

# Thiết lập cổng lắng nghe và kết nối hạ tầng
PORT 8080
BIND_ADDRESS 127.0.0.1
BACKLOG 1024

# Tích hợp bộ máy quét ClamAV
ENABLECLAMLIB false
ENABLECLAMD true
CLAMDSOCKET /tmp/clamd.socket

# Cấu hình bộ đệm lưu trữ
TEMPDIR /tmp/havp
SCANTEMPFILE /tmp/havp/havp-XXXXXX
MAXSCANSIZE 20971520

# Trang giao diện thông báo khi phát hiện mã độc
TEMPLATEPATH /usr/local/etc/havp/templates/en

3. Cấu hình Squid Proxy Server (/usr/local/etc/squid/squid.conf)

Squid đóng vai trò làm cổng tiếp nhận truy cập từ các máy Client trên cổng 3128, sau đó chuyển tiếp toàn bộ luồng request sang HAVP (Port 8080) để quét:

# squid.conf - Kết hợp bộ nhớ đệm và chuyển tiếp sang HAVP
http_port 192.168.1.1:3128
cache_mem 128 MB
maximum_object_size_in_memory 512 KB
cache_dir ufs /var/spool/squid 2048 16 256

# Định tuyến chuyển toàn bộ HTTP traffic qua HAVP Gateway
cache_peer 127.0.0.1 parent 8080 0 no-query no-digest no-netdb-exchange default
never_direct allow all

# Khai báo dải mạng nội bộ và cấp quyền truy cập
acl local_lan src 192.168.1.0/24
http_access allow local_lan
http_access deny all

Lệnh điều khiển và quản lý tiến trình cốt lõi của ClamAV thông qua giao thức Socket:

  • PING: Kiểm tra tính sẵn sàng của ClamAV Daemon.
  • RELOAD: Nạp lại toàn bộ Virus Database mà không cần khởi động lại tiến trình.
  • INSTREAM: Cho phép truyền trực tiếp luồng nhị phân dạng <length><data> qua Socket để quét real-time.
# Cập nhật cơ sở dữ liệu virus qua giao thức DNS và HTTP
freshclam -d -c 6

# Khởi động các tiến trình theo thứ tự chuẩn
/usr/local/sbin/clamd
/usr/local/sbin/havp -c /usr/local/etc/havp/havp.config
/usr/local/sbin/squid -D

Testing và validation

Hệ thống được đưa vào kiểm thử thực tế trong môi trường mạng giả lập với 50 máy trạm, sử dụng bộ dữ liệu kiểm tra tiêu chuẩn EICAR Standard Anti-Virus Test File và hơn 1.200 mẫu mã độc thực tế (Trojan-Downloader, Worm.Win32, Macro.Word, Script.JS).

+---------------------------------------------------------------------------------------+
| HTTP Virus Detection Flow                                                             |
|                                                                                       |
| Client Request ---> Squid (3128) ---> HAVP (8080) ---> Web Server                     |
|                                                          |                            |
| Client Blocked Page <--- [ EICAR-Test-Signature ] <--- Download Payload Stream        |
| (Virus Alert Rendered: 403 Forbidden Access)                                          |
+---------------------------------------------------------------------------------------+
Kịch bản kiểm thử Dữ liệu đầu vào Kết quả mong đợi Tỷ lệ thành công Độ trễ gia tăng (Latency)
Quét tệp tin EICAR tiêu chuẩn eicar.com, eicar.com.txt, eicar_com.zip Chặn tức thì, hiển thị Virus Alert Page 100% (3/3) 12ms
Quét tệp tin nén lồng nhau ZIP/RAR 5 lớp chứa mã độc Giải nén đệ quy và tiêu diệt virus 98.5% 85ms
Duyệt web thông thường (Báo điện tử) HTML, CSS, JavaScript, Web Images (JPEG, PNG) Cho phép đi qua nhanh chóng 100% 18ms (giảm còn 4ms nếu có Squid Cache)
Tải tệp tin dung lượng lớn (>100MB) ISO, Video MP4 sạch Chuyển qua cơ chế quét luồng không chặn đứt kết nối 100% < 5% overhead

Kết quả đạt được

Hệ thống đã hoàn thành đầy đủ tất cả các tính năng theo thiết kế ban đầu:

  • Ngăn chặn hoàn toàn các nỗ lực tải tệp tin chứa mã độc thông qua giao thức HTTP tại cửa ngõ Gateway.
  • Tốc độ xử lý của ClamAV Daemon thông qua cơ chế chia sẻ bộ nhớ và UNIX Socket đạt hiệu suất vượt trội, không làm suy giảm trải nghiệm duyệt web của người dùng cuối.
  • Tích hợp thành công bộ nhớ đệm của Squid giúp giảm đến 35% lưu lượng băng thông quốc tế cho các nội dung tĩnh được truy cập thường xuyên.

Đổi mới và đóng góp

  1. Kiến trúc phòng thủ cổng mạng phân tầng (Tiered Gateway Architecture): Thay vì sử dụng mô hình quét đơn lẻ, dự án kết hợp thành công Squid Proxy (tối ưu hóa băng thông, kiểm soát ACL) với HAVP (quét luồng HTTP chuyên dụng) và ClamAV Cloud Engine.
  2. Cơ chế quét luồng không gián đoạn (Non-blocking Stream Scanning): Ứng dụng kỹ thuật buffer một phần nội dung và bắt đầu gửi dữ liệu về trình duyệt của người dùng trong khi phần còn lại vẫn đang được quét, loại bỏ hiện tượng trình duyệt bị Time-out khi tải các trang web dung lượng lớn.
  3. Ứng dụng công nghệ nhận dạng mã độc đám mây (Cloud Antivirus Integration): Kết hợp các bộ máy quét tiên tiến như ETHOS, SPERO và cơ sở dữ liệu nhận dạng hơn 19 triệu mẫu chữ ký số, cho phép hệ thống cập nhật mẫu nhận diện theo thời gian thực (từng phút) thay vì phải đợi cập nhật định kỳ như các phần mềm truyền thống.
Tiêu chí Antivirus truyền thống TrendMicro Enterprise Giải pháp HAVP + Squid + ClamAV
Vị trí bảo vệ Endpoint máy trạm Gateway & Server Internet Gateway
Mức độ trong suốt (Transparency) Phụ thuộc người dùng Rất cao Hoàn toàn trong suốt (Transparent)
Thời gian cập nhật chữ ký Theo ngày (Daily) Theo giờ (Hourly) Thời gian thực (Real-time Cloud Sync)
Tối ưu hóa băng thông Không Trung bình Rất cao (Tích hợp Squid Cache)
Chi phí đầu tư Định kỳ theo máy Rất đắt đỏ Mã nguồn mở (Chi phí 0 VNĐ)

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế

  • Cơ quan chính phủ, viện nghiên cứu: Đảm bảo an toàn thông tin tuyệt đối cho các mạng máy tính nội bộ cô lập, ngăn chặn cán bộ nhân viên vô tình tải file chứa mã độc gián điệp (Spyware/Trojan) qua web.
  • Doanh nghiệp vừa và nhỏ (SMEs): Tiết kiệm 100% chi phí bản quyền bảo mật Gateway đắt đỏ, đồng thời quản lý tập trung chính sách sử dụng Internet của nhân viên theo dải IP/phòng ban.
  • Trường học, trung tâm đào tạo: Kết hợp lọc virus với tính năng lọc nội dung web không lành mạnh, giảm tải băng thông mạng trường học.
[Internet Service Provider]
             |
   +---------v---------+
   |  Firegate Engine  |
   | (Squid+HAVP+Clam) |
   +---------+---------+
             |
   +---------v---------+
   | Core Switch / LAN |
   +----+----+----+----+
        |    |    |    
       PC1  PC2  PC3  ...

Chiến lược triển khai và Yêu cầu hệ thống:

  • Phần cứng tối thiểu cho hệ thống Gateway (50 - 200 người dùng):
    • CPU: Intel Core 2 Duo / Quad-Core 2.4GHz trở lên.
    • RAM: Tối thiểu 2GB (Khuyến nghị 4GB để dành riêng 1GB cho tmpfs RAM Disk và 1GB cho ClamAV database).
    • Ổ cứng: 80GB SATA/SAS tốc độ 7200 RPM (Khuyến nghị SSD cho thư mục Cache của Squid).
    • Card mạng (NIC): 02 cổng Gigabit Ethernet 1000Mbps (1 cổng WAN, 1 cổng LAN).

Phân tích Chi phí - Lợi ích (ROI):

So với việc mua sắm giải pháp phần cứng chuyên dụng (Appliance) hoặc các giải pháp thương mại như TrendMicro/IronPort với chi phí từ $5,000 - $15,000 USD/năm, giải pháp sử dụng HAVP + Squid + ClamAV triển khai trên phần cứng máy chủ thông thường giúp doanh nghiệp tiết kiệm 90% chi phí đầu tư ban đầu và hoàn vốn (ROI) ngay trong tháng đầu tiên vận hành.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại:

  1. Kiểm tra luồng HTTPS (SSL Interception): Hệ thống nguyên bản tập trung xử lý luồng tin HTTP thuần túy; việc quét các kết nối mã hóa HTTPS đòi hỏi phải triển khai cơ chế SSL Bump (Man-in-the-Middle Inspection) với chứng chỉ CA nội bộ cài đặt trên máy trạm.
  2. Chiếm dụng bộ nhớ RAM: Cơ sở dữ liệu chữ ký virus của ClamAV ngày càng mở rộng, đòi hỏi hệ thống phải duy trì dung lượng RAM đủ lớn cho tiến trình clamd.
  3. Phân tích hành vi nâng cao (Sandbox/Heuristics): Giải pháp quét tĩnh và đối soát chữ ký đám mây có độ chính xác cao nhưng khả năng phân tích động (Dynamic Behavioral Sandboxing) cho các tệp thực thi chưa bằng các giải pháp thương mại chuyên dụng.

Hướng phát triển:

  • Nâng cấp tích hợp giải mã luồng HTTPS động sử dụng Squid SSL-Bump thế hệ mới.
  • Tích hợp thêm các bộ máy quét mã độc song song (Multi-engine Scanning) như F-Prot, Kaspersky Engine thông qua giao thức ICAP (Internet Content Adaptation Protocol).
  • Xây dựng bảng điều khiển quản trị trực quan trên nền Web (Web-based Dashboard) để giám sát lưu lượng, thống kê các mối đe dọa và xuất báo cáo tự động theo chuẩn ISO 27001.

Đối tượng hưởng lợi

  • Sinh viên & Học viên chuyên ngành ATTT: Cung cấp tài liệu tham khảo hoàn chỉnh về cách vận hành của các giao thức proxy tầng ứng dụng, cấu trúc mã độc và cơ chế quét luồng.
  • Kỹ sư mạng & Quản trị hệ thống (System Admins): Cung cấp bộ cấu hình chuẩn (Best-practice Configurations) có thể triển khai ngay lập tức lên môi trường sản xuất thực tế để bảo vệ hệ thống mạng doanh nghiệp.
  • Doanh nghiệp & Tổ chức: Sở hữu giải pháp an ninh mạng cửa ngõ hiệu năng cao, ổn định với chi phí đầu tư gần như bằng không.
  • Cộng đồng nghiên cứu mã nguồn mở: Đóng góp thêm các kịch bản kiểm thử, phương pháp tối ưu hóa bộ nhớ đệm khi nhúng ClamAV vào các hệ thống Proxy lưu lượng lớn.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai giải pháp này là gì?

Hệ thống Gateway có thể triển khai trên một máy chủ vật lý hoặc máy ảo chạy Linux/FreeBSD với tối thiểu CPU 2 Cores, 2GB RAM và 2 cổng mạng Ethernet. Thư mục lưu file quét tạm thời nên được mount dưới dạng RAM Disk (tmpfs) để tăng tốc độ I/O.

2. Giới hạn khả năng mở rộng (Scalability) của hệ thống là bao nhiêu và cách xử lý khi quá tải?

Với cấu hình máy chủ đơn, hệ thống đáp ứng tốt cho mạng nội bộ từ 200 đến 500 người dùng đồng thời. Khi quy mô tăng lên hàng ngàn người dùng, có thể mở rộng theo chiều ngang (Horizontal Scaling) bằng cách sử dụng bộ cân bằng tải (Load Balancer như HAProxy) chia tải cho nhiều Gateway HAVP/Squid chạy song song.

3. Hệ thống có thể tích hợp với hạ tầng mạng sẵn có của doanh nghiệp không?

Có. Hệ thống có thể hoạt động ở chế độ Transparent Proxy (người dùng không cần chỉnh cấu hình trình duyệt, sử dụng IP Tables/PF NAT để chuyển hướng cổng 80 sang Squid) hoặc Standard Proxy kết hợp xác thực người dùng qua máy chủ Active Directory/LDAP sẵn có.

4. Việc bảo trì và cập nhật cơ sở dữ liệu mẫu virus được thực hiện như thế nào?

Tiến trình freshclam sẽ chạy nền dạng daemon và tự động kiểm tra, tải về các tệp tin cơ sở dữ liệu chữ ký số mới từ mạng lưới máy chủ toàn cầu của ClamAV và Immunet Cloud theo chu kỳ định sẵn (mỗi 1 đến 2 giờ một lần) mà không làm gián đoạn các kết nối đang hoạt động.

5. Chi phí triển khai và thời gian hoàn vốn (ROI) được tính toán ra sao?

Giải pháp sử dụng 100% phần mềm mã nguồn mở theo giấy phép GNU/GPL, loại bỏ hoàn toàn chi phí bản quyền phần mềm định kỳ hàng năm. Doanh nghiệp chỉ chi trả chi phí phần cứng ban đầu, thời gian hoàn vốn đầu tư đạt được ngay tức thì khi hệ thống đi vào vận hành và ngăn chặn thành công các đợt tấn công mã độc có nguy cơ làm tê liệt hoạt động kinh doanh.

Kết luận

Đồ án "Nghiên cứu công nghệ phòng chống Virus trên mạng HTTP – HTTP Anti-Virus Gateway" đã giải quyết trọn vẹn và chuyên sâu bài toán bảo vệ hệ thống thông tin ở mức cổng mạng. Bằng việc kết hợp sức mạnh tối ưu hóa luồng của Squid Proxy, khả năng lọc luồng thời gian thực của HAVP và cơ sở dữ liệu nhận dạng phong phú của ClamAV Cloud Engine, giải pháp mang đến một lá chắn an ninh vững chắc, ngăn chặn hiệu quả mọi nguy cơ lây nhiễm mã độc qua đường duyệt web.

Thành công của đề tài không chỉ nằm ở việc xây dựng một mô hình lý thuyết hoàn chỉnh mà còn ở khả năng ứng dụng thực tiễn cao, giúp các tổ chức và doanh nghiệp nâng cao mức độ an toàn thông tin với chi phí tối ưu nhất. Đây là bước đệm vững chắc để tiếp tục mở rộng nghiên cứu sang các lĩnh vực bảo mật cổng mạng nâng cao như giải mã SSL/TLS chủ động, phát hiện mối đe dọa có chủ đích (APT) và xây dựng hệ thống phòng thủ đa tầng thế hệ mới.