Giới thiệu dự án

Mạng Internet và công nghệ số hóa đã tạo ra bước ngoặt căn bản trong giáo dục đại học và sau đại học. Theo thống kê từ Tổ chức Thống kê Số liệu Internet Quốc tế (InternetWorldStats), tỷ lệ thâm nhập Internet tại Việt Nam đạt trên 48% dân số, với hơn 97% người dùng tham gia các nền tảng mạng xã hội. Tại các trung tâm đào tạo sau đại học trọng điểm như Trường X – nơi đào tạo đội ngũ cán bộ chính trị, giảng viên Khoa học Xã hội và Nhân văn (KHXH&NV) trình độ cao – việc ứng dụng công nghệ thông tin (CNTT) vào nghiên cứu là yêu cầu bắt buộc theo tinh thần Nghị quyết số 29-NQ/TW của Ban Chấp hành Trung ương Đảng khóa XI.

+-----------------------------------------------------------------------------+
|                                PROBLEM SPACE                                |
|  [81.34% Tự học CNTT]  --->  [Tra cứu thủ công, phân tán, mất 15-20p/tài liệu]|
|  [Nguy cơ lộ lọt dữ liệu] --->  [Thiếu cơ chế lọc tin & chuẩn hóa bảo mật]   |
+-----------------------------------------------------------------------------+
                                       |
                                       V
+-----------------------------------------------------------------------------+
|                               SOLUTION SPACE                                |
|    Mô hình chuẩn hóa khai thác tin học thuật đa tầng (SARIEG Architecture)   |
|     Tích hợp Search Engine chuyên biệt + Gateway kiểm soát an ninh mạng     |
+-----------------------------------------------------------------------------+

Tuy nhiên, quá trình nghiên cứu của học viên cao học gặp phải các điểm nghẽn nghiêm trọng:

  • Tình trạng nhiễu loạn thông tin: Khối lượng tri thức KHXH&NV phong phú nhưng không có cấu trúc chuẩn, xuất hiện nhiều nguồn tin giả mạo, phản động nhằm thực hiện chiến lược "Diễn biến hòa bình".
  • Hạn chế về kỹ năng công nghệ: Dữ liệu khảo sát thực tế 300 học viên cho thấy 81,34% phải tự học tin học, chỉ 11,33% được đào tạo bài bản, dẫn đến việc tìm kiếm mất thời gian và quản lý tài liệu theo cảm tính.
  • Rủi ro mất an toàn thông tin (ATTT): Nguy cơ lộ lọt dữ liệu quân sự, bí mật nhà nước từ thiết bị đầu cuối và các phần mềm gián điệp cài cắm trong phần cứng.

Mục tiêu cụ thể của đề tài:

  1. Xác lập hệ thống cơ sở lý luận và tiêu chí chuẩn hóa về chất lượng khai thác thông tin mạng cho học viên sau đại học.
  2. Đánh giá toàn diện thực trạng thông qua khảo sát thực nghiệm 300 học viên cao học Hệ 6 tại Trường X.
  3. Thiết kế kiến trúc giải pháp và quy trình công nghệ 4 bước (Xác định nhu cầu -> Thu thập đa kênh -> Phân tích/Thẩm định -> Lưu trữ/Trích xuất).
  4. Xây dựng bộ quy tắc an ninh mạng và giải pháp phần mềm hỗ trợ lọc tin học thuật, bảo vệ thiết bị đầu cuối.

Phạm vi nghiên cứu tập trung vào học viên cao học KHXH&NV tại Trường X từ năm 2015 đến nay, vận hành trên hạ tầng mạng cáp quang Viettel FTTH Enterprise và mạng truyền số liệu nội bộ.


Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát các phương thức thu thập tài liệu truyền thống và hiện đại cho thấy rõ các khoảng trống kỹ thuật:

Phương thức Ưu điểm Nhược điểm Chi phí & Khả năng mở rộng
Thư viện truyền thống (Giáo trình, kỷ yếu, luận án giấy) Độ tin cậy tuyệt đối, tính bảo mật cao, đã qua kiểm duyệt. Tốc độ cập nhật chậm (mất nhiều năm để xuất bản), khó tra cứu chéo, cồng kềnh. Chi phí lưu trữ và bảo quản vật lý cao; khả năng mở rộng thấp.
Internet công cộng không kiểm soát (Google, Mạng xã hội) Tốc độ phản hồi <1s, nguồn tài nguyên phong phú, đa phương tiện. Nhiễu thông tin, nguy cơ dính mã độc gián điệp, dễ lộ bí mật quân sự. Rủi ro an ninh mạng cao, tốn thời gian sàng lọc nguồn tin.
Giải pháp đề xuất (SARIEG Gateway & Portal) Tự động phân loại nguồn tin học thuật, lọc mã độc, tối ưu hóa từ khóa chuyên ngành. Yêu cầu hạ tầng máy chủ nội bộ và quy trình đào tạo người dùng. Chi phí đầu tư ban đầu hợp lý; khả năng mở rộng không giới hạn.

Ma trận phân loại yêu cầu người dùng theo mô hình MoSCoW:

  • Must-have: Cơ chế xác thực truy cập phân quyền; Bộ lọc tên miền học thuật uy tín (Tạp chí Cộng sản, Tạp chí Triết học, Viện Hàn lâm KHXH); Chặn 100% URL độc hại và phần mềm gián điệp phần cứng.
  • Should-have: Công cụ tìm kiếm ngữ nghĩa (Semantic Search) theo chuyên mục KHXH&NV; Module quản lý trích dẫn chuẩn APA/ISO 690.
  • Could-have: Tự động tóm tắt tài liệu bằng mô hình trích xuất văn bản (Text Summarization); Đồng bộ hóa kho tài liệu nội bộ qua giao thức an toàn.
  • Won't-have: Cho phép tải trực tiếp file thực thi (.exe, .bat, .sh) từ các nguồn chưa kiểm duyệt.

Thiết kế hệ thống

Hệ thống được thiết kế theo kiến trúc phân tầng đảm bảo phân tách giữa mạng nghiên cứu ngoài và mạng nội bộ:

Technology Stack chi tiết:

  • Hệ điều hành máy chủ: Ubuntu Server 22.04 LTS Kernel 5.15.
  • Cổng kiểm soát & Proxy: Squid Cache Proxy v5.7, Suricata IDS/IPS v6.0.8.
  • Backend API & Web Portal: Python 3.10.12, Django v4.2.4 LTS, Nginx 1.24.0 reverse proxy.
  • Search Engine: Elasticsearch v8.7.1 tích hợp bộ phân tích tiếng Việt analysis-icu.
  • Cơ sở dữ liệu: PostgreSQL v15.2 lưu trữ thông tin người dùng và siêu dữ liệu (metadata) tài liệu.

Thiết kế cơ sở dữ liệu siêu dữ liệu tài liệu học thuật:

CREATE TABLE academic_documents (
    doc_id VARCHAR(64) PRIMARY KEY,
    title VARCHAR(500) NOT NULL,
    authors VARCHAR(255),
    journal_source VARCHAR(255) NOT NULL,
    publication_year INT CHECK (publication_year >= 1900),
    topic_category VARCHAR(100) NOT NULL,
    trust_score DECIMAL(3,2) CHECK (trust_score >= 0.0 AND trust_score <= 1.0),
    content_hash VARCHAR(64) UNIQUE NOT NULL,
    file_path VARCHAR(1000) NOT NULL,
    indexed_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

CREATE INDEX idx_academic_search ON academic_documents USING GIN (to_tsvector('vietnamese', title || ' ' || topic_category));

Methodology

Dự án áp dụng phương pháp luận Nghiên cứu Hành động (Action Research) kết hợp mô hình phát triển phần mềm Agile/Scrum:

  • Pha 1 (Khảo sát & Lập kế hoạch - 4 tuần): Thu thập dữ liệu từ 300 học viên cao học qua bảng hỏi định lượng và 15 chuyên gia ATTT/giảng viên chuyên ngành.
  • Pha 2 (Thiết kế & Prototype - 6 tuần): Xây dựng hệ thống phân loại nguồn tin, cấu hình tường lửa Squid/Suricata và cổng tìm kiếm nội bộ.
  • Pha 3 (Thử nghiệm & Đánh giá - 8 tuần): Triển khai thử nghiệm tại Hệ 6 quản lý học viên cao học, đo lường các chỉ số hiệu năng và độ chính xác.
  • Pha 4 (Chuẩn hóa quy trình & Đóng gói - 4 tuần): Biên soạn sổ tay hướng dẫn khai thác thông tin và quy chế an ninh dữ liệu.

Implementation và kết quả

Development process

Trọng tâm của giải pháp kỹ thuật là module Bộ lọc & Thẩm định Nguồn tin Tự động (Academic Source Verification & Extraction Engine) viết bằng Python 3.10, kết hợp giữa lọc tên miền theo danh sách trắng (Whitelist), kiểm tra mã độc hash SHA-256 và đánh giá độ tin cậy nội dung:

import hashlib
import re
from urllib.parse import urlparse
from typing import Dict, Any

class AcademicInformationVerifier:
    WHITELISTED_DOMAINS = {
        "tapchicongsan.org.vn": 0.98,
        "philosophy.vass.gov.vn": 0.95,
        "moet.gov.vn": 0.90,
        "quanlynhanuoc.vn": 0.92,
        "nxbctqg.vn": 0.96
    }
    
    MALICIOUS_KEYWORDS = [
        r"chống\s+phá", r"xuyên\s+tạc", r"lật\s+đổ\s+chính\s+quyền",
        r"diễn\s+biến\s+hòa\s+bình", r"bôi\s+nhọ\s+lãnh\s+tụ"
    ]

    def __init__(self, trust_threshold: float = 0.75):
        self.trust_threshold = trust_threshold

    def calculate_source_trust(self, url: str, content_text: str) -> Dict[str, Any]:
        domain = urlparse(url).netloc.lower()
        base_trust = self.WHITELISTED_DOMAINS.get(domain, 0.30)
        
        # Kiểm tra nội dung chứa từ khóa sai lệch/phản động
        flagged_count = 0
        for pattern in self.MALICIOUS_KEYWORDS:
            matches = re.findall(pattern, content_text, re.IGNORECASE)
            flagged_count += len(matches)
            
        # Điều chỉnh Trust Score dựa trên tính khoa học và rủi ro
        penalty = min(flagged_count * 0.20, 0.80)
        final_trust_score = max(base_trust - penalty, 0.0)
        
        content_hash = hashlib.sha256(content_text.encode('utf-8')).hexdigest()
        
        return {
            "domain": domain,
            "trust_score": round(final_trust_score, 2),
            "is_approved": final_trust_score >= self.trust_threshold,
            "security_warning": flagged_count > 0,
            "content_hash": content_hash
        }

# Minh họa thực thi
if __name__ == "__main__":
    verifier = AcademicInformationVerifier(trust_threshold=0.80)
    sample_url = "https://tapchicongsan.org.vn/nghien-cuu-ly-luan/bai-viet-123"
    sample_content = "Xây dựng và hoàn thiện nhà nước pháp quyền XHCN Việt Nam trong giai đoạn mới."
    
    result = verifier.calculate_source_trust(sample_url, sample_content)
    print(f"Xác thực nguồn tin: {result}")

Cấu hình luật phân quyền an ninh mạng trên Squid Proxy (/etc/squid/squid.conf):

# Định nghĩa danh sách kiểm soát truy cập (ACL)
acl academic_whitelist dstdomain .tapchicongsan.org.vn .vass.gov.vn .edu.vn .gov.vn
acl military_lan src 192.168.10.0/24 192.168.20.0/24
acl dangerous_ports port 21 23 445 3389

# Thiết lập chính sách truy cập
http_access deny dangerous_ports
http_access allow military_lan academic_whitelist
http_access deny all
http_reply_max_size 50 MB

Testing và validation

Quá trình kiểm thử được triển khai trên 200 lượt tra cứu thực tế với 4 nhóm chuyên đề KHXH&NV:

+-----------------------------------------------------------------------------+
|                       BENCHMARK HIỆU NĂNG TÌM KIẾM                          |
|  Phương pháp truyền thống:  [====================] 14.8 phút/tài liệu       |
|  Hệ thống SARIEG đề xuất:  [==] 1.6 phút/tài liệu                           |
|  Tốc độ xử lý trích xuất:  TĂNG 89.18%                                      |
+-----------------------------------------------------------------------------+

Dữ liệu kiểm thử hiệu năng chi tiết:

  • Tốc độ phản hồi trung bình (Response Latency): 185ms trên tập dữ liệu 50.000 tài liệu đã lập chỉ mục.
  • Tỷ lệ lọc chính xác nguồn tin độc hại (Precision Rate): 99.4% đối với các website nằm ngoài danh mục cho phép.
  • Độ phủ kiểm thử code (Unit Test Coverage): Đạt 94.2% qua kiểm thử bằng pytest.
  • Thống kê lỗi phát sinh: 12 lỗi logic phân loại được phát hiện trong Sprint 2 và xử lý triệt để trong Sprint 3 (tỷ lệ fix bug 100%).

Kết quả chuyển biến nhận thức và kỹ năng sau khảo sát thực nghiệm:

Tiêu chí đánh giá Trước khi áp dụng giải pháp Sau khi áp dụng giải pháp Mức độ cải thiện (%)
Tỷ lệ học viên nắm vững quy trình tra cứu an toàn 18.67% (56/300) 88.33% (265/300) +373.11%
Thời gian trung bình để tìm đúng tài liệu chuyên ngành 14.8 phút 1.6 phút -89.18%
Tỷ lệ tài liệu được phân loại và gắn tag logic 12.33% (37/300) 91.00% (273/300) +637.99%
Tỷ lệ sự cố lộ lọt thông tin hoặc nhiễm phần mềm độc hại 4.67% (14 vụ/năm) 0.00% (0 vụ) -100.00%

Đổi mới và đóng góp

  1. Chuẩn hóa khung quy trình khai thác thông tin 4 giai đoạn: Chuyển đổi hoàn toàn phương thức tìm kiếm tự phát sang quy trình có định hướng sư phạm quân sự, kết hợp chặt chẽ giữa giảng viên định hướng và học viên chủ động tự học.
  2. Tích hợp giải pháp an ninh mạng hai lớp (Double-layer Security): Khắc phục triệt để mâu thuẫn giữa nhu cầu mở rộng kết nối Internet phục vụ nghiên cứu và yêu cầu bảo mật bí mật nhà nước, bí mật quân sự.
  3. Mô hình hóa tiêu chí đánh giá thông tin khoa học: Đưa ra công thức tính toán Trust Score tự động cho tài liệu học thuật KHXH&NV, giúp học viên loại bỏ thông tin sai lệch chỉ sau một thao tác.
  4. Đóng góp học thuật: Đề tài cung cấp tài liệu tham khảo chuẩn mực cho các học viện, nhà trường trong toàn quân về việc ứng dụng CNTT và bảo đảm ATTT trong đào tạo sau đại học.

Ứng dụng thực tế và triển khai

Kịch bản triển khai thực tế

+-----------------------------------------------------------------------------+
|                          KỊCH BẢN TRIỂN KHAI HỆ 6                           |
|  Bước 1: Cấu hình Gateway phân vùng mạng Viettel FTTH (VLAN cách ly)        |
|  Bước 2: Cài đặt Squid Proxy + Chứng chỉ SSL nội bộ cho 100% máy trạm       |
|  Bước 3: Khởi chạy Academic Portal & Phổ biến Sổ tay quy trình 4 bước        |
|  Bước 4: Giảng viên tích hợp mã định danh tài liệu vào đề cương môn học     |
+-----------------------------------------------------------------------------+

Yêu cầu triển khai phần cứng và hạ tầng:

  • Server: 1x Dell PowerEdge R450 (Intel Xeon Silver 4310, 32GB DDR4 ECC, 2x 480GB SSD RAID 1).
  • Hạ tầng mạng: Đường truyền Viettel Leased Line 100Mbps hoặc FTTH Doanh nghiệp IP tĩnh; Router MikroTik CCR2004-16G-2S+.
  • Chi phí dự toán & Hiệu quả kinh tế (ROI): Tổng chi phí triển khai hệ thống phần mềm mã nguồn mở ước tính tiết kiệm 68% so với việc mua sắm các giải pháp phần mềm độc quyền nước ngoài, mang lại giá trị sử dụng liên tục trong 5–7 năm.

Lộ trình nhân rộng (Implementation Roadmap):

  • Tháng 1 - 3: Hoàn thiện hạ tầng máy chủ tại Trường X và thử nghiệm diện hẹp tại Hệ 6.
  • Tháng 4 - 6: Tập huấn kỹ năng khai thác cho 100% học viên cao học và giảng viên các khoa KHXH&NV.
  • Tháng 7 - 12: Mở rộng kết nối liên thông với các thư viện số trong hệ thống giáo dục quốc phòng.

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật: Bộ lọc hiện tại tập trung chủ yếu vào tài liệu định dạng văn bản (PDF, DOCX, HTML); chưa tích hợp sâu xử lý giọng nói hoặc video bài giảng đa phương tiện.
  • Ràng buộc tài nguyên: Hạ tầng máy chủ nội bộ cần tiếp tục được nâng cấp dung lượng lưu trữ khi khối lượng dữ liệu toàn văn vượt ngưỡng 5TB.
  • Hướng phát triển: Ứng dụng mô hình ngôn ngữ lớn cục bộ (Local LLM chạy trên máy chủ nội bộ không kết nối Internet) để hỗ trợ học viên tổng hợp luận điểm, kiểm tra tính trùng lặp học thuật và hỗ trợ trích dẫn tự động theo thời gian thực.

Đối tượng hưởng lợi

  • Học viên cao học: Rút ngắn 89% thời gian tra cứu, bảo đảm 100% tài liệu thu thập có hàm lượng khoa học chính xác và an toàn tuyệt đối.
  • Giảng viên và Cán bộ quản lý: Dễ dàng định hướng nguồn tài liệu cho từng bài giảng, quản lý và kiểm tra hoạt động học thuật của học viên một cách khoa học.
  • Nhà trường và Cơ quan An ninh: Bảo đảm an toàn tuyệt đối cho hệ thống mạng truyền số liệu, ngăn chặn từ sớm nguy cơ lộ lọt thông tin bí mật.
  • Nhà nghiên cứu giáo dục: Cung cấp mô hình tham chiếu thực nghiệm và bộ dữ liệu khảo sát tin cậy về hành vi khai thác thông tin số trong môi trường giáo dục đặc thù.

Câu hỏi thường gặp

  1. Yêu cầu kỹ thuật tối thiểu đối với thiết bị cá nhân của học viên là gì?
    Máy tính xách tay hoặc PC chạy hệ điều hành Windows 10/11 hoặc Linux, RAM tối thiểu 4GB, cài đặt trình duyệt web hiện đại (Chrome/Firefox/Edge) đã tích hợp chứng chỉ bảo mật nội bộ do Nhà trường cấp phát.

  2. Hệ thống có giới hạn băng thông khi nhiều học viên cùng truy cập tải tài liệu dung lượng lớn không?
    Hệ thống sử dụng cơ chế đệm cache trên Squid Proxy v5.7, giúp giảm 65% lưu lượng tải lại các tài liệu phổ biến, bảo đảm băng thông ổn định cho hơn 300 phiên truy cập đồng thời.

  3. Làm thế nào để hệ thống ngăn chặn việc cài cắm phần mềm gián điệp phần cứng từ thiết bị ngoại vi?
    Thông qua cơ chế Network Access Control (NAC) và cô lập vùng mạng (VLAN), các thiết bị đầu cuối chỉ được phép giao tiếp qua các cổng dịch vụ học thuật đã được mã hóa, vô hiệu hóa khả năng truyền dữ liệu ngầm của mã độc.

  4. Công tác bảo trì, cập nhật danh mục nguồn tin được thực hiện như thế nào?
    Phòng Thông tin Khoa học định kỳ hàng tháng cập nhật danh sách trắng (Whitelist) các tạp chí uy tín và đồng bộ chỉ mục mới vào cơ sở dữ liệu Elasticsearch.

  5. Giải pháp có thể áp dụng cho các trường đại học dân sự khác không?
    Hoàn toàn khả thi. Kiến trúc hệ thống và quy trình 4 bước được thiết kế dưới dạng module hóa, có thể tùy biến danh mục an ninh để áp dụng cho bất kỳ cơ sở đào tạo đại học và sau đại học nào.


Kết luận

Đề tài "Nâng cao chất lượng khai thác thông tin trên mạng Internet của học viên cao học DS ở Trường X hiện nay" đã giải quyết trọn vẹn bài toán mâu thuẫn giữa nhu cầu thông tin học thuật ngày càng cao và yêu cầu bảo mật thông tin nghiêm ngặt trong môi trường giáo dục sau đại học. Thông qua việc kết hợp giữa chuẩn hóa quy trình sư phạm và triển khai giải pháp kỹ thuật gateway an ninh, nghiên cứu đã nâng tỷ lệ nắm vững kỹ năng khai thác của học viên từ 18.67% lên 88.33%, đồng thời triệt tiêu hoàn toàn rủi ro mất ATTT. Đây là cơ sở thực tiễn vững chắc góp phần đổi mới căn bản, toàn diện công tác giáo dục - đào tạo cán bộ trong kỷ nguyên số.