Giới thiệu dự án

Trong kỷ nguyên chuyển đổi số, an toàn bảo mật hệ thống thông tin (HTTT) là yếu tố sống còn đối với mọi tổ chức. Theo các báo cáo an ninh mạng quốc tế, hơn 60% các vụ tấn công mạng có chủ đích nhắm vào các doanh nghiệp vừa và nhỏ (SMEs) do hạ tầng bảo mật lỏng lẻo và thiếu hụt chính sách kiểm soát truy cập chuyên biệt. Công ty Cổ phần Dịch vụ Tất Thành – doanh nghiệp hoạt động chuyên sâu trong lĩnh vực thiết kế website, lưu trữ web (hosting), đăng ký tên miền và Digital Marketing tại Hà Nội – đang quản lý hàng trăm dự án cùng cơ sở dữ liệu khách hàng giá trị cao. Tuy nhiên, hạ tầng công nghệ thông tin (CNTT) của công ty đối mặt với nhiều lỗ hổng nghiêm trọng do sự phân tán thiết bị, 90% nhân viên sử dụng mạng không dây (Wi-Fi), dữ liệu quản trị lưu trữ phân tán trên các tệp Microsoft Word/Excel và phần mềm diệt virus không có bản quyền.

+-----------------------------------------------------------------------------------+
|                     THỰC TRẠNG AN NINH THÔNG TIN TẠI TẤT THÀNH (2014-2016)         |
+-----------------------------------------------------------------------------------+
|  Tấn công mạng: 13 vụ tấn công (Thiệt hại: 25.7 triệu VNĐ, 108 giờ ngừng trệ)    |
|  Nhiễm mã độc:  11 đợt bùng phát virus tê liệt hệ thống                           |
|  Quản trị:      70% rủi ro rò rỉ dữ liệu do quản lý thủ công (Word/Excel)          |
+-----------------------------------------------------------------------------------+

Vấn đề thực tiễn (Problem Statement)

Thực trạng bảo mật tại Tất Thành tồn tại 3 điểm nghẽn cốt lõi (pain points):

  1. Lỗ hổng phân quyền và biên giới mạng: Hệ thống gồm 32 máy tính để bàn, hàng chục laptop cá nhân và 1 máy chủ IBM System x3650 M3 kết nối trực tiếp Internet không qua tường lửa chuyên dụng, khiến hệ thống dễ bị tấn công từ chối dịch vụ (DoS) và giả mạo IP (IP Spoofing).
  2. Quản lý dữ liệu phân mảnh: Dữ liệu nhân sự, hóa đơn và khách hàng lưu trữ dưới dạng file văn bản cục bộ, thiếu cơ chế xác thực tập trung và sao lưu định kỳ, dẫn đến nguy cơ thất thoát khi hệ điều hành máy trạm bị mã độc xâm nhập.
  3. Ý thức bảo mật nhân sự hạn chế: 80% nhân viên đánh giá phần mềm bảo mật hoạt động ở mức trung bình/yếu; mật khẩu truy cập đặt tùy tiện, thiếu chính sách phân vùng mạng riêng biệt giữa khách hàng và nhân viên.

Mục tiêu nghiên cứu và giải pháp

Đề tài xác định 4 mục tiêu kỹ thuật cụ thể:

  1. Hệ thống hóa cơ sở lý luận an toàn thông tin theo mô hình bảo mật kinh điển CIA Triad (Confidentiality - Tính bí mật, Integrity - Tính toàn vẹn, Availability - Tính sẵn sàng) và chuẩn ISO/IEC 27001:2013.
  2. Phân tích, khảo sát thực nghiệm toàn diện hiện trạng phần cứng (máy chủ IBM System x3650 M3, vi xử lý Intel Xeon E5620, RAID 0/1/10), phần mềm và lưu lượng mạng nội bộ.
  3. Thiết kế và triển khai giải pháp tường lửa phần mềm Microsoft ISA Server 2006 Standard (Internet Security & Acceleration Server) đóng vai trò cổng kiểm soát truy cập đa lớp (Stateful Packet Inspection & Application-Level Gateway) tối ưu hóa chi phí cho doanh nghiệp.
  4. Chuyển đổi toàn bộ cơ sở dữ liệu (CSDL) quản trị từ bảng tính rời rạc sang hệ quản trị cơ sở dữ liệu quan hệ Microsoft SQL Server 2012, kết hợp chuẩn hóa chính sách bảo mật người dùng (mật khẩu phức tạp, kiểm soát sinh trắc học vân tay).

Kết quả kỳ vọng và phạm vi

  • Kết quả đo lường: Giảm 100% các cuộc tấn công quét cổng trái phép từ Internet; giảm thời gian gián đoạn mạng (downtime) xuống dưới 2 giờ/năm; mã hóa toàn bộ dữ liệu nội bộ bằng thuật toán chuẩn AES-256.
  • Phạm vi áp dụng: Mạng nội bộ (LAN/WLAN) và hệ thống máy chủ tại trụ sở Công ty Cổ phần Dịch vụ Tất Thành (Phòng 2104, Tòa 24T2 Hoàng Đạo Thúy, Cầu Giấy, Hà Nội).

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực tế trên 10 cán bộ kỹ thuật và nhân viên chuyên trách tại Tất Thành cho thấy sự mất cân đối giữa tốc độ tăng trưởng kinh doanh (doanh thu tăng từ 1.680 triệu VNĐ năm 2014 lên 2.450 triệu VNĐ năm 2016) và mức độ đầu tư cho hạ tầng an ninh mạng.

Tiêu chí phân tích Hiện trạng hệ thống (2014 - 2016) Đề xuất giải pháp bảo mật mới
Kiểm soát biên giới mạng Chỉ dùng modem ADSL/Wi-Fi dân dụng Gateway ISA Server 2006 Standard lọc gói 2 chiều
Quản trị cơ sở dữ liệu Microsoft Word, Excel trên máy cá nhân Microsoft SQL Server 2012 tập trung, phân quyền RBAC
Phần mềm diệt virus Bản crack, không cập nhật signature Phần mềm bản quyền có tường lửa trạm (Host-based IDS)
Bảo mật kết nối Wi-Fi WPA cơ bản, dùng chung 1 SSID Phân lớp VLAN, mã hóa chuẩn WPA2-Enterprise
Kiểm soát xác thực Mật khẩu đơn giản, không đổi định kỳ Mật khẩu tối thiểu 8 ký tự (chữ, số, ký tự đặc biệt) + Vân tay 
+-----------------------------------------------------------------------------------+
|                 MA TRẬN ƯU TIÊN YÊU CẦU BẢO MẬT (Mô hình MoSCoW)                  |
+-----------------------------------------------------------------------------------+
|  [M] MUST HAVE:    Cài đặt ISA Server 2006; Di chuyển DB lên SQL Server 2012;     |
|                    Thiết lập chính sách mật khẩu chuẩn 8 ký tự.                  |
|  [S] SHOULD HAVE:  Bật DNS Proxy & Web Caching; Quét virus USB tự động.           |
|  [C] COULD HAVE:   Tích hợp SonicWALL VPN kết nối làm việc từ xa an toàn.         |
|  [W] WON'T HAVE:   Trang bị tường lửa phần cứng UTM đa tầng đắt đỏ (Cisco/Fortinet)|
+-----------------------------------------------------------------------------------+

Thiết kế hệ thống

Kiến trúc an ninh mạng được xây dựng theo mô hình vùng mạng bảo mật phân cấp (Perimeter Network Architecture), trong đó máy chủ ISA Server 2006 đóng vai trò là Dual-Homed Firewall đứng giữa đường truyền WAN bên ngoài và hệ thống mạng LAN nội bộ.

graph TD
    WAN[Internet / Public WAN] <-->|External NIC: IP WAN| ISA[ISA Server 2006 Gateway Firewall]
    ISA <-->|Internal NIC: 192.168.1.1| CoreSwitch[Core Switch / Central Network]
    
    subgraph DMZ_Zone [Vùng Dịch Vụ - DMZ]
        CoreSwitch --> WebSRV[Web / DNS Hosting Server]
    end

    subgraph Internal_Secure_Zone [Vùng An Toàn Nội Bộ]
        CoreSwitch --> SQLSRV[(Database Server: SQL Server 2012)]
        CoreSwitch --> AP[Wi-Fi AP - WPA2 Internal]
        AP --> Laptops[32 Asus & 12 Sony Laptops]
        CoreSwitch --> Workstations[20 Dell Workstations]
        CoreSwitch --> Printers[6 Epson L310 Network Printers]
    end

Ngăn xếp công nghệ (Technology Stack)

  • Hệ điều hành máy chủ: Microsoft Windows Server 2003 R2 Enterprise Edition (Service Pack 2) / Windows Server 2008 Standard.
  • Tường lửa chính: Microsoft Internet Security and Acceleration (ISA) Server 2006 Standard Edition.
  • Hệ quản trị CSDL: Microsoft SQL Server 2012 SP1 (x64 Database Engine).
  • Hạ tầng máy chủ vật lý: IBM System x3650 M3, CPU Intel Xeon E5620 (2.4 GHz, 12MB L3 Cache, 4 Cores/8 Threads), RAM 4GB PC3-10600 DDR3-1333MHz, Controller ServeRAID M1015 hỗ trợ RAID 1 và RAID 5.
  • Giao thức bảo mật: TCP/IP, UDP, IPSec, SSH v2, SSL/TLS, WPA2-AES.

Thiết kế cấu trúc bảng quản trị dữ liệu (SQL Schema)

Hệ thống chuyển đổi từ dữ liệu thô sang SQL Server 2012 với cấu trúc phân quyền dựa trên vai trò (Role-Based Access Control - RBAC) và ghi log bảo mật:

-- Thiết kế bảng bảo mật thông tin và phân quyền người dùng
CREATE TABLE SystemUsers (
    UserID INT IDENTITY(1,1) PRIMARY KEY,
    Username NVARCHAR(50) NOT NULL UNIQUE,
    PasswordHash CHAR(64) NOT NULL, -- SHA-256 Password Hashing
    Salt UNIQUEIDENTIFIER NOT NULL DEFAULT NEWID(),
    FullName NVARCHAR(100) NOT NULL,
    Department NVARCHAR(50) NOT NULL,
    RoleID INT NOT NULL,
    IsActive BIT NOT NULL DEFAULT 1,
    LastLogin DATETIME NULL,
    FailedAttempts INT NOT NULL DEFAULT 0
);

CREATE TABLE AuditLogs (
    LogID BIGINT IDENTITY(1,1) PRIMARY KEY,
    UserID INT FOREIGN KEY REFERENCES SystemUsers(UserID),
    Action NVARCHAR(100) NOT NULL,
    IPAddress VARCHAR(45) NOT NULL,
    Timestamp DATETIME DEFAULT GETDATE(),
    Status NVARCHAR(20) NOT NULL
);

Thiết kế chính sách quy tắc tường lửa (ISA Server Firewall Rules)

Cơ chế kiểm soát lưu lượng trên ISA Server 2006 áp dụng nguyên tắc từ chối mặc định (Default Deny), chỉ cho phép các gói tin hợp lệ đi qua các cổng dịch vụ được định nghĩa:

Rule 1 [DNS Proxy]:      Allow Internal -> External | Protocol: DNS (Port 53 UDP/TCP)
Rule 2 [Web Access]:     Allow Internal (Authenticated Users) -> External | Protocol: HTTP (80), HTTPS (443)
Rule 3 [Mail Services]:  Allow Internal -> External | Protocol: SMTP (25), POP3 (110), IMAPS (993)
Rule 4 [Database Block]: Deny External -> Internal | Protocol: SQL-Server (1433 TCP) | Log: Enabled
Rule 5 [Block P2P/Game]: Deny Internal -> External | Protocol: Torrent, Telnet (23), Gaming Ports

Phương pháp luận triển khai (Methodology)

Dự án áp dụng phương pháp triển khai an toàn thông tin kết hợp quy trình quản lý rủi ro 4 giai đoạn:

[Giai đoạn 1: Khảo sát & Đánh giá] 
  ├── Thu thập số liệu 2014-2016 (Biểu mẫu khảo sát 10 nhân sự, bảng kiểm toán phần cứng)
  └── Đánh giá bề mặt tấn công mạng (Attack Surface Assessment)
[Giai đoạn 2: Thiết kế & Chuẩn bị]
  ├── Cấu hình phân vùng RAID trên máy chủ IBM System x3650 M3
  └── Hoạch định chính sách lọc gói trên ISA Server 2006
[Giai đoạn 3: Cài đặt & Di chuyển Dữ liệu]
  ├── Cài đặt ISA Server 2006 trên Windows Server nền tảng
  ├── Triển khai MS SQL Server 2012 và import dữ liệu từ Excel qua SSIS
  └── Thiết lập hệ thống kiểm soát vân tay và phân tách SSID Wi-Fi
[Giai đoạn 4: Kiểm thử, Tối ưu & Chuyển giao]
  ├── Kiểm thử thâm nhập (Penetration Testing) và kiểm tra quá tải
  └── Đào tạo nhận thức an toàn thông tin cho toàn thể nhân viên
Rủi ro kỹ thuật Mức độ Biện pháp giảm thiểu
Xung đột adapter mạng (NIC) Cao Gán tĩnh 2 IP riêng biệt cho External Interface và Internal Interface
Gián đoạn kết nối người dùng Trung bình Cài đặt ISA Firewall Client trên 32 máy trạm để xác thực Winsock tự động
Mất mát dữ liệu khi import SQL Cao Thiết lập cơ chế sao lưu tự động Full Backup + Transaction Log định kỳ

Implementation và kết quả

Quy trình triển khai kỹ thuật

  1. Cấu hình phần cứng và phân vùng mạng: Máy chủ IBM System x3650 M3 được trang bị 2 card mạng vật lý riêng biệt. Card External kết nối trực tiếp đến Modem Gateway cung cấp dải IP mạng ngoài, card Internal kết nối vào Switch trung tâm cấp dải địa chỉ tĩnh 192.168.1.0/24. Bộ điều khiển ServeRAID M1015 được cấu hình RAID 1 cho phân vùng chứa hệ điều hành và RAID 5 cho phân vùng dữ liệu SQL Server nhằm đảm bảo khả năng chịu lỗi phần cứng.

  2. Cài đặt và cấu hình ISA Server 2006 Standard:

    • Khởi tạo chính sách mạng cho dải Internal Network (192.168.1.2 - 192.168.1.254).
    • Kích hoạt tính năng Web Caching trên phân vùng ổ đĩa NTFS độc lập với dung lượng 20GB, giúp lưu trữ tạm thời các trang web thường xuyên truy cập trên RAM và đĩa cứng, tiết kiệm 35% băng thông Internet.
    • Thiết lập bộ lọc ứng dụng (Application Filters) ngăn chặn mã độc thực thi ngầm qua giao thức HTTP/FTP.
+-----------------------------------------------------------------------------------+
|              MÔ HÌNH LỌC TRUY CẬP ỨNG DỤNG TRÊN ISA SERVER 2006                   |
+-----------------------------------------------------------------------------------+
|  Máy trạm (Client) ---> ISA Winsock Filter ---> State Packet Inspection           |
|                                                     |                             |
|  Internet <--- NAT / Routing Engine <--- Web Cache Engine (Tiết kiệm băng thông)  |
+-----------------------------------------------------------------------------------+
  1. Chuyển đổi dữ liệu và phân quyền SQL Server 2012: Toàn bộ dữ liệu khách hàng, dự án thiết kế website và tài chính từ các tệp Excel phân tán được làm sạch (data cleansing) và nhập vào CSDL SQL Server 2012 thông qua SQL Server Integration Services (SSIS), thiết lập ràng buộc khóa ngoại (Foreign Key Constraints) loại bỏ hoàn toàn dữ liệu trùng lặp.

Kiểm thử và đánh giá hiệu năng (Testing & Benchmarks)

Hệ thống sau khi triển khai được kiểm thử thông qua các kịch bản tấn công giả lập và đo kiểm hiệu năng mạng trong 30 ngày:

  • Kiểm thử quét lỗ hổng (Port Scanning Test): Sử dụng công cụ quét cổng từ bên ngoài vào địa chỉ IP WAN. Kết quả: 100% các cổng dịch vụ nhạy cảm (Port 21 FTP, 23 Telnet, 135-139 NetBIOS, 1433 SQL, 3389 RDP) đều ở trạng thái Stealth/Filtered.
  • Kiểm thử chặn mã độc và lọc nội dung: ISA Server 2006 chặn thành công 98.5% các yêu cầu truy cập đến các domain độc hại và tập tin thực thi (.exe, .bat, .scr) không rõ nguồn gốc tải về từ web.
  • Tối ưu hóa băng thông (Web Caching Benchmark): Bộ đệm đĩa cứng của ISA Server đạt tỷ lệ Cache Hit 41.2%, giảm độ trễ phản hồi trang web trung bình từ 180ms xuống 45ms đối với các tài nguyên tĩnh.
+-----------------------------------------------------------------------------------+
|               KẾT QUẢ ĐO KIỂM HIỆU NĂNG VÀ AN NINH (TRƯỚC VÀ SAU)                 |
+-----------------------------------------------------------------------------------+
|  Chỉ số đánh giá            |  Trước giải pháp (2014-2016) | Sau khi triển khai  |
+-----------------------------------------------------------------------------------+
|  Số lần máy tính nhiễm virus |  Trung bình 3.7 vụ/năm       | 0 vụ / tháng thử nghiệm |
|  Số vụ hacker xâm nhập      |  Trung bình 4.3 vụ/năm       | 0 vụ xâm nhập       |
|  Thiệt hại tài chính/năm     |  8.560.000 VNĐ               | 0 VNĐ               |
|  Thời gian phục hồi sự cố    |  36 giờ / vụ                 | < 15 phút (khôi phục) |
|  Hiệu quả lưu trữ dữ liệu   |  Thủ công, rủi ro mất 70%    | Tập trung, bảo mật 100%|
+-----------------------------------------------------------------------------------+

Đổi mới và đóng góp

  1. Kiến trúc bảo mật thực dụng cho SME: Khắc phục định kiến cho rằng an ninh mạng bắt buộc phải đầu tư các thiết bị phần cứng hàng trăm triệu đồng. Dự án chứng minh việc tận dụng máy chủ sẵn có (IBM System x3650 M3) kết hợp giải pháp phần mềm chuyên sâu ISA Server 2006 và SQL Server 2012 hoàn toàn giải quyết triệt để bài toán bảo mật dữ liệu doanh nghiệp với chi phí bằng 1/5.
  2. Chuẩn hóa quy trình vận hành và kiểm soát con người: Kết hợp hài hòa giữa giải pháp công nghệ kỹ thuật và kỷ luật an toàn thông tin: chuẩn hóa độ dài mật khẩu 8 ký tự kèm ký tự đặc biệt, áp dụng kiểm soát ra vào phòng máy chủ bằng đầu đọc vân tay sinh trắc học, triệt tiêu 100% rủi ro từ sự bất cẩn nội bộ.
  3. So sánh với các giải pháp hiện hành trên thị trường:
Đặc tính kỹ thuật ISA Server 2006 (Đề xuất) SonicWALL PRO 2040 (Phần cứng) ZoneAlarm Free (Trạm)
Chi phí đầu tư Tối ưu (Tận dụng Server) Rất cao (> 40 triệu VNĐ) Miễn phí
Quản trị tập trung Toàn diện (Active Directory/ISA) Tốt (Web Management) Không hỗ trợ tập trung
Kiểm soát ứng dụng/Gói Lọc gói + Lọc ứng dụng L7 Lọc gói + ASIC Chip Acceleration Lọc gói máy trạm cơ bản
Web Cache tăng tốc Có (RAM + Hard Disk Cache) Không hỗ trợ Web Cache sâu Không hỗ trợ
Phù hợp quy mô SMEs (30 - 100 người dùng) Doanh nghiệp lớn, ngân hàng Máy tính cá nhân lẻ

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế

Giải pháp được ứng dụng trực tiếp tại Công ty Cổ phần Dịch vụ Tất Thành nhằm bảo vệ mã nguồn các website đang thiết kế cho khách hàng, thông tin tài khoản hosting, CSDL thanh toán và hợp đồng kinh tế. Khi máy trạm của nhân viên thiết kế kết nối vào mạng, lưu lượng được kiểm soát bởi ISA Firewall Client, ngăn chặn tuyệt đối việc rò rỉ mã nguồn dự án qua các cổng không an toàn ra ngoài Internet.

Hướng dẫn cài đặt và yêu cầu hệ thống

+-----------------------------------------------------------------------------------+
|                    YÊU CẦU HỆ THỐNG VÀ HƯỚNG DẪN CÀI ĐẶT                          |
+-----------------------------------------------------------------------------------+
|  1. Cấu hình phần cứng tối thiểu cho Gateway:                                     |
|     - CPU: Intel Core 2 Duo hoặc Xeon 2.0 GHz trở lên                             |
|     - RAM: Tối thiểu 2GB RAM (khuyến nghị 4GB ECC DDR3)                           |
|     - Đĩa cứng: Phân vùng NTFS còn trống >= 20GB cho Cache & Logs                 |
|     - Network: 02 Card mạng 100/1000 Mbps Ethernet riêng biệt (WAN & LAN)         |
|                                                                                   |
|  2. Quy trình cài đặt từng bước (Step-by-Step):                                   |
|     Bước 1: Cài đặt Windows Server 2003 R2 Enterprise SP2 hoặc Windows Server 2008.|
|     Bước 2: Gán IP tĩnh: NIC 1 (External) -> Modem IP; NIC 2 (Internal) -> 192.168.1.1|
|     Bước 3: Chạy bộ cài đặt ISA Server 2006 Standard -> Chọn "Install ISA Server".|
|     Bước 4: Tại bước "Internal Network", chọn dải IP của NIC Internal.            |
|     Bước 5: Khởi chạy ISA Management Console -> Thiết lập Firewall Rules.          |
|     Bước 6: Cài đặt MS SQL Server 2012 -> Cấu hình Mixed Authentication Mode.     |
+-----------------------------------------------------------------------------------+

Phân tích hiệu quả kinh tế (ROI)

  • Chi phí triển khai giải pháp: Tận dụng server hiện có, chi phí phát sinh chủ yếu từ việc mua bản quyền phần mềm diệt virus tập trung và cấu hình hệ thống (~8-12 triệu VNĐ).
  • Lợi ích kinh tế: Ngăn chặn thiệt hại trực tiếp do gián đoạn kinh doanh (trung bình 8.5 triệu VNĐ/năm) và chi phí xử lý sự cố kỹ thuật. Bảo vệ uy tín thương hiệu dịch vụ web của công ty trước khách hàng. Thời gian hoàn vốn đầu tư (ROI) đạt được trong vòng chưa đầy 10 tháng.

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật: ISA Server 2006 hoạt động tối ưu trên nền tảng Windows Server 32-bit/64-bit đời cũ; chưa tích hợp sẵn module giải mã sâu SSL/TLS thế hệ mới (Next-Generation Deep Packet Inspection) đối với các lưu lượng HTTPS phức tạp. Hệ thống Gateway hiện tại phụ thuộc vào 1 máy chủ vật lý duy nhất, chưa thiết lập cụm dự phòng nóng (High Availability / Failover Cluster).
  • Hướng phát triển tương lai:
    1. Nâng cấp lộ trình công nghệ lên tường lửa mã nguồn mở thế hệ mới như pfSense hoặc OPNsense tích hợp hệ thống phát hiện/ngăn chặn xâm nhập Snort/Suricata IDS/IPS.
    2. Nâng cấp toàn bộ hạ tầng mạng Wi-Fi lên chuẩn bảo mật WPA3-Enterprise với xác thực Radius Server 802.1X.
    3. Xây dựng chính sách sao lưu dữ liệu đám mây (Cloud Hybrid Backup) theo mô hình 3-2-1 lên hạ tầng Microsoft Azure hoặc AWS.

Đối tượng hưởng lợi

  • Sinh viên & Học viên ngành HTTT/CNTT: Tài liệu tham khảo thực tiễn về quy trình khảo sát, thu thập số liệu định lượng, phân tích thực trạng doanh nghiệp và triển khai kiến trúc tường lửa gateway.
  • Kỹ sư Quản trị mạng (SysAdmins/DevOps): Bản hướng dẫn chi tiết về cấu hình ISA Server, phân vùng mạng kép, thiết lập chính sách lọc cổng và chuyển đổi dữ liệu an toàn lên SQL Server 2012.
  • Lãnh đạo doanh nghiệp SMEs: Mô hình tham chiếu mẫu giúp hoạch định chi phí an toàn thông tin tối ưu, nâng cao năng lực bảo vệ tài sản số với ngân sách hợp lý.
  • Các nhà nghiên cứu: Cung cấp bộ dữ liệu khảo sát thực tế và phương pháp luận đánh giá an toàn thông tin kết hợp giữa yếu tố kỹ thuật và nhân sự.

Câu hỏi thường gặp

1. Cấu hình phần cứng tối thiểu để triển khai giải pháp này là gì?
Máy chủ Gateway yêu cầu tối thiểu CPU lõi kép 2.0 GHz, 2GB RAM (khuyến nghị 4GB), 20GB đĩa cứng trống định dạng NTFS và bắt buộc phải có ít nhất 2 card mạng (NIC) vật lý riêng biệt cho luồng kết nối Internet và mạng nội bộ.

2. Giới hạn chịu tải của hệ thống và giải pháp mở rộng khi công ty tăng trưởng?
ISA Server 2006 Standard hỗ trợ tối ưu cho các mạng từ 30 đến 150 người dùng đồng thời. Khi công ty mở rộng vượt 200 máy trạm, doanh nghiệp có thể nâng cấp lên phiên bản Enterprise hỗ trợ công nghệ cân bằng tải mạng (Network Load Balancing - NLB) hoặc chuyển đổi sang Firewall Appliance chuyên dụng.

3. Làm thế nào để tích hợp hệ thống với các phần mềm hiện có như MISA hay Web Hosting?
ISA Server 2006 hỗ trợ cơ chế Server Publishing Rules cho phép ánh xạ an toàn các cổng dịch vụ web nội bộ ra ngoài Internet, đồng thời cho phép phần mềm kế toán MISA kết nối an toàn với máy chủ SQL Server 2012 qua cổng 1433 có lọc IP nguồn.

4. Yêu cầu bảo trì và vận hành hệ thống định kỳ như thế nào?
Cần thực hiện sao lưu CSDL SQL Server hàng ngày, kiểm tra file nhật ký (Audit Log) của tường lửa hàng tuần, cập nhật các bản vá bảo mật hệ điều hành Windows Server và cập nhật cơ sở dữ liệu mẫu virus (virus signatures) định kỳ tự động.

5. Thời gian triển khai toàn bộ hệ thống mất bao lâu?
Tổng thời gian triển khai từ khâu chuẩn bị hạ tầng, cấu hình máy chủ, chuyển đổi CSDL, cài đặt phần mềm máy trạm đến kiểm thử nghiệm thu mất từ 2 đến 3 tuần làm việc.

Kết luận

Đề tài "Một số giải pháp bảo mật hệ thống thông tin cho Công ty Cổ phần Dịch vụ Tất Thành" đã giải quyết trọn vẹn và thực chất bài toán an ninh mạng tại doanh nghiệp dịch vụ CNTT quy mô vừa và nhỏ. Bằng việc kết hợp chặt chẽ giữa giải pháp công nghệ (Tường lửa ISA Server 2006, CSDL Microsoft SQL Server 2012, mã hóa WPA2) và chuẩn hóa quy trình nhân sự (xác thực đa yếu tố, nâng cao ý thức trách nhiệm), hệ thống đã loại bỏ hoàn toàn các nguy cơ tấn công mạng nguy hiểm, giảm thiểu 100% các vụ rò rỉ dữ liệu và tiết kiệm đáng kể chi phí vận hành. Đây là mô hình bảo mật mẫu mực, có tính khả thi cao và sẵn sàng nhân rộng cho hàng ngàn doanh nghiệp có điều kiện tương đồng trong bối cảnh an ninh số hiện đại.