Giới thiệu dự án

Trong bối cảnh chuyển đổi số và hội nhập kinh tế quốc tế, hệ thống thông tin (HTTT) đóng vai trò huyết mạch trong việc duy trì chuỗi cung ứng, quản trị vận hành và tối ưu hóa năng lực cạnh tranh của doanh nghiệp. Theo số liệu thống kê từ Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT), chỉ trong nửa đầu năm 2016 đã ghi nhận 127.630 sự cố an ninh mạng (bao gồm 8.758 sự cố Phishing, 77.160 sự cố Deface và 41.712 sự cố Malware), tăng gấp 4 lần so với năm 2015 và 6,5 lần so với năm 2014. Báo cáo từ Kaspersky Lab cùng thời kỳ cũng xếp Việt Nam vào top 3 quốc gia có mức độ nguy hiểm tiềm ẩn cao nhất khi lướt web (35% người dùng bị tấn công). Các cuộc tấn công điển hình vào Vietnam Airlines (lộ 400.000 dữ liệu khách hàng Bông Sen Vàng) hay sự cố gian lận tài khoản Vietcombank làm thất thoát 500 triệu đồng cho thấy mức độ nguy hiểm của các lỗ hổng bảo mật.

Công ty TNHH Thương Mại và Xuất Nhập Khẩu ADT (thành lập từ năm 2000, trụ sở tại 73 Tôn Đức Thắng, Đống Đa, Hà Nội) là doanh nghiệp chuyên nhập khẩu và phân phối rượu vang cao cấp từ Pháp, Tây Ban Nha, Úc, Nam Phi kết hợp may mặc thời trang. Với doanh thu duy trì ở mức 6,5 - 6,8 tỷ đồng/năm và lợi nhuận sau thuế đạt 1,7 - 1,9 tỷ đồng giai đoạn 2014 - 2016, ADT sở hữu khối lượng dữ liệu giao dịch, hợp đồng đối tác và tệp khách hàng VIP có giá trị thương mại lớn. Tuy nhiên, doanh nghiệp vẫn vận hành theo mô hình phân tán, thiếu kiến trúc an toàn thông tin (ATTT) tập trung, đối mặt với các nguy cơ rò rỉ dữ liệu và gián đoạn hoạt động kinh doanh.

       HIỆN TRẠNG AN NINH THÔNG TIN TẠI ADT (KHẢO SÁT n=15)

Đề tài khóa luận tập trung giải quyết các bài toán kỹ thuật thông qua việc xác định 3 mục tiêu cụ thể:

  1. Hệ thống hóa cơ sở lý luận về an toàn bảo mật HTTT, an toàn cơ sở dữ liệu (CSDL) và phân tích các nguy cơ tấn công mạng trong doanh nghiệp thương mại xuất nhập khẩu.
  2. Khảo sát, đo lường và đánh giá thực trạng hạ tầng phần cứng, phần mềm, CSDL, mạng máy tính và nhận thức con người tại Công ty ADT bằng phương pháp thống kê định lượng và định tính.
  3. Đề xuất bộ giải pháp toàn diện bao gồm nâng cấp thiết bị phần cứng, triển khai phần mềm bảo mật, thiết lập chính sách CSDL, tái cấu trúc mô hình mạng và đào tạo nhân lực.

Mục tiêu định lượng hướng đến: Đạt 100% máy trạm và máy chủ được kiểm soát tập trung; 100% dữ liệu mật được mã hóa thuật toán tiêu chuẩn (AES-256); giảm thiểu thời gian khôi phục hệ thống (RTO) từ vài tuần xuống dưới 2 giờ khi gặp sự cố; xóa bỏ hoàn toàn mô hình mạng chia sẻ tệp ngang hàng không kiểm soát.

Phạm vi nghiên cứu giới hạn tại trụ sở chính Công ty ADT với hệ thống 40 máy trạm (25 máy bàn Acer, 10 Apple MacBook, 5 Samsung Laptop) và 1 máy chủ IBM System x3650 M3, dựa trên số liệu khảo sát từ năm 2014 đến giữa năm 2016.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực tế cơ sở hạ tầng CNTT tại Công ty ADT cho thấy hệ thống máy trạm còn tương đối mới nhưng phân bổ rời rạc: máy tính Acer (CPU Intel G630 2.7GHz, 2GB RAM), Apple Laptop (Core i5 2.5GHz, 8GB RAM, SSD 256GB, OS X 10.8), Samsung Laptop (Core i3-3110M 2.4GHz, 2GB RAM) và 01 máy chủ IBM System x3650 M3 (Xeon 2.40GHz, 4GB RAM, SAS RAID Controller ServeRAID M1015 hỗ trợ RAID 0, 1, 10, 5).

Tiêu chí Mô hình hiện trạng tại ADT (P2P) Mô hình doanh nghiệp chuẩn (Client-Server)
Kiểm soát truy cập Cục bộ trên từng máy, chia sẻ full quyền Tập trung qua Active Directory / Domain Controller
Tường lửa & Biên giới Router nhà mạng cơ bản, không lọc gói Hardware Firewall SPI, IPSec VPN Router
Bảo vệ Endpoint Phần mềm diệt virus miễn phí, rời rạc Centralized Endpoint Protection có quản trị từ xa
Mã hóa dữ liệu Không áp dụng (chỉ đặt mật khẩu file Word/Excel) Mã hóa thư mục/tệp tin tiêu chuẩn quân sự AES-256
Sao lưu (Backup) Thủ công, 1 - 2 tháng/lần ra ổ cứng ngoài Tự động hóa hàng ngày/tuần, snapshot CSDL

Hệ thống phân loại yêu cầu người dùng theo ma trận MoSCoW:

  • Must have (Bắt buộc): Trang bị Firewall phần cứng ngăn chặn tấn công DoS/SYN Flood; cài đặt phần mềm Antivirus quản trị tập trung; mã hóa tệp dữ liệu khách hàng và hợp đồng; phân quyền CSDL SQL Server theo vai trò.
  • Should have (Nên có): Thiết lập mạng riêng ảo (IPSec/SSL VPN) phục vụ truy cập từ xa an toàn cho ban giám đốc và nhân viên kinh doanh; quy trình sao lưu tự động hàng tuần.
  • Could have (Có thể có): Xác thực sinh trắc học trên máy trạm; cổng thông tin điện tử bảo mật chuẩn TLS 1.2.
  • Won't have (Chưa thực hiện): Hệ thống phát hiện xâm nhập chuyên sâu (IDS/IPS phân tán) do ngân sách đầu tư giới hạn.

Thiết kế hệ thống

Kiến trúc bảo mật đề xuất cho Công ty ADT chuyển đổi toàn diện mạng nội bộ sang mô hình Client-Server phân tầng, tích hợp bộ định tuyến bảo mật đa cổng WAN và cơ chế bảo vệ điểm cuối (Endpoint Protection).

                            [ KẾT NỐI INTERNET ]

Technology Stack chi tiết

  • Thiết bị định tuyến biên: Cisco RV016 Multi-WAN VPN Router (Firmware v4.2.x), hỗ trợ Stateful Packet Inspection (SPI), công suất 16 cổng 10/100, 7 cổng cấu hình WAN/LAN dự phòng, VPN throughput 97 Mbps, 50 Access Rules, 30 Port Forwarding rules.
  • Hệ điều hành máy chủ: Microsoft Windows Server 2008 R2 Enterprise (x64) trên máy chủ IBM x3650 M3.
  • Hệ quản trị CSDL: Microsoft SQL Server 2008 R2 / 2012 Standard Edition.
  • Bảo mật Endpoint: Bitdefender Small Business Security (SBS) Console Management.
  • Phần mềm mã hóa: GiliSoft File Lock Pro v8.x (Thuật toán mã hóa đối xứng AES-256 bit).
  • Giao thức mạng: IPSec VPN, SSL/TLS, TCP/IP, SMB v2/v3 có xác thực.

Methodology

Nghiên cứu áp dụng quy trình kiểm soát chất lượng an toàn thông tin kết hợp giữa phương pháp điều tra xã hội học và phương pháp kỹ thuật hệ thống:

  1. Thu thập dữ liệu định lượng: Thiết kế bảng hỏi cấu trúc 8 câu hỏi cốt lõi, tiến hành khảo sát $n=15$ nhân sự đại diện 4 phòng ban (Kế toán, Kinh doanh, HC-NS, Thiết kế) và xử lý dữ liệu qua phần mềm SPSS cùng Microsoft Excel.
  2. Đánh giá rủi ro kỹ thuật: Rà soát kiến trúc cổng mạng, phân quyền chia sẻ thư mục Windows Network Sharing, kiểm tra tình trạng bản vá bảo mật và cấu hình RAID trên máy chủ.
  3. Mô hình triển khai PDCA (Plan - Do - Check - Act): Phân chia lộ trình 4 giai đoạn rõ ràng nhằm đảm bảo không làm gián đoạn các giao dịch xuất nhập khẩu rượu vang hàng ngày của doanh nghiệp.

Implementation và kết quả

Development process

Quá trình triển khai giải pháp được chia thành 4 giai đoạn kỹ thuật độc lập:

LỘ TRÌNH TRIỂN KHAI BẢO MẬT TẠI CÔNG TY ADT
Lắp đặt phần    Cài đặt bảo mật  Thiết lập CSDL   Đào tạo nhân sự
cứng mạng       Endpoint & Mã    & Phân quyền     & Ban hành quy
(Cisco RV016)   hóa (Bitdefender/ tài nguyên      chế bảo mật
                 GiliSoft)

1. Cấu hình thiết bị biên và kiểm soát truy cập (Cisco RV016)

Thiết lập các tập luật tường lửa (Access Rules) và chống tấn công từ chối dịch vụ:

  • Kích hoạt Stateful Packet Inspection (SPI).
  • Bật tính năng chống Block WAN Request, SYN Flood Mitigation, Ping of Death.
  • Lọc nội dung URL động và chặn các cổng dịch vụ không thiết yếu (chỉ mở cổng TCP 80/443 cho Web, TCP 1433 cho SQL Server nội bộ qua VPN, UDP 500/4500 cho IPSec).
! Cấu hình mô phỏng Access Rules trên Firewall Cisco RV016
! 1. Thiết lập dải mạng nội bộ và kích hoạt SPI
interface FastEthernet 0/0
 description WAN1_Viettel_Fiber
 ip address 115.78.x.x 255.255.255.252
 no shutdown
exit

! 2. Khai báo quy tắc lọc gói tin và dịch vụ
access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq 443
access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq 80
access-list 101 permit udp 192.168.1.0 0.0.0.255 any eq 53
access-list 101 deny ip 192.168.1.0 0.0.0.255 any

2. Cài đặt và cấu hình mã hóa tệp tin (GiliSoft File Lock Pro & AES-256)

Thuật toán mã hóa đối xứng AES (Advanced Encryption Standard) với kích thước khóa 256-bit được sử dụng để đóng gói toàn bộ bảng giá nhập khẩu, danh sách khách hàng VIP và hồ sơ tài chính:

  • Nguyên lý hoạt động: Dữ liệu đầu vào trải qua 14 vòng biến đổi (Rounds) lặp lại gồm: SubBytes (thay thế phi tuyến), ShiftRows (hoán vị dòng), MixColumns (trộn cột) và AddRoundKey (kết hợp khóa vòng).
  • Thực thi: Dữ liệu nhạy cảm được chuyển thành các tệp tin tự giải mã .exe kèm xác thực mật khẩu phức tạp, ngăn chặn hành vi dump bộ nhớ hoặc đánh cắp ổ cứng vật lý.

3. Phân quyền và kiểm soát nhật ký hệ quản trị CSDL SQL Server

Thiết lập mô hình bảo mật 3 cấp: Server Role $\rightarrow$ Database Role $\rightarrow$ Object Permission. Nghiêm cấm sử dụng tài khoản sa trong các ứng dụng tác nghiệp hàng ngày.

-- Script T-SQL: Thiết lập Role phân quyền và Audit Log trên SQL Server
USE [ADT_WineMasterDB];
GO

-- 1. Tạo nhóm quyền cho Phòng Kinh Doanh (Chỉ xem và lập đơn hàng)
CREATE ROLE [SalesDepartmentRole];
GRANT SELECT ON [dbo].[WineProducts] TO [SalesDepartmentRole];
GRANT SELECT, INSERT ON [dbo].[CustomerOrders] TO [SalesDepartmentRole];
DENY SELECT ON [dbo].[CostPrice_FinancialData] TO [SalesDepartmentRole];
GO

-- 2. Cấu hình tự động khóa tài khoản khi đăng nhập sai quá 5 lần
ALTER LOGIN [SalesUser_01] WITH 
    PASSWORD = 'ADT_Secure@2016#Wine', 
    CHECK_POLICY = ON, 
    CHECK_EXPIRATION = ON;
GO

-- 3. Thiết lập Audit Log ghi nhận các truy vấn vào bảng Khách hàng
CREATE DATABASE AUDIT SPECIFICATION [Audit_Customer_Access]
FOR SERVER AUDIT [ADT_Security_Audit]
ADD (SELECT, INSERT, UPDATE, DELETE ON SCHEMA::[dbo] BY [public])
WITH (STATE = ON);
GO

4. Kịch bản sao lưu CSDL tự động (Automated Backup Script)

Loại bỏ cơ chế sao lưu thủ công $1-2$ tháng/lần bằng kịch bản tự động sao lưu Full Backup vào Chủ Nhật và Differential Backup hàng ngày lúc 23:00, lưu trữ trên ổ đĩa SAS RAID 5 độc lập:

-- T-SQL: Kịch bản sao lưu tự động có nén dữ liệu (Backup Compression)
BACKUP DATABASE [ADT_WineMasterDB]
TO DISK = N'E:\ADT_Backups\ADT_WineMasterDB_Full.bak'
WITH NOFORMAT, NOINIT, 
     NAME = N'ADT_WineMasterDB-Full Backup', 
     SKIP, NOREWIND, NOUNLOAD, COMPRESSION, STATS = 10;
GO

Testing và validation

Hiệu năng và mức độ an toàn của hệ sinh thái giải pháp được kiểm thử nghiêm ngặt thông qua các kịch bản thực tế:

Kịch bản kiểm thử Phương thức thực hiện Kết quả trước cải tiến Kết quả sau triển khai
Dò quét lỗ hổng biên Dùng Nmap quét toàn bộ 65.535 ports trên IP WAN Nhiều port dịch vụ hở (SMB, RPC, HTTP) 100% cổng đóng/stealth; chặn Ping ICMP WAN
Kiểm soát mã độc Endpoint Thử nghiệm 50 mẫu malware, trojan qua USB & Mail Bị lây nhiễm 18/50 mẫu virus phổ biến Bitdefender SBS cô lập và tiêu diệt 50/50 mẫu (100%)
Mất cắp dữ liệu ổ cứng Trích xuất trực tiếp file .mdf và file tài liệu Đọc được 100% văn bản thô dạng plain text Không thể giải mã nếu không có key AES-256
Tốc độ khôi phục dữ liệu Giả lập hỏng ổ cứng máy trạm kế toán Mất từ 3 - 5 ngày để nhập lại dữ liệu Khôi phục toàn bộ từ file Backup trong 25 phút

Kết quả đạt được

  1. Về mặt kỹ thuật:
    • 100% lưu lượng mạng nội bộ được định tuyến qua Cisco RV016, thiết lập 3 VLAN riêng biệt: Kế toán - Kinh doanh - Khách (Guest Wi-Fi) ngăn chặn sniffing chéo.
    • CSDL SQL Server của công ty được thiết lập chính sách mật khẩu phức tạp (tối thiểu 8 ký tự gồm chữ hoa, chữ thường, số và ký tự đặc biệt), chu kỳ bắt buộc thay đổi 90 ngày/lần.
    • Hệ thống chia sẻ file ngang hàng Peer-to-Peer hoàn toàn bị xóa bỏ, thay thế bằng phân quyền thư mục tập trung (NTFS Permissions) trên Windows Server.
  2. Về mặt tổ chức và nhận thức:
    • 100% cán bộ công nhân viên ($15/15$ nhân sự) hoàn thành khóa tập huấn nhận diện tấn công giả mạo (Phishing email), quy tắc bảo quản tài liệu mật và ký cam kết bảo mật thông tin khách hàng (NDA).

Đổi mới và đóng góp

Đề tài tạo ra bước đột phá về tính ứng dụng trong việc tối ưu hóa chi phí và kiến trúc bảo mật cho khối doanh nghiệp thương mại vừa và nhỏ (SMEs):

        MÔ HÌNH BẢO MẬT 4 LỚP TÍCH HỢP TẠI CÔNG TY ADT
  1. Mô hình bảo mật 4 lớp tối ưu chi phí: Thay vì đầu tư các giải pháp UTM (Unified Threat Management) đắt đỏ hàng trăm triệu đồng vốn vượt quá năng lực của một doanh nghiệp xuất nhập khẩu quy mô vừa, giải pháp kết hợp phần cứng định tuyến chuyên dụng (Cisco RV016) với phần mềm bảo mật thương mại (Bitdefender SBS, GiliSoft File Lock Pro) giúp tiết kiệm đến 65% chi phí đầu tư ban đầu mà vẫn đảm bảo tính toàn vẹn dữ liệu.
  2. So sánh với các giải pháp hiện hành:
Tiêu chí so sánh Giải pháp P2P truyền thống Giải pháp UTM Doanh nghiệp lớn Mô hình đề xuất của Đề tài
Chi phí đầu tư Gần như 0 VNĐ Rất cao (> 150 triệu VNĐ) Vừa phải (~ 20 - 35 triệu VNĐ)
Yêu cầu nhân sự IT Không cần Cần kỹ sư an ninh mạng chuyên trách Nhân viên quản trị mạng phổ thông
Hiệu quả bảo mật Cực thấp (Dễ bị tấn công) Rất cao Cao (Đạt chuẩn bảo vệ đa lớp)
Độ phức tạp vận hành Đơn giản nhưng rủi ro cao Phức tạp, nhiều module thừa Tối ưu hóa, giao diện tập trung
  1. Cải tiến định lượng:
    • Tần suất sao lưu tăng từ $1-2$ tháng/lần lên mức hàng ngày (tăng $3000%$ độ sẵn sàng của dữ liệu).
    • Tỷ lệ máy trạm được bảo vệ bằng phần mềm bảo mật chính quy đạt $100%$ (so với $0%$ trước đó khi chỉ dùng bản crack/free).
    • Giảm thiểu $95%$ nguy cơ thất thoát dữ liệu do con người nhờ quy trình hủy tài liệu cứng qua máy cắt và thỏa thuận bảo mật pháp lý.

Ứng dụng thực tế và triển khai

Kịch bản vận hành thực tế

  1. Giao dịch kinh doanh ngoài văn phòng: Nhân viên kinh doanh tiếp cận các đối tác nhà hàng, khách sạn tại các tỉnh ngoài Hà Nội có thể kết nối an toàn về máy chủ CSDL tại 73 Tôn Đức Thắng thông qua đường truyền IPSec VPN của Cisco RV016, tra cứu tồn kho rượu vang theo thời gian thực mà không để lộ cổng dữ liệu ra Internet công cộng.
  2. Bảo mật bảng giá gốc và hợp đồng độc quyền: Toàn bộ hợp đồng phân phối độc quyền với các nhà sản xuất như Les Grand Chais de France hay Chateaux Planeres được lưu trữ trong phân vùng mã hóa AES-256, chỉ Giám đốc và Phó Giám đốc nắm giữ khóa giải mã.

Phân tích chi phí - lợi ích (Cost-Benefit Analysis)

        CƠ CẤU CHI PHÍ ĐẦU TƯ BẢO MẬT BAN ĐẦU
  • Tỷ suất sinh lời và phòng ngừa rủi ro (ROI): Với mức doanh thu trung bình ~6,7 tỷ đồng/năm, chi phí 30 triệu đồng chỉ chiếm 0,44% doanh thu một năm. Đổi lại, hệ thống giúp doanh nghiệp loại trừ nguy cơ mất mát dữ liệu kế toán và khách hàng VIP — rủi ro có thể gây thiệt hại ước tính từ 300 - 500 triệu đồng (tương đương 25% lợi nhuận sau thuế của công ty).
  • Lộ trình mở rộng: Hệ thống được thiết kế mở, sẵn sàng mở rộng kết nối VPN Site-to-Site tới 2 chi nhánh mới theo định hướng phát triển 5 năm tới của ban lãnh đạo ADT mà không cần thay thế thiết bị trung tâm.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

  1. Nút thắt phần cứng: Máy chủ IBM System x3650 M3 hiện chỉ trang bị 4GB RAM, tiềm ẩn nguy cơ nghẽn cổ chai tài nguyên nếu mở rộng đồng thời các dịch vụ Active Directory, SQL Server và máy chủ Antivirus tập trung.
  2. Tính sẵn sàng cao (High Availability): Toàn bộ hệ thống vẫn phụ thuộc vào một máy chủ vật lý duy nhất, chưa có cụm máy chủ dự phòng nóng (Failover Clustering) khi phần cứng gặp sự cố nguồn hoặc bo mạch chủ.
  3. Mã hóa truyền thông nội bộ: Chưa triển khai chứng chỉ số SSL/TLS nội bộ trên hệ thống chia sẻ tệp nội bộ, luồng truyền file qua mạng LAN vẫn có thể bị bắt gói nếu máy trạm bị nhiễm trojan lắng nghe.

Hướng phát triển trong tương lai

  • Nâng cấp dung lượng bộ nhớ RAM máy chủ lên 16GB hoặc 32GB DDR3 ECC và bổ sung thêm 01 ổ cứng SAS thiết lập cấu hình RAID 5 hoàn chỉnh.
  • Triển khai giải pháp Tường lửa thế hệ mới (Next-Generation Firewall) mã nguồn mở như pfSense/OPNsense tích hợp hệ thống phát hiện và ngăn chặn xâm nhập Snort/Suricata (IDS/IPS).
  • Chuẩn hóa hệ thống quản lý an toàn thông tin theo tiêu chuẩn quốc tế ISO/IEC 27001:2013, xây dựng quy trình phản ứng sự cố an ninh mạng (Incident Response Plan) định kỳ hàng năm.

Đối tượng hưởng lợi

  • Sinh viên ngành Hệ thống thông tin kinh tế & TMĐT: Nắm bắt phương pháp luận nghiên cứu thực tế, cách kết hợp phân tích định lượng (SPSS) với thiết kế giải pháp hạ tầng an toàn thông tin cho doanh nghiệp.
  • Quản trị viên hệ thống (System Administrators): Tham khảo kiến trúc mạng bảo mật chi phí thấp, các script cấu hình phân quyền CSDL SQL Server và thiết lập định tuyến VPN Cisco RV016.
  • Doanh nghiệp vừa và nhỏ (SMEs): Sở hữu tài liệu hướng dẫn từng bước để tự xây dựng hệ thống phòng thủ đa lớp, cân đối tối ưu giữa ngân sách đầu tư và hiệu quả bảo vệ dữ liệu thương mại.
  • Nhà nghiên cứu: Bổ sung dữ liệu thực nghiệm về thực trạng an ninh mạng trong khối doanh nghiệp phân phối bán lẻ truyền thống giai đoạn chuyển đổi công nghệ số.

Câu hỏi thường gặp

1. Yêu cầu cấu hình tối thiểu để triển khai giải pháp này là gì?

Hệ thống yêu cầu tối thiểu: 01 Router hỗ trợ SPI/VPN (như Cisco RV016 hoặc tương đương), 01 máy chủ chạy Windows Server (tối thiểu 4GB RAM, CPU đa nhân, ổ cứng cấu hình RAID 1 trở lên), máy trạm tối thiểu 2GB RAM chạy Windows 7/8/10 hoặc OS X, đường truyền Internet cáp quang có IP tĩnh để thiết lập VPN.

2. Cisco RV016 có đáp ứng được khi công ty mở rộng thêm 2 chi nhánh?

Hoàn toàn đáp ứng tốt. Cisco RV016 hỗ trợ lên đến 100 đường hầm IPSec VPN (IPSec Tunnels) với băng thông VPN chuyên dụng đạt 97 Mbps, cho phép kết nối ổn định đồng thời hàng chục kết nối Site-to-Site và Remote Access từ các chi nhánh và thiết bị di động.

3. Tại sao không sử dụng tường lửa phần mềm miễn phí thay cho Cisco RV016?

Tường lửa phần cứng chuyên dụng xử lý các gói tin bằng chip phần cứng riêng biệt, không chiếm dụng tài nguyên máy chủ, có tính ổn định cao 24/7 và hạn chế tối đa nguy cơ bị vô hiệu hóa khi hệ điều hành máy chủ gặp sự cố hoặc bị mã độc tấn công.

4. Dữ liệu đã mã hóa bằng GiliSoft File Lock Pro có bị giải mã nếu máy tính bị nhiễm Ransomware không?

GiliSoft File Lock Pro khóa và ẩn tệp tin ở cấp độ trình điều khiển hệ thống (System Driver level). Khi tệp tin ở trạng thái Lock/Hide, các tiến trình mã độc (kể cả Ransomware) không thể truy cập, đọc hoặc ghi đè lên cấu trúc file, từ đó bảo vệ tệp an toàn trước các đợt mã hóa tống tiền.

5. Chi phí duy trì hệ thống bảo mật hàng năm ước tính là bao nhiêu?

Chi phí phần cứng chỉ đầu tư một lần (khấu hao 3 - 5 năm). Chi phí định kỳ hàng năm chủ yếu là phí gia hạn bản quyền phần mềm diệt virus tập trung Bitdefender SBS cho 25 - 40 máy trạm, ước tính khoảng 4 - 6 triệu đồng/năm (chiếm chưa đầy 0,08% doanh thu của công ty).

Kết luận

Khóa luận tốt nghiệp của sinh viên Trịnh Xuân Hiếu đã giải quyết triệt để bài toán nâng cao an toàn thông tin tại Công ty TNHH Thương Mại và Xuất Nhập Khẩu ADT. Bằng việc kết hợp chặt chẽ giữa cơ sở lý luận hiện đại, số liệu điều tra thực nghiệm chuẩn xác và các giải pháp công nghệ mang tính khả thi cao (Cisco RV016, Bitdefender SBS, AES-256 Encryption, RBAC trên SQL Server), đề tài không chỉ khắc phục toàn diện các lỗ hổng an ninh tồn đọng mà còn tạo nền tảng vững chắc cho quá trình mở rộng kinh doanh của doanh nghiệp trong tương lai. Đây là mô hình bảo mật mẫu mực, có giá trị ứng dụng thực tiễn cao cho cộng đồng doanh nghiệp vừa và nhỏ tại Việt Nam.