Tổng quan về giáo trình (250-300 từ)

  • Môn học và vị trí trong chương trình đào tạo: Giáo trình Khám Phá An Ninh Mạng Máy Tính: Từ Lịch Sử Đến Tương Lai thuộc khối kiến thức cơ sở ngành và chuyên ngành bắt buộc trong chương trình đào tạo bậc Đại học và Sau đại học thuộc các ngành Công nghệ Thông tin, Kỹ thuật Mạng và An toàn Thông tin.
  • Mục tiêu học tập (Learning Outcomes): Giáo trình trang bị cho người học hệ thống tri thức hoàn chỉnh từ lịch sử phát triển của mạng máy tính (từ kỷ nguyên máy tính bóng đèn điện tử thập niên 1950, hệ thống IBM 3270 đến mạng ARPANET, NSFNET và Internet toàn cầu); nguyên lý vận hành của mạng thế hệ mới NGN (Next Generation Network); cấu trúc chuyển mạch, truyền dẫn và điều khiển; đến phương pháp luận thiết kế chính sách an ninh mạng, các kỹ thuật tường lửa (Firewall), hệ thống ủy thác (Proxy), giao thức bảo mật IPSec và quy trình dự phòng đảm bảo an toàn dữ liệu.
  • Cấu trúc và cách tiếp cận: Nội dung văn bản được tổ chức chặt chẽ theo hai phân khu kiến thức lớn: Phần 1: Tổng quan về mạng máy tính (tập trung vào lịch sử, đặc trưng kỹ thuật, chuyển mạch, topo, giao thức và kiến trúc mạng NGN) và Phần 2: Vấn đề an ninh mạng (tập trung vào nhận diện nguy cơ, phân tích các mức bảo vệ, kiến trúc Firewall/Proxy, phương pháp thiết kế chính sách an ninh và giải pháp dự phòng). Cách tiếp cận đi từ cơ sở hạ tầng vật lý, kiến trúc hệ thống đến các tầng bảo mật logic và quản trị chính sách.
  • Điểm đặc sắc của giáo trình: Tài liệu kết hợp chặt chẽ giữa lý thuyết mạng kinh điển và mô hình triển khai công nghệ NGN thực tế tại mạng viễn thông Việt Nam (giải pháp SURPASS của Siemens và thiết bị định tuyến Juniper Networks của VNPT), đồng thời cụ thể hóa phương pháp đánh giá rủi ro thông qua mô hình toán học trọng số an ninh.

Nội dung kiến thức cốt lõi (500-600 từ)

Các chương/chủ đề chính

  • Phần 1 - Chương 1: Tổng quan mạng máy tính và lịch sử phát triển:
    • Tiến trình lịch sử: Giai đoạn thập niên 1950 với máy tính bóng đèn điện tử sử dụng bìa đục lỗ và thiết bị đọc bìa; thập niên 1960 với kết nối từ xa qua đường dây điện thoại và Modem; năm 1971 với hệ thống đầu cuối IBM 3270; năm 1974 với thiết bị đầu cuối ngân hàng/thương mại; năm 1977 với hệ điều hành mạng Arcnet của Datapoint Corporation. Quá trình phát triển Internet từ ARPANET (tháng 7/1969 liên kết 4 địa điểm: Viện nghiên cứu Stanford, UCLA, Đại học Utah, UCSB), sự chuẩn hóa giao thức TCP/IP năm 1983, phân tách MILNET năm 1984, sự tiếp quản của NSFNET giữa thập niên 1980 và việc ARPANET ngừng hoạt động năm 1990.
    • Đặc trưng kỹ thuật: Đường truyền (dải thông bandwidth, thông lượng throughput đo bằng bps và Baud, độ suy hao, độ nhiễu điện từ EMI); môi trường truyền dẫn hữu tuyến (cáp đồng trục, cáp xoắn đôi UTP/STP, cáp sợi quang) và vô tuyến (Radio, viba, hồng ngoại). Ba kỹ thuật chuyển mạch: chuyển mạch kênh, chuyển mạch thông báo, chuyển mạch gói. Hình trạng mạng (Topology điểm - điểm: hình sao, chu trình, cây; điểm - đa điểm: Bus, Ring, vệ tinh). Giao thức mạng (TCP/IP, NETBIOS, IPX/SPX) và hệ điều hành mạng (Windows NT, Windows 9X, Windows 2000, Unix, Novell).
  • Phần 1 - Mạng NGN và giải pháp SURPASS của Siemens: Cấu trúc phân lớp mạng thế hệ mới thay thế chuyển mạch kênh PSTN/TDM bằng chuyển mạch gói IP/ATM/MPLS. Chi tiết 4 phân lớp theo giải pháp SURPASS của Siemens: Lớp truy nhập (SURPASS Evolving Voice Access, xDSL, DSLAM-HUB 10Gb/s, BRAS, Media Gateway); Lớp truyền tải (SDH, DWDM, viba, STM-1, STM-16, Ring 20Gb/s/WDM, Router lõi Juniper M160/M320 và Edge Router ERX1410/ERX1440); Lớp điều khiển (Softswitch HiQ9200, giao thức SS7, MGCP, H.248, SIP); Lớp dịch vụ (1719, 1800, 1900, MegaVNN, VoIP, IP Centrex). Hệ thống thiết bị họ SURPASS: hiQ (hiQ9200, hiQ8000, hiQ6200, hiQ4000, hiQ30, hiQ20, hiQ10), hiG (hiG1000, hiG1100, hiG1200, hiG1600), hiS (hiS700), hiR (hiR200, hiR220), hiX (hiX7500, hiX7300, hiX7200), hiT (hiT7550, hiT7540, hiT7070, hiT7050, hiT7030). Cấu trúc phân chia 5 vùng lưu lượng của VNPT tại Việt Nam.
  • Phần 2 - Chương 1: Khái quát về an ninh mạng và kỹ thuật phòng thủ: Các nguy cơ đe dọa (tấn công phi kỹ thuật Social Engineering, bẻ mật khẩu từ điển, virus/mã độc nội bộ, IP spoofing, tấn công từ chối dịch vụ DoS). Các mức kiểm soát (Mức mạng, Mức Server, Mức CSDL, Mức trường thông tin, Mức mật mã). Bốn mức bảo vệ an toàn: Quyền truy nhập (Access Rights trên tệp tin), Đăng nhập/Mật khẩu (quy tắc tối thiểu 6 ký tự kết hợp chữ và số), Mã hóa dữ liệu, Bảo vệ vật lý. Kỹ thuật Firewall (Firewall cứng định tuyến/NAT ở tầng Network/Transport vs Firewall mềm kiểm tra nội dung ở tầng Application); cơ chế Packet Filtering Router (lọc theo địa chỉ nguồn/đích, số cổng port, cờ TCP flags, kỹ thuật strip search); giao thức IPSec; hệ thống máy chủ ủy thác Proxy (Application-Level Gateway, các dạng kết nối Direct, Modified Client, Transparent Proxy, kiểm tra giám sát trạng thái Stateful Inspection).
  • Phần 2 - Chương 2: Thiết kế chính sách an ninh mạng máy tính: Quy trình 4 bước thiết lập kế hoạch an toàn thông tin (xác định yêu cầu, thiết kế vòng ngoài, an toàn máy chủ/máy trạm, kiểm tra thường kỳ). Công thức định lượng rủi ro: $$WR_i = R_i \times W_i$$ Trong đó $R_i \in [0.0, 1.0]$ là hệ số nguy cơ mất mát tài nguyên $i$, $W_i \in [0.0, 1.0]$ là tầm quan trọng của tài nguyên $i$. Tiêu chí đánh giá gồm tính hiệu lực, tính toàn vẹn, tính cẩn mật. Quy định trách nhiệm người dùng và quyền hạn của quản trị viên hệ thống. Chiến lược phản ứng vi phạm ("Bảo vệ và xử lý" hoặc "Theo dõi và truy tố"). Phân loại 6 nhóm lỗi: điểm truy cập, cấu hình hệ thống, phần mềm, người dùng nội bộ (truyền bản rõ Telnet, FTP), an ninh vật lý, bảo mật dữ liệu lưu trữ/truyền dẫn/băng từ.
  • Phần 2 - Chương 3: Các giải pháp đảm bảo an ninh mạng: Nguyên lý dự phòng hệ thống (dự phòng phần cứng về node mạng, truyền dẫn, băng thông; dự phòng phần mềm về giao thức, cấu hình, chống tấn công). Bộ ba mục tiêu an toàn: Đảm bảo tính bảo mật (Confidentiality), Đảm bảo tính toàn vẹn (Integrity), Đảm bảo tính sẵn sàng (Availability - duy trì trạng thái dịch vụ của node mạng, máy chủ, trạm BTS, NodeB). Phân loại các nhóm lỗ hổng bảo mật từ thiết kế, giao thức, mã lệnh thực thi đến cấu hình tham số.

Kiến thức nền tảng được xây dựng

  • Lý thuyết truyền thông và chuyển mạch: Cơ chế lan truyền sóng điện từ, nguyên lý điều chế tín hiệu số/tương tự qua Modem, cấu trúc khung dữ liệu và cơ chế chuyển mạch gói so với chuyển mạch kênh TDM truyền thống.
  • Kiến trúc mạng phân lớp NGN: Nguyên lý tách biệt giữa chức năng điều khiển cuộc gọi và hạ tầng truyền tải theo tiêu chuẩn MSF, cơ chế quản lý trung kế ảo (Virtual Trunking - VT), và chuyển đổi báo hiệu số 7 (SS7) sang giao thức điều khiển cổng phương tiện MGCP.
  • Khung lý thuyết an ninh thông tin: Nguyên tắc phòng thủ đa tầng (Defense-in-Depth), mô hình xác thực host-to-host và mã hóa dòng truyền qua IPSec, cùng lý thuyết lọc gói dữ liệu dựa trên tiêu đề IP/TCP/UDP.

Kỹ năng phát triển

  • Kỹ năng phân tích kiến trúc: Khả năng đánh giá sơ đồ phân bố lưu lượng mạng, phân định các lớp chức năng truy nhập, truyền tải, điều khiển và ứng dụng trong mạng viễn thông.
  • Kỹ năng tính toán và thẩm định rủi ro: Áp dụng công thức $WR_i = R_i \times W_i$ để xếp hạng mức độ ưu tiên bảo vệ cho các khối tài nguyên phần cứng, phần mềm và cơ sở dữ liệu.
  • Kỹ năng cấu hình và quản trị an toàn: Thiết lập các bộ luật lọc gói (Packet Filtering Rules) trên Router/Firewall, cấu hình hệ thống Proxy và xây dựng văn bản quy chế an ninh nội bộ cho tổ chức.

Phương pháp giảng dạy và học tập (300-350 từ)

  • Phương pháp sư phạm (Pedagogical Approach): Giáo trình áp dụng phương pháp tiếp cận diễn dịch kết hợp phân tích hệ thống (Systemic Analysis) và nghiên cứu trường hợp thực tế (Case-based Learning). Tiến trình bài giảng dẫn dắt từ các nguyên lý kỹ thuật cơ bản (môi trường truyền dẫn, tín hiệu, giao thức), phát triển lên các mô hình kiến trúc viễn thông quy mô lớn (NGN, SURPASS), sau đó đi sâu vào cơ chế an ninh, lỗ hổng kỹ thuật và giải pháp quản trị.
  • Bài tập và Case Studies: Tài liệu tích hợp các tình huống triển khai mạng đường trục thực tế, tiêu biểu là ca nghiên cứu quá trình chuyển dịch mạng PSTN sang NGN của VNPT qua hai giai đoạn (giai đoạn 1 tháng 12/2003 và giai đoạn 2 hoàn thành tháng 8/2004). Người học được yêu cầu phân tích mô hình định tuyến 3 Router lõi Juniper M160 tại Hà Nội, Đà Nẵng, TP.HCM kết hợp 24 Edge Router ERX1410 tại các nút vùng.
  • Bài tập thực hành (Practical Exercises): Bao gồm việc xây dựng bảng quy tắc kiểm soát gói tin dựa trên địa chỉ IP nguồn/đích và số hiệu cổng (Port) cho các dịch vụ Telnet, SMTP, FTP; thiết kế mô hình kết nối Proxy (Direct, Modified Client, Transparent Proxy); và thực hành tính toán bảng ma trận rủi ro $WR_i$ cho hệ thống thông tin doanh nghiệp.
  • Phương pháp đánh giá (Assessment Methods): Đánh giá năng lực tiếp thu qua ba hình thức:
    1. Kiểm tra lý thuyết về các chuẩn giao thức (TCP/IP, SS7, MGCP, H.248, SIP) và phân loại thiết bị mạng (họ SURPASS hiQ, hiG, hiS, hiR, hiX, hiT).
    2. Bài tập tình huống phân tích lỗi cấu hình, lỗi giao thức truyền mật khẩu không mã hóa và phương án chống giả mạo IP Spoofing.
    3. Đồ án thiết kế chính sách an ninh mạng hoàn chỉnh gồm 4 bước kỹ thuật và các quy định pháp lý cho người dùng/quản trị viên.
  • Hướng dẫn tự học (Self-study Guidelines): Sinh viên cần nghiên cứu tuần tự: nắm vững các khái niệm đường truyền và chuyển mạch ở Phần 1 trước khi tìm hiểu sâu về kiến trúc Softswitch, sau đó đối chiếu các hình thức tấn công (DoS, Spoofing, Password Cracking) ở Phần 2 với các lớp giải pháp tương ứng (Firewall, Proxy, IPSec, sao lưu dữ liệu).

Điểm nổi bật và cập nhật (250-300 từ)

  • Cập nhật kiến trúc mạng NGN so với mạng truyền thống: Giáo trình phản ánh bước chuyển dịch công nghệ từ mạng chuyển mạch kênh TDM truyền thống sang mạng thế hệ mới NGN dựa trên hạ tầng chuyển mạch gói IP/ATM/MPLS thống nhất, phân tích chi tiết giải pháp SURPASS của Siemens với cấu trúc phân tầng độc lập giữa điều khiển và truyền tải.
  • Tích hợp các xu hướng công nghệ viễn thông: Cung cấp kiến thức về công nghệ chuyển mạch mềm (Softswitch HiQ9200), trung kế ảo (Virtual Trunking), báo hiệu đa giao thức (SS7, MGCP, H.248, SIP), và hạ tầng truyền dẫn quang tốc độ cao SDH/DWDM từ STM-1 (155 Mbps), STM-16 (2.5 Gbps) đến Ring 20 Gbps/WDM.
  • Gắn liền với các ứng dụng thực tế: Giáo trình phân tích cụ thể các dịch vụ mạng diện rộng đang vận hành tại Việt Nam như truy nhập Internet băng rộng MegaVNN trên nền xDSL (DSLAM-HUB 10Gb/s kết nối BRAS), dịch vụ thẻ trả trước 1719, dịch vụ đầu số 1800, 1900, mạng thoại VoIP và truyền hình hội nghị.
  • Kết nối chuẩn mực công nghiệp và thiết bị chuyên dụng: Khảo sát trực tiếp các dòng thiết bị công nghiệp tiêu chuẩn của các nhà sản xuất lớn gồm Siemens (các dòng hiQ, hiG, hiS, hiR, hiX, hiT), Juniper Networks (Router M160, M320, ERX1410, ERX1440) và Cisco Systems (Router bảo mật).

Đối tượng sử dụng giáo trình (200-250 từ)

  • Sinh viên chuyên ngành: Tài liệu phục vụ trực tiếp cho sinh viên năm thứ ba và năm thứ tư thuộc các ngành Kỹ thuật Máy tính, Khoa học Máy tính, An toàn Thông tin, Mạng máy tính & Truyền thông dữ liệu, và Điện tử Viễn thông ở trình độ Đại học và Cao học.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần cơ sở bao gồm: Tin học đại cương, Kiến trúc máy tính, Nguyên lý hệ điều hành và Kiến thức cơ bản về lý thuyết xác suất, đại số nhị phân.
  • Giảng viên và phương thức khai thác: Giảng viên sử dụng tài liệu làm khung chương trình chuẩn cho các môn học Mạng máy tính, An ninh mạng, hoặc Hệ thống mạng viễn thông NGN; sử dụng hệ thống sơ đồ phân lớp và bảng định danh chức năng thiết bị để biên soạn bài giảng lý thuyết và xây dựng kịch bản thực hành.
  • Tự học và tài liệu tham khảo: Kỹ sư vận hành mạng viễn thông, chuyên viên quản trị hệ thống và cán bộ an ninh thông tin tại các doanh nghiệp có thể sử dụng giáo trình như tài liệu tra cứu về quy trình thiết kế chính sách an toàn thông tin, kỹ thuật lọc gói tin và cơ chế vận hành của hệ thống chuyển mạch mềm.

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với đối tượng nào?

Giáo trình được thiết kế cho sinh viên đại học, học viên cao học chuyên ngành Công nghệ Thông tin, Điện tử Viễn thông và các kỹ sư hệ thống cần tài liệu tham khảo chuyên sâu về hạ tầng mạng viễn thông và an ninh thông tin.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học?

Người học cần có kiến thức căn bản về kiến trúc máy tính, nguyên lý nhập/xuất (I/O), hệ điều hành (Windows, Unix), khái niệm xung nhị phân và các kiến thức toán học cơ bản để thực hiện tính toán rủi ro.

3. Điểm khác biệt của giáo trình so với các tài liệu mạng căn bản là gì?

Tài liệu không chỉ dừng lại ở mô hình mạng LAN/WAN thông thường mà đi sâu vào kiến trúc mạng thế hệ mới NGN (giải pháp SURPASS của Siemens), mô hình triển khai thực tế của VNPT và phương pháp định lượng rủi ro an ninh thông tin bằng công thức $WR_i = R_i \times W_i$.

4. Làm thế nào để tự học giáo trình này đạt hiệu quả cao nhất?

Người học nên bám sát lộ trình hai phần: nghiên cứu kỹ Phần 1 để hiểu rõ nguyên lý vật lý, đặc trưng đường truyền và cấu trúc phân lớp NGN, sau đó tiến hành phân tích các kịch bản tấn công và cơ chế vận hành của Firewall/Proxy ở Phần 2.

5. Những giải pháp kỹ thuật bảo mật cốt lõi nào được trình bày chi tiết?

Giáo trình phân tích chuyên sâu các kỹ thuật: bộ lọc gói tin (Packet Filtering) dựa trên IP Header và Port, cơ chế xác thực và mã hóa của giao thức IPSec, các mô hình kết nối qua máy chủ Proxy (Direct, Modified, Transparent Proxy), và phân cấp an toàn dữ liệu từ mức mạng đến mức trường thông tin.

Kết luận (150 từ)

  • Giá trị cốt lõi của giáo trình: Giáo trình Khám Phá An Ninh Mạng Máy Tính: Từ Lịch Sử Đến Tương Lai cung cấp một hệ thống tri thức hoàn chỉnh, liên kết chặt chẽ từ lịch sử hình thành thiết bị tính toán, hạ tầng truyền thông dữ liệu, kiến trúc mạng viễn thông NGN đến các giải pháp an toàn thông tin và phương pháp luận thiết kế chính sách bảo mật đa tầng.
  • Lộ trình học tập đề xuất: Tiếp cận từ kiến thức nhập môn về đường truyền, kỹ thuật chuyển mạch và cấu trúc mạng NGN $\rightarrow$ Phân tích cấu trúc phân lớp thiết bị chuyển mạch mềm $\rightarrow$ Nhận diện nguy cơ an ninh và cơ chế lọc Firewall/Proxy $\rightarrow$ Thực hành tính toán lượng hóa rủi ro và thiết lập văn bản chính sách an toàn hệ thống.
  • Tài liệu và công cụ đối chiếu: Các sơ đồ kiến trúc SURPASS, bảng thông số kỹ thuật thiết bị viễn thông Siemens họ hiQ/hiG/hiT, cấu hình Router lõi Juniper M160/ERX1410 và bộ quy tắc kiểm soát lưu lượng trên nền bộ giao thức TCP/IP.