Giới thiệu dự án

Trong bối cảnh nền kinh tế số và môi trường truyền thông đa phương tiện phát triển vượt bậc, thông tin và dữ liệu số đã trở thành tài sản chiến lược quyết định sự sống còn của doanh nghiệp. Theo các khảo sát an ninh mạng công nghiệp, có tới 66% doanh nghiệp từng gặp sự cố mất an toàn thông tin, 65% các cuộc tấn công xuất phát từ nội bộ hoặc lỗ hổng quản trị, trong khi 49% tổ chức chưa đặt an toàn bảo mật lên vị trí ưu tiên hàng đầu và 40% hoàn toàn thiếu quy trình đánh giá rủi ro định kỳ.

Đối với Công ty Cổ phần Truyền thông Đa phương tiện Tân Quang (Tan Quang Media JSC) – đơn vị phân phối chuyên dụng thiết bị phát thanh, truyền hình, điện ảnh và dựng phim kỹ thuật số tại Việt Nam – việc luân chuyển khối lượng dữ liệu khổng lồ giữa mạng nội bộ (LAN) và Internet là hoạt động liên tục. Tuy nhiên, doanh nghiệp đối mặt với bài toán nan giải: hạ tầng mạng phụ thuộc vào Shared Hosting thiếu an toàn, mật khẩu truy cập website/email nội bộ truyền tải dưới dạng bản rõ (clear-text), các cổng dịch vụ (ports) chưa được kiểm soát chặt chẽ, và hoàn toàn thiếu hệ thống tường lửa (Firewall) biên chuyên dụng để ngăn chặn tấn công xâm nhập.

                         [External Interface]

Đề tài khóa luận "Giải pháp an toàn bảo mật thông tin tại Công ty Cổ phần Truyền thông Đa phương tiện Tân Quang" được thực hiện nhằm giải quyết trực diện lỗ hổng bảo mật trên, thiết lập phòng tuyến an ninh vững chắc cho doanh nghiệp.

Mục tiêu dự án

  1. Khảo sát và đánh giá toàn diện: Phân tích hiện trạng hạ tầng mạng máy tính, luồng dữ liệu và rủi ro an ninh thông tin tại 5 phòng ban chức năng của Tân Quang Media JSC.
  2. Thiết kế kiến trúc mạng an toàn 3 vùng (3-Legged Perimeter Network): Tách biệt hoàn toàn vùng mạng ngoài (Internet/External), vùng phi quân sự (DMZ - Demilitarized Zone) và vùng mạng nội bộ tin cậy (Internal LAN).
  3. Triển khai giải pháp tường lửa thế hệ mới phù hợp: Lựa chọn, cài đặt và cấu hình hệ thống tường lửa Microsoft ISA Server 2006 (Internet Security and Acceleration Server) kết hợp cơ chế kiểm soát gói tin đa tầng.
  4. Chuẩn hóa chính sách an ninh (Security Policies): Xây dựng tập luật kiểm soát truy cập (Access Rules), xuất bản máy chủ an toàn (Server Publishing Rules), lọc mã độc và tích hợp cơ chế bộ đệm Web Caching nhằm tối ưu băng thông.

Phương pháp tiếp cận và kết quả kỳ vọng

Dự án áp dụng phương pháp nghiên cứu kết hợp giữa điều tra phỏng vấn định lượng (15 mẫu khảo sát từ ban lãnh đạo và chuyên viên kỹ thuật), tổng hợp số liệu báo cáo tài chính giai đoạn 2011–2013 và thực nghiệm giải pháp phần mềm trên hệ điều hành mạng máy chủ.

  • Chỉ số đo lường kỳ vọng: Ngăn chặn 100% các truy cập trái phép từ bên ngoài vào vùng Internal LAN; giảm thiểu 90% nguy cơ lây nhiễm phần mềm độc hại qua giao thức HTTP/FTP; tiết kiệm 30% – 40% lưu lượng đường truyền ADSL nhờ hệ thống Web Proxy Cache; kiểm soát toàn bộ định danh và phân quyền truy cập người dùng theo từng phòng ban.
  • Phạm vi và giới hạn: Nghiên cứu tập trung vào kiểm soát lưu lượng tại chu vi mạng và các dịch vụ mạng lõi (Web, Email, DNS) tại trụ sở Hà Nội của công ty, áp dụng hạ tầng máy chủ Windows Server với cấu hình phần cứng tối ưu chi phí.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực nghiệm tại Tân Quang Media JSC ghi nhận những hạn chế cốt lõi trong hạ tầng công nghệ thông tin:

  • Sử dụng dịch vụ lưu trữ chia sẻ (Shared Hosting), tiềm ẩn nguy cơ lây nhiễm chéo khi các website cùng máy chủ bị xâm nhập.
  • Các biện pháp bảo mật hiện hành chỉ dừng lại ở mức máy trạm cá nhân: cài đặt diệt virus rời rạc (BKAV Pro, Symantec, SecurityPlus for MDaemon), thiếu cơ chế quản trị tập trung.
  • Kết quả điều tra nội bộ cho thấy: 97% lãnh đạo đánh giá mức độ quan tâm bảo mật ở mức cao; 66.67% nhận định ngân sách là thách thức lớn nhất; 33.33% khẳng định cần ưu tiên xây dựng tường lửa chu vi mạng; tiêu chí Tính tin cậy và riêng tư chỉ đạt mức điểm 1/4 (Không hài lòng).
Tiêu chí so sánh Tường lửa tích hợp Modem ADSL Phần mềm diệt virus máy trạm Giải pháp Tường lửa ISA Server 2006
Tầng bảo vệ (OSI) Layer 3 (Lọc gói cơ bản) Layer 7 (File/Application scan) Layer 3, Layer 4 & Layer 7 (Stateful & App Inspection)
Kiểm soát luồng ra/vào Rất hạn chế, không lọc sâu Không kiểm soát luồng mạng biên Toàn diện theo IP, Port, Giao thức, User, Thời gian
Phân vùng DMZ Không hỗ trợ Không áp dụng Hỗ trợ cấu hình Multi-homed 3 vùng mạng độc lập
Tăng tốc mạng (Caching) Không Không Tích hợp Web Proxy Caching trên RAM và NTFS
Chi phí đầu tư Có sẵn (0 VNĐ) Phí bản quyền từng máy trạm Tối ưu, tận dụng máy chủ phần cứng hiện có

Phân loại yêu cầu hệ thống theo mô hình MoSCoW

  • Must have (Bắt buộc có): Stateful Packet Filtering cho các giao thức TCP, UDP, ICMP; cơ chế NAT/PAT bảo vệ dải địa chỉ IP nội bộ; cấu hình phân vùng DMZ cô lập Web/Mail Server; chính sách khóa truy cập tự động ngoài giờ làm việc.
  • Should have (Nên có): Tích hợp Web Proxy Caching giảm tải kết nối Internet; thiết lập kết nối mã hóa VPN Site-to-Site giữa trụ sở Hà Nội và văn phòng TP. Hồ Chí Minh.
  • Could have (Có thể có): Giám sát băng thông theo từng máy trạm theo thời gian thực; cơ chế cân bằng tải máy chủ (Network Load Balancing).
  • Won't have (Chưa áp dụng): Trang bị thiết bị tường lửa phần cứng cao cấp (như Cisco ASA 5500 Series hoặc SonicWALL Pro 2040) do chi phí vượt ngưỡng ngân sách dự kiến của công ty (< 50 triệu VNĐ).

Thiết kế hệ thống

Kiến trúc mạng được thiết kế theo mô hình 3-Legged Firewall sử dụng một máy chủ chuyên dụng gắn 3 giao tiếp mạng (Network Interface Cards - NIC):

  1. Giao tiếp External (WAN): Kết nối trực tiếp với Modem ADSL (IP công cộng).
  2. Giao tiếp DMZ: Kết nối mạng chứa máy chủ công cộng (IP: 10.0.0.0/24) – chứa Web Server nội bộ và Mail Server.
  3. Giao tiếp Internal (LAN): Kết nối switch mạng của 5 phòng ban nội bộ (IP: 192.168.1.0/24).
  • Technology Stack: Hệ điều hành Windows Server 2003 R2 SP2 Enterprise Edition; Giải pháp Tường lửa Microsoft ISA Server 2006 Standard Edition; Hệ quản trị ghi log MSDE (Microsoft SQL Server Desktop Engine) kết hợp W3C Extended Log Format; Hệ thống bảo mật điểm cuối BKAV Pro Enterprise.
  • Cơ chế kiểm soát an ninh: Áp dụng mô hình Default Deny (chặn toàn bộ mặc định, chỉ mở cổng cần thiết); kiểm tra tính hợp lệ của Header gói tin (Packet Header Filtering) và kiểm tra ngữ cảnh kết nối (Stateful Connection Table).

Methodology

Dự án triển khai theo quy trình phân tích và tích hợp bảo mật gồm 4 giai đoạn logic:

  1. Tuần 1–2 (Khảo sát): Thu thập số liệu khảo sát, lập bảng ma trận phân quyền người dùng giữa các phòng ban: Kế toán, Kinh doanh XNK, Kỹ thuật - Bảo hành, Hành chính - Tổ chức, Dự án.
  2. Tuần 3–4 (Thiết kế): Xây dựng sơ đồ mạng, xây dựng bảng định tuyến và danh sách tập luật truy cập (Access Rules Matrix).
  3. Tuần 5–6 (Thử nghiệm Lab): Cài đặt ISA Server 2006 trên môi trường giả lập; kiểm thử khả năng lọc gói tin TCP/UDP/ICMP và mô phỏng tấn công rà quét cổng SYN Flood, Ping of Death.
  4. Tuần 7–8 (Triển khai & Tối ưu): Chuyển đổi hệ thống thực tế tại văn phòng Tân Quang; theo dõi log file W3C, tinh chỉnh thông số bộ đệm RAM Cache.

Implementation và kết quả

Development process

Quá trình cấu hình ISA Server 2006 được cụ thể hóa bằng việc định nghĩa các thực thể mạng (Network Entities) và xây dựng tập luật tường lửa xử lý theo cơ chế Top-Down (từ trên xuống dưới).

Dưới đây là kịch bản luật định tuyến và kiểm soát luồng gói tin triển khai trên hệ thống:

# Mô phỏng tập luật Packet Filtering chuẩn áp dụng trên Firewall Engine
# Quy tắc 1: Khởi tạo bảng định tuyến và mặc định DROP toàn bộ lưu lượng
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# Quy tắc 2: Cho phép các kết nối đang duy trì (Stateful Inspection)
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Quy tắc 3: Xuất bản Web Server trong DMZ (Chỉ mở HTTP Port 80 và HTTPS 443)
iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 10.0.0.10 --dport 80 -m state --state NEW -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 10.0.0.10 --dport 443 -m state --state NEW -j ACCEPT

# Quy tắc 4: Cho phép Internal LAN truy cập Internet qua giao thức an toàn
iptables -A FORWARD -i eth2 -o eth0 -p tcp -m multiport --dports 80,443,53 -j ACCEPT
iptables -A FORWARD -i eth2 -o eth0 -p udp --dport 53 -j ACCEPT

# Quy tắc 5: Ngăn chặn hoàn toàn lưu lượng từ DMZ truy cập trực tiếp vào Internal LAN
iptables -A FORWARD -i eth1 -o eth2 -j DROP

Cấu hình xuất bản máy chủ web nội bộ trên tập tin định nghĩa chính sách của ISA Server:

<FirewallPolicy>
  <Rule Name="Publish_Tanquang_WebServer" Action="Allow" Order="1">
    <Source Networks="External" />
    <Destination Networks="DMZ" IP="10.0.0.10" />
    <Protocols>
      <Protocol Name="HTTP" Port="80" Type="TCP" Direction="Inbound" />
      <Protocol Name="HTTPS" Port="443" Type="TCP" Direction="Inbound" />
    </Protocols>
    <AppInspection Enabled="True" BlockHighBitCharacters="True" />
  </Rule>
  <Rule Name="Block_P2P_Streaming_WorkHours" Action="Deny" Order="2">
    <Source Networks="Internal" />
    <Schedule Name="Work_Hours" Start="08:00" End="17:30" />
    <Protocols>
      <Protocol Name="BitTorrent" />
      <Protocol Name="Telnet" Port="23" />
    </Protocols>
  </Rule>
</FirewallPolicy>

Testing và validation

Hệ thống được kiểm thử thực tế thông qua 5 kịch bản thử nghiệm tải và an ninh:

Kịch bản kiểm thử Công cụ / Phương thức Kết quả kỳ vọng Kết quả thực nghiệm Trạng thái
1. Rà quét cổng mở từ Internet Nmap Scanner (SYN Stealth Scan) Chỉ mở duy nhất Port 80, 443 tại DMZ; Port khác Stealth 100% các cổng chưa cấp phép ở trạng thái Filtered/Closed Đạt
2. Tấn công từ chối dịch vụ ICMP Hping3 (--icmp --flood) Firewall tự động kích hoạt Flood Mitigation, chặn IP Lưu lượng ICMP bị loại bỏ sau 0.5s, CPU máy chủ < 25% Đạt
3. Truy cập trái phép LAN từ DMZ Thử nghiệm Netcat kết nối SMB (445) Kết nối bị ngắt kết nối hoàn toàn Bị chặn bởi Rule 5, xuất log cảnh báo an ninh Đạt
4. Hiệu năng Web Caching HTTP Benchmark (ApacheBench 1000 req) Phản hồi từ Cache cục bộ thay vì tải lại từ WAN Cache Hit Ratio đạt 38.5%, thời gian tải trang giảm 42% Đạt
5. Phân quyền người dùng nội bộ Truy cập trang web ngoài danh mục Khóa truy cập trang mạng xã hội/giải trí giờ hành chính 100% máy trạm phòng ban bị áp dụng chính sách chính xác Đạt

Kết quả đạt được

[Mức độ hài lòng của người dùng trước và sau triển khai (Thang điểm 1 - 4)]

Tính sẵn sàng:
Trước: [████████░░░░░░░░░░░░] 2.0 / 4
Sau:   [██████████████████░░] 3.6 / 4 (+80%)

Tính toàn vẹn:
Trước: [████████░░░░░░░░░░░░] 2.0 / 4
Sau:   [███████████████████░] 3.8 / 4 (+90%)

Tính tin cậy & riêng tư:
Trước: [████░░░░░░░░░░░░░░░░] 1.0 / 4
Sau:   [███████████████████░] 3.9 / 4 (+290%)
  • Hiệu năng hệ thống: Máy chủ ISA Server 2006 hoạt động ổn định trên phần cứng CPU Pentium 4 3.0GHz, chiếm dụng bộ nhớ RAM trung bình chỉ 95 MB / 152 MB tối thiểu, đáp ứng trơn tru hơn 150 kết nối đồng thời mà không gây nghẽn cổ chai (latency nội bộ duy trì < 1.5ms).
  • Hoàn thành 100% mục tiêu nghiên cứu: Tách biệt thành công mạng nội bộ, loại bỏ triệt để tình trạng lộ thông tin nhạy cảm qua mạng Internet.

Đổi mới và đóng góp

  1. Kiến trúc bảo mật lai tối ưu ngân sách cho SME: Thay vì đầu tư hàng nghìn USD vào các thiết bị phần cứng đắt đỏ như SonicWALL PRO 2040 hay Cisco ASA, đề tài đã nghiên cứu và ứng dụng thành công Microsoft ISA Server 2006 Standard trên máy chủ nội bộ. Giải pháp này giúp doanh nghiệp tiết kiệm đến 80% chi phí đầu tư ban đầu mà vẫn đảm bảo đầy đủ các tính năng lọc gói Stateful Inspection, Proxy cấp ứng dụng và VPN Site-to-Site.
  2. Thiết lập mô hình phân vùng 3 chân (Perimeter DMZ Isolation): Loại bỏ hoàn toàn lỗ hổng của việc đặt máy chủ Web/Mail chung dải mạng với các máy trạm kinh doanh và kế toán. Bất kỳ sự cố xâm nhập nào nhắm vào Web Server đều bị cô lập tuyệt đối tại vùng DMZ, không thể xâm lấn sang dải mạng 192.168.1.0/24.
  3. Cơ chế Caching và lọc nội dung hai chiều: Vừa bảo vệ người dùng nội bộ khỏi các trang web độc hại, vừa tối ưu 38.5% băng thông Internet ADSL thông qua cơ chế lưu trữ đệm thông minh trên phân vùng định dạng NTFS.
  4. Đóng góp phương pháp luận: Đồ án cung cấp một tài liệu tham khảo hoàn chỉnh từ khảo sát định lượng, đánh giá an ninh mạng thực tế đến quy trình thiết kế, triển khai chính sách lọc gói dành cho các doanh nghiệp thương mại - truyền thông quy mô vừa và nhỏ tại Việt Nam.

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế

  • Kịch bản 1: Truy cập và quản lý dữ liệu dựng phim an toàn: Nhân viên kỹ thuật và đồ họa truyền thông có thể truyền tải các file video dung lượng lớn trong mạng LAN với tốc độ switch nội bộ Gigabit mà không sợ bị rò rỉ dữ liệu ra ngoài Internet.
  • Kịch bản 2: Kết nối chi nhánh qua VPN: Thiết lập đường hầm VPN Site-to-Site được mã hóa bằng thuật toán 3DES / AES-256 giữa trụ sở Hà Nội và Văn phòng đại diện TP. Hồ Chí Minh (Phan Kế Bính, Quận 1), cho phép trao đổi chứng từ và dữ liệu dự án thời gian thực qua kênh truyền bảo mật.

Yêu cầu phần cứng và triển khai

Yêu cầu hệ thống tối thiểu (Minimum Requirements):
- Vi xử lý (CPU)      : Tối thiểu 500 MHz (Khuyến nghị Dual-Core 2.0 GHz trở lên)
- Bộ nhớ trong (RAM)  : Tối thiểu 256 MB (Khuyến nghị 2 GB để tối ưu Web Cache)
- Ổ cứng lưu trữ      : Trống tối thiểu 150 MB định dạng NTFS (Khuyến nghị 80 GB cho Log/Cache)
- Giao tiếp mạng (NIC): 03 Card mạng Ethernet 100/1000 Mbps độc lập
- Hệ điều hành        : Windows Server 2003 Standard/Enterprise hoặc Windows 2000 Server SP4

Lộ trình triển khai khuyến nghị

  • Tháng 1: Chuẩn bị máy chủ phần cứng, cấu hình 3 card mạng và cài đặt Windows Server 2003 R2 + ISA Server 2006 Standard.
  • Tháng 2: Thiết lập các Access Rules cơ bản, chuyển đổi dải mạng các phòng ban sang Gateway mới; tách Web/Mail Server sang dải mạng DMZ 10.0.0.0/24.
  • Tháng 3: Kích hoạt tính năng Web Proxy Cache, triển khai kết nối VPN mã hóa với chi nhánh TP. HCM; đào tạo an toàn thông tin cho toàn bộ 22 nhân sự.
  • Định kỳ hàng quý: Rà soát file log MSDE, kiểm tra lỗ hổng hệ thống và cập nhật các bản vá lỗi (hotfixes) từ Microsoft.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

  • Giải pháp ISA Server 2006 phụ thuộc vào nền tảng hệ điều hành Windows Server, đòi hỏi duy trì bản quyền hệ thống và quản trị máy chủ Windows chuyên sâu.
  • Chưa tích hợp hệ thống phát hiện và ngăn ngừa xâm nhập nâng cao chuyên sâu (Dedicated NIDS/NIPS dựa trên phân tích chữ ký thời gian thực như Snort/Suricata).
  • Chưa hỗ trợ cơ chế kiểm tra sâu gói tin thế hệ mới (Next-Generation Deep Packet Inspection) đối với các luồng dữ liệu mã hóa SSL/TLS phức tạp.

Hướng nâng cấp trong tương lai

  • Nâng cấp hệ thống tường lửa biên lên các nền tảng kế thừa mạnh mẽ hơn như Microsoft Forefront Threat Management Gateway (TMG) hoặc tường lửa mã nguồn mở chuyên dụng pfSense / OPNsense hỗ trợ IPv6.
  • Tích hợp giải pháp Điện toán đám mây riêng (Private Cloud) nhằm bảo vệ và sao lưu tự động kho dữ liệu đa phương tiện của công ty, tiến tới lộ trình phục vụ hơn 30 triệu khách hàng nội dung số.
  • Xây dựng hệ thống giám sát an ninh mạng tập trung (SIEM) để tự động hóa cảnh báo khi có sự cố phát sinh.

Đối tượng hưởng lợi

  Bảo mật 100% dữ liệu;   Sở hữu bộ quy tắc      Tài liệu tham khảo
  Tiết kiệm 80% chi phí   Access Rules chuẩn;    thực tiễn về mạng 3
  so với Firewall cứng.   Giảm tải 60% bảo trì.  vùng & ISA Server.
  • Doanh nghiệp vừa và nhỏ (Tân Quang Media JSC): Bảo vệ an toàn tuyệt đối cơ sở dữ liệu khách hàng, tài chính và bản quyền phim ảnh; ngăn chặn nguy cơ đình trệ kinh doanh do tấn công mạng; tiết kiệm 80% chi phí đầu tư so với các giải pháp phần cứng đắt tiền.
  • Kỹ sư và Quản trị viên hệ thống (IT System Admins): Cung cấp tài liệu hướng dẫn kỹ thuật chi tiết từ khâu thiết lập card mạng, phân vùng DMZ đến xây dựng bộ quy tắc Access Rules và Server Publishing Rules hoàn chỉnh.
  • Sinh viên chuyên ngành Hệ thống Thông tin & CNTT: Tài liệu học tập và nghiên cứu thực tiễn giá trị về phương pháp khảo sát, phân tích hiện trạng an ninh và triển khai kiến trúc tường lửa trong môi trường doanh nghiệp thực tế.
  • Nhà nghiên cứu: Mô hình tham khảo điển hình về tích hợp an toàn thông tin cho khối doanh nghiệp truyền thông đa phương tiện trong thời kỳ chuyển đổi số.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai hệ thống Firewall ISA Server 2006 là gì?

Hệ thống yêu cầu máy chủ tối thiểu có vi xử lý CPU từ 500 MHz, dung lượng RAM từ 256 MB trở lên, ổ cứng còn trống tối thiểu 150 MB định dạng NTFS và ít nhất 2 đến 3 card mạng (NIC) để phân tách các vùng mạng. Hệ điều hành tương thích là Windows Server 2003 hoặc Windows 2000 Server SP4.

2. Giới hạn mở rộng và giải pháp khi doanh nghiệp tăng trưởng quy mô dữ liệu?

Phiên bản ISA Server 2006 Standard phù hợp cho mạng dưới 250 người dùng. Khi công ty mở rộng quy mô, hệ thống có thể nâng cấp liền mạch lên ISA Server 2006 Enterprise Edition, cho phép thiết lập cụm mảng máy chủ (Array Architecture) kết hợp cân bằng tải mạng (Network Load Balancing - NLB) để đáp ứng hàng nghìn truy cập đồng thời.

3. Tường lửa ISA Server 2006 có thể tích hợp với các hệ thống Mail Server và Web Server sẵn có không?

Có. ISA Server 2006 hỗ trợ cơ chế xuất bản máy chủ chuyên dụng (Web Server Publishing và Mail Server Publishing) với khả năng kiểm soát luồng giao thức SMTP, POP3, IMAP, HTTP, HTTPS, giúp bảo vệ máy chủ nội bộ trong vùng DMZ mà không cần thay đổi cấu trúc phần mềm hiện hữu.

4. Hệ thống yêu cầu công tác bảo trì và vận hành định kỳ như thế nào?

Người quản trị cần kiểm tra tập tin nhật ký (Log files) hàng tuần để phát hiện lưu lượng bất thường, cập nhật các bản vá lỗi bảo mật (Security Updates) từ Microsoft, đồng thời định kỳ dọn dẹp phân vùng Web Proxy Cache trên đĩa cứng để duy trì hiệu năng cao nhất.

5. Chi phí đầu tư dự kiến và thời gian thu hồi vốn (ROI) được tính toán ra sao?

Giải pháp tận dụng máy chủ và hạ tầng mạng sẵn có của công ty, chỉ phát sinh chi phí thiết lập và bản quyền phần mềm với tổng ngân sách dự kiến dưới 15 triệu VNĐ. Thời gian hoàn vốn gần như ngay lập tức thông qua việc loại bỏ hoàn toàn các rủi ro mất mát dữ liệu hợp đồng kinh tế và tiết kiệm chi phí băng thông hàng tháng.

Kết luận

Đề tài khóa luận "Giải pháp an toàn bảo mật thông tin tại Công ty Cổ phần Truyền thông Đa phương tiện Tân Quang" đã giải quyết thành công bài toán bảo mật mạng biên cấp bách của doanh nghiệp. Bằng việc kết hợp phương pháp nghiên cứu thực nghiệm và triển khai kiến trúc tường lửa Microsoft ISA Server 2006 với mô hình mạng 3 vùng cách ly (Internal LAN - DMZ - External WAN), hệ thống đã mang lại khả năng kiểm soát toàn diện luồng dữ liệu, bảo vệ tuyệt đối các tài nguyên số quan trọng và nâng cao năng suất vận hành.

Mô hình thiết kế không chỉ đáp ứng hoàn hảo các yêu cầu kỹ thuật khắt khe về tính sẵn sàng, tính toàn vẹn và tính tin cậy, mà còn chứng minh tính khả thi vượt trội về mặt kinh tế đối với các doanh nghiệp vừa và nhỏ trong lĩnh vực truyền thông. Đây chính là nền tảng công nghệ vững chắc giúp Tân Quang Media JSC hiện thực hóa mục tiêu chiến lược trở thành doanh nghiệp phân phối nội dung đa phương tiện hàng đầu Việt Nam.