## Tổng quan nghiên cứu

Điện toán đám mây (Cloud Computing) được hình thành từ năm 1969 và phát triển mạnh mẽ cùng với sự bùng nổ của Internet băng thông rộng. Hiện nay, công nghệ này đã được ứng dụng rộng rãi trên toàn cầu trong nhiều lĩnh vực kinh tế - xã hội, giúp tối ưu hóa việc sử dụng tài nguyên hệ thống, giảm chi phí và nâng cao hiệu suất làm việc cho các tổ chức, doanh nghiệp. Tại Việt Nam, theo báo cáo của ngành, phần lớn các tổ chức đã có hiểu biết cơ bản và đang áp dụng điện toán đám mây ở các mức độ khác nhau. Tuy nhiên, vẫn còn tồn tại nhiều thách thức về an ninh, đặc biệt là bảo mật dữ liệu lưu trữ trên đám mây, ảnh hưởng đến hiệu quả ứng dụng công nghệ này.

Mục tiêu nghiên cứu của luận văn là tìm hiểu mô hình điện toán đám mây, các vấn đề bảo mật dữ liệu trong môi trường đám mây, đồng thời đề xuất và thử nghiệm giải pháp bảo vệ dữ liệu bằng các thuật toán mã hóa AES và RSA trên hệ thống máy chủ ownCloud. Phạm vi nghiên cứu tập trung vào các mô hình, kiến trúc điện toán đám mây, các tiêu chuẩn an ninh thông tin, và ứng dụng thực tiễn tại Việt Nam trong giai đoạn từ năm 2010 đến 2019.

Nghiên cứu có ý nghĩa khoa học và thực tiễn quan trọng, góp phần nâng cao nhận thức về bảo mật dữ liệu trong điện toán đám mây, đồng thời cung cấp giải pháp kỹ thuật giúp các tổ chức, doanh nghiệp tăng cường an toàn thông tin, giảm thiểu rủi ro mất mát dữ liệu và nâng cao hiệu quả quản lý tài nguyên công nghệ thông tin.

## Cơ sở lý thuyết và phương pháp nghiên cứu

### Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình nghiên cứu về điện toán đám mây và an ninh thông tin, bao gồm:

- **Mô hình điện toán đám mây NIST**: Định nghĩa điện toán đám mây là mô hình cung cấp tài nguyên tính toán theo nhu cầu, có khả năng mở rộng linh hoạt, tự phục vụ, và đo lường sử dụng dịch vụ.
- **Các mô hình dịch vụ đám mây (SaaS, PaaS, IaaS)**: Phân loại dịch vụ đám mây theo ba tầng chính, mỗi tầng có đặc điểm và đối tượng sử dụng riêng biệt.
- **Tiêu chuẩn an ninh thông tin ISO/IEC 27000 và các tiêu chuẩn liên quan**: Hệ thống quản lý an ninh thông tin (ISMS), tiêu chuẩn đánh giá an ninh (Common Criteria), và các tiêu chuẩn bảo mật dành riêng cho điện toán đám mây như ISO/IEC 27017.
- **Khái niệm an ninh thông tin**: Bao gồm tính toàn vẹn, bảo mật và sẵn sàng của dữ liệu.
- **Thuật toán mã hóa RSA và AES**: Hai thuật toán mã hóa phổ biến, trong đó AES được sử dụng rộng rãi trong bảo vệ dữ liệu điện toán đám mây nhờ tính hiệu quả và an toàn cao.

Các khái niệm chính được sử dụng trong nghiên cứu gồm: điện toán đám mây, an ninh thông tin, mã hóa dữ liệu, mô hình dịch vụ đám mây, và tiêu chuẩn bảo mật.

### Phương pháp nghiên cứu

- **Nguồn dữ liệu**: Thu thập từ các bài báo khoa học trong nước và quốc tế, các tiêu chuẩn quốc tế về an ninh thông tin, tài liệu kỹ thuật về điện toán đám mây và mã hóa dữ liệu, cùng các báo cáo thực tiễn tại Việt Nam.
- **Phương pháp phân tích**: Phân tích tổng quan lý thuyết, đánh giá các nguy cơ an ninh trong điện toán đám mây, so sánh ưu nhược điểm các mô hình dịch vụ và triển khai đám mây, đồng thời nghiên cứu sâu về các thuật toán mã hóa RSA và AES.
- **Thực nghiệm**: Cài đặt và thử nghiệm hệ thống máy chủ lưu trữ ownCloud tích hợp giải pháp mã hóa dữ liệu phía client sử dụng kết hợp RSA và AES 256-bit.
- **Timeline nghiên cứu**: Nghiên cứu lý thuyết và thu thập dữ liệu từ 2017 đến 2018, phát triển và thử nghiệm giải pháp trong năm 2018, hoàn thiện luận văn và đánh giá kết quả năm 2019.

Cỡ mẫu nghiên cứu bao gồm các tài liệu chuyên ngành, tiêu chuẩn quốc tế, và hệ thống ownCloud được triển khai thử nghiệm. Phương pháp chọn mẫu là chọn lọc các tài liệu có tính cập nhật và liên quan trực tiếp đến chủ đề bảo mật dữ liệu trong điện toán đám mây.

## Kết quả nghiên cứu và thảo luận

### Những phát hiện chính

- **Phát hiện 1**: Điện toán đám mây có năm đặc điểm chính gồm tự phục vụ theo nhu cầu, mạng lưới truy cập rộng lớn, tài nguyên được chia sẻ, tính linh hoạt nhanh và ước lượng dịch vụ. Theo báo cáo ngành, khoảng 58% doanh nghiệp sử dụng mô hình đám mây lai, kết hợp giữa đám mây công cộng và riêng.
- **Phát hiện 2**: Các nguy cơ an ninh hàng đầu trong điện toán đám mây gồm vi phạm dữ liệu, mất dữ liệu, cướp tài khoản, giao diện API không an toàn, tấn công từ chối dịch vụ (DoS), và nguy cơ từ người dùng nội bộ. Ví dụ, sự cố kiểm soát truy cập của Google Docs năm 2009 đã làm lộ thông tin người dùng.
- **Phát hiện 3**: Thuật toán mã hóa AES và RSA được đánh giá cao về tính an toàn và hiệu quả trong bảo vệ dữ liệu đám mây. AES với khóa 256-bit được sử dụng phổ biến trong các dịch vụ đám mây lớn như Amazon S3, Dropbox. RSA được dùng để bảo vệ khóa mã hóa và xác thực.
- **Phát hiện 4**: Hệ thống ownCloud khi tích hợp giải pháp mã hóa dữ liệu phía client bằng RSA kết hợp AES 256-bit đã nâng cao đáng kể tính bảo mật dữ liệu, giảm thiểu nguy cơ rò rỉ thông tin khi truyền và lưu trữ trên đám mây.

### Thảo luận kết quả

Nguyên nhân các nguy cơ an ninh chủ yếu do tính chất chia sẻ tài nguyên và phụ thuộc vào nhà cung cấp dịch vụ đám mây bên ngoài. So với các nghiên cứu trước đây, kết quả cho thấy việc kết hợp mã hóa dữ liệu phía client và server là giải pháp hiệu quả để tăng cường bảo mật. Việc sử dụng ownCloud làm nền tảng thử nghiệm cho thấy tính khả thi và ứng dụng thực tiễn của giải pháp.

Dữ liệu có thể được trình bày qua biểu đồ phân bố tỷ lệ sử dụng các mô hình đám mây tại Việt Nam, bảng so sánh ưu nhược điểm các thuật toán mã hóa, và biểu đồ đánh giá mức độ an toàn của hệ thống ownCloud trước và sau khi áp dụng mã hóa.

Kết quả nghiên cứu góp phần làm rõ các thách thức bảo mật trong điện toán đám mây và đề xuất giải pháp kỹ thuật phù hợp, hỗ trợ các tổ chức nâng cao an toàn thông tin trong môi trường số hóa hiện nay.

## Đề xuất và khuyến nghị

- **Xây dựng chính sách an ninh dữ liệu rõ ràng**: Các tổ chức cần xác định yêu cầu bảo mật dữ liệu, lựa chọn nhà cung cấp dịch vụ đám mây uy tín, có chính sách hỗ trợ mã hóa và phân quyền nghiêm ngặt. Thời gian thực hiện: 6 tháng; Chủ thể: Ban quản lý CNTT doanh nghiệp.
- **Triển khai giải pháp mã hóa dữ liệu phía client và server**: Áp dụng thuật toán AES 256-bit kết hợp RSA để bảo vệ dữ liệu khi truyền và lưu trữ trên đám mây, giảm thiểu rủi ro rò rỉ thông tin. Thời gian: 12 tháng; Chủ thể: Đội ngũ kỹ thuật CNTT.
- **Đào tạo nâng cao nhận thức an ninh cho người dùng**: Tổ chức các khóa đào tạo về an ninh thông tin, cách sử dụng mật khẩu an toàn, xác thực hai yếu tố để giảm thiểu nguy cơ tấn công từ người dùng nội bộ. Thời gian: 3 tháng; Chủ thể: Phòng nhân sự và CNTT.
- **Giám sát và đánh giá liên tục hệ thống bảo mật**: Thiết lập hệ thống giám sát, đánh giá hiệu quả các biện pháp bảo mật, cập nhật kịp thời các lỗ hổng và nâng cấp phần mềm bảo mật. Thời gian: liên tục; Chủ thể: Ban quản trị hệ thống.
- **Tuân thủ các quy định pháp luật về bảo vệ dữ liệu**: Đảm bảo dữ liệu được lưu trữ và xử lý theo đúng quy định pháp luật về bảo mật và quyền riêng tư, đặc biệt với dữ liệu nhạy cảm. Thời gian: 6 tháng; Chủ thể: Phòng pháp chế và CNTT.

## Đối tượng nên tham khảo luận văn

- **Các nhà quản lý CNTT và an ninh thông tin**: Nhận diện các nguy cơ bảo mật trong điện toán đám mây và áp dụng các giải pháp kỹ thuật phù hợp để bảo vệ dữ liệu doanh nghiệp.
- **Các nhà phát triển phần mềm và kỹ sư hệ thống**: Áp dụng kiến thức về mã hóa AES và RSA trong thiết kế hệ thống lưu trữ và truyền tải dữ liệu an toàn trên nền tảng đám mây.
- **Các nhà nghiên cứu và sinh viên ngành Công nghệ Thông tin**: Nắm bắt các tiêu chuẩn an ninh thông tin, mô hình điện toán đám mây và các thuật toán mã hóa hiện đại để phát triển nghiên cứu sâu hơn.
- **Doanh nghiệp và tổ chức sử dụng dịch vụ đám mây**: Hiểu rõ các rủi ro bảo mật và cách thức bảo vệ dữ liệu cá nhân, tài sản số khi triển khai ứng dụng trên đám mây.

Mỗi nhóm đối tượng có thể ứng dụng kết quả nghiên cứu để nâng cao hiệu quả quản lý, bảo mật và phát triển hệ thống công nghệ thông tin phù hợp với nhu cầu thực tế.

## Câu hỏi thường gặp

1. **Điện toán đám mây là gì và có những mô hình dịch vụ nào?**  
Điện toán đám mây là mô hình cung cấp tài nguyên tính toán qua Internet theo nhu cầu. Ba mô hình dịch vụ chính là SaaS (phần mềm như dịch vụ), PaaS (nền tảng như dịch vụ), và IaaS (cơ sở hạ tầng như dịch vụ).

2. **Tại sao bảo mật dữ liệu trong điện toán đám mây lại quan trọng?**  
Dữ liệu trên đám mây được chia sẻ và lưu trữ tập trung, dễ bị tấn công, mất mát hoặc truy cập trái phép. Bảo mật dữ liệu giúp bảo vệ thông tin cá nhân, tài sản số và duy trì hoạt động liên tục của doanh nghiệp.

3. **Thuật toán AES và RSA có vai trò gì trong bảo mật dữ liệu đám mây?**  
AES là thuật toán mã hóa đối xứng hiệu quả, dùng để mã hóa dữ liệu lớn. RSA là thuật toán mã hóa bất đối xứng, thường dùng để bảo vệ khóa mã hóa và xác thực. Kết hợp hai thuật toán giúp tăng cường bảo mật toàn diện.

4. **Giải pháp mã hóa dữ liệu phía client có ưu điểm gì?**  
Mã hóa phía client giúp dữ liệu được bảo vệ ngay từ thiết bị người dùng trước khi truyền lên đám mây, giảm nguy cơ bị truy cập trái phép từ nhà cung cấp dịch vụ hoặc kẻ tấn công.

5. **Làm thế nào để lựa chọn nhà cung cấp dịch vụ đám mây an toàn?**  
Nên chọn nhà cung cấp có uy tín, tuân thủ các tiêu chuẩn an ninh quốc tế, hỗ trợ mã hóa dữ liệu, có chính sách phân quyền rõ ràng và cung cấp công cụ giám sát, đánh giá bảo mật thường xuyên.

## Kết luận

- Điện toán đám mây là xu hướng công nghệ quan trọng, mang lại nhiều lợi ích nhưng cũng đặt ra thách thức lớn về bảo mật dữ liệu.  
- Nghiên cứu đã làm rõ các nguy cơ an ninh chính trong môi trường đám mây và phân tích các tiêu chuẩn bảo mật hiện hành.  
- Thuật toán mã hóa AES và RSA được chứng minh là giải pháp hiệu quả trong bảo vệ dữ liệu đám mây, đặc biệt khi kết hợp sử dụng.  
- Hệ thống ownCloud tích hợp mã hóa phía client và server đã được thử nghiệm thành công, nâng cao tính an toàn dữ liệu.  
- Đề xuất các giải pháp kỹ thuật và chính sách quản lý nhằm tăng cường bảo mật dữ liệu, phù hợp với thực tiễn tại Việt Nam.

**Next steps**: Triển khai rộng rãi giải pháp mã hóa trong các tổ chức, đào tạo nhân lực an ninh thông tin, và tiếp tục nghiên cứu nâng cao bảo mật đám mây.  

**Call to action**: Các doanh nghiệp và tổ chức cần chủ động áp dụng các biện pháp bảo mật dữ liệu tiên tiến để bảo vệ tài sản số và nâng cao hiệu quả hoạt động trong kỷ nguyên số.