Luận văn: Vấn đề bảo mật cơ sở dữ liệu trong CSDL phân tán (VNU UET)

Luận văn thạc sĩ VNU UET phân tích vấn đề bảo mật cơ sở dữ liệu trong hệ thống cơ sở dữ liệu phân tán, cung cấp giải pháp hiệu quả.

• Tác giả: Nguyễn Đình Tuấn Anh
• Người hướng dẫn: TS. Nguyễn Tuệ
• Trường học: Trường Đại học Công nghệ - Đại học Quốc gia Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Vấn Đề Bảo Mật Cơ Sở Dữ Liệu Trong Cơ Sở Dữ Liệu Phân Tán
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2008
• Địa điểm: Hà Nội

Mục lục chi tiết

• MỞ ĐẦU
• 1. CHƯƠNG I: TỔNG QUAN VỀ BẢO MẬT
• 1.1. Giới thiệu chung về bảo mật thông tin
• 1.1.1. Mở đầu về bảo mật thông tin
• 1.1.2. Nguy cơ và hiểm hoạ đối với hệ thống thông tin
• 1.1.3. Các kiểu tấn công
• 1.1.4. Các yêu cầu an toàn bảo mật thông tin
• 1.1.5. Các biện pháp để kiểm soát độ an toàn và bảo mật thông tin
• 1.1.6. Các cơ chế đảm bảo an toàn thông tin
• 1.2. Tình hình bảo mật trên thế giới và tại Việt Nam
• 1.2.1. Trên thế giới
• 1.2.2. Tại Việt Nam
• 1.3. Bảo mật thông tin trong hệ cơ sở dữ liệu
• 2. CHƯƠNG II: CƠ SỞ LÝ THUYẾT BẢO MẬT
• 2.1. Phương pháp mã hoá
• 2.1.1. Mã hoá đối xứng
• 2.1.2. Mã hoá bất đối xứng
• 2.1.3. Mã hoá khoá lai
• 2.2. Giao thức
• 2.2.1. Giao thức RADIUS
• 2.2.2. Giao thức SSL
• 2.2.3. Giao thức KERBEROS
• 2.3. Toàn vẹn dữ liệu
• 2.3.1. Thuật toán MD5
• 2.3.2. Thuật toán SHA-1
• 3. CHƯƠNG III: HỆ BẢO MẬT CƠ SỞ DỮ LIỆU ORACLE 10G
• 3.1. Tổng quan về hệ bảo mật CSDL Oracle 10G
• 3.1.1. Mã hoá dữ liệu trong suốt
• 3.1.2. Mã hoá dữ liệu truyền trên mạng
• 3.1.3. Toàn vẹn dữ liệu. Kiến trúc hệ bảo mật nâng cao Oracle
• 3.2. Các công cụ Oracle cung cấp
• 3.2.1. Mã hoá dữ liệu trong CSDL
• 3.2.2. Mã hoá và toàn vẹn dữ liệu khi truyền tin trên mạng
• 3.2.3. Hạ tầng khoá công cộng trong môi trường Oracle
• 4. CHƯƠNG IV: PHÁT TRIỂN ỨNG DỤNG BẢO MẬT THÔNG TIN
• 4.1. XUẤT NHẬP CẢNH
• 4.1.1. Mô hình hệ thống thông tin XNC
• 4.1.2. Phân tích thiết kế hệ thống thông tin XNC
• 4.1.3. Giải pháp ứng dụng bảo mật hệ thống thông tin XNC
• 4.1.4. Xác thực người dùng. Mã hoá dữ liệu
• KẾT QUẢ ĐẠT ĐƯỢC VÀ HƯỚNG PHÁT TRIỂN

Tóm tắt

I. Tổng quan về bảo mật cơ sở dữ liệu trong cơ sở dữ liệu phân tán

Bảo mật cơ sở dữ liệu là một trong những vấn đề quan trọng trong quản lý thông tin, đặc biệt là trong môi trường cơ sở dữ liệu phân tán. Với sự phát triển của công nghệ thông tin, việc bảo vệ dữ liệu trở nên cấp thiết hơn bao giờ hết. Cơ sở dữ liệu phân tán cho phép lưu trữ và xử lý dữ liệu ở nhiều vị trí khác nhau, nhưng cũng đồng nghĩa với việc gia tăng rủi ro về an ninh thông tin. Việc đảm bảo an toàn cho dữ liệu không chỉ giúp bảo vệ thông tin nhạy cảm mà còn duy trì uy tín của tổ chức.

1.1. Khái niệm về bảo mật cơ sở dữ liệu

Bảo mật cơ sở dữ liệu đề cập đến các biện pháp và công nghệ được sử dụng để bảo vệ dữ liệu khỏi các truy cập trái phép, mất mát hoặc hư hỏng. Điều này bao gồm việc sử dụng mã hóa, xác thực người dùng và kiểm soát truy cập.

1.2. Tầm quan trọng của bảo mật trong cơ sở dữ liệu phân tán

Trong môi trường phân tán, dữ liệu có thể được lưu trữ ở nhiều vị trí khác nhau, làm tăng nguy cơ bị tấn công. Việc bảo mật không chỉ bảo vệ dữ liệu mà còn đảm bảo tính toàn vẹn và sẵn sàng của hệ thống.

II. Các thách thức trong bảo mật cơ sở dữ liệu phân tán

Bảo mật cơ sở dữ liệu phân tán đối mặt với nhiều thách thức, từ việc quản lý quyền truy cập đến việc bảo vệ dữ liệu trong quá trình truyền tải. Các mối đe dọa có thể đến từ cả bên trong và bên ngoài tổ chức, bao gồm tấn công từ chối dịch vụ, tấn công giả mạo và các hình thức tấn công khác.

2.1. Nguy cơ từ các cuộc tấn công mạng

Các cuộc tấn công mạng ngày càng tinh vi, có thể dẫn đến việc mất mát dữ liệu hoặc xâm nhập trái phép vào hệ thống. Các tổ chức cần phải có các biện pháp phòng ngừa hiệu quả để bảo vệ dữ liệu.

2.2. Thách thức trong quản lý quyền truy cập

Quản lý quyền truy cập là một trong những thách thức lớn nhất trong bảo mật cơ sở dữ liệu phân tán. Cần có các chính sách rõ ràng để xác định ai có quyền truy cập vào dữ liệu nào.

III. Phương pháp bảo mật cơ sở dữ liệu hiệu quả

Để bảo vệ cơ sở dữ liệu phân tán, các tổ chức cần áp dụng nhiều phương pháp bảo mật khác nhau. Các phương pháp này bao gồm mã hóa dữ liệu, xác thực người dùng và sử dụng tường lửa để ngăn chặn các truy cập trái phép.

3.1. Mã hóa dữ liệu trong cơ sở dữ liệu

Mã hóa là một trong những biện pháp bảo mật hiệu quả nhất. Nó giúp bảo vệ dữ liệu bằng cách biến đổi thông tin thành dạng không thể đọc được nếu không có khóa giải mã.

3.2. Xác thực người dùng và kiểm soát truy cập

Xác thực người dùng là quá trình xác minh danh tính của người dùng trước khi cho phép truy cập vào hệ thống. Điều này có thể được thực hiện thông qua mật khẩu, thẻ thông minh hoặc các phương pháp sinh trắc học.

IV. Ứng dụng thực tiễn của bảo mật cơ sở dữ liệu phân tán

Bảo mật cơ sở dữ liệu phân tán không chỉ là lý thuyết mà còn có nhiều ứng dụng thực tiễn trong các tổ chức. Việc áp dụng các biện pháp bảo mật hiệu quả có thể giúp ngăn chặn các cuộc tấn công và bảo vệ dữ liệu nhạy cảm.

4.1. Các giải pháp bảo mật trong doanh nghiệp

Nhiều doanh nghiệp đã áp dụng các giải pháp bảo mật như mã hóa dữ liệu và xác thực đa yếu tố để bảo vệ thông tin của họ. Những giải pháp này giúp giảm thiểu rủi ro và tăng cường an ninh thông tin.

4.2. Kết quả nghiên cứu về bảo mật cơ sở dữ liệu

Nghiên cứu cho thấy rằng việc áp dụng các biện pháp bảo mật hiệu quả có thể giảm thiểu đáng kể nguy cơ mất mát dữ liệu và tăng cường sự tin tưởng của khách hàng vào hệ thống thông tin.

V. Kết luận và hướng phát triển tương lai của bảo mật cơ sở dữ liệu

Bảo mật cơ sở dữ liệu trong môi trường phân tán là một lĩnh vực đang phát triển nhanh chóng. Các tổ chức cần tiếp tục đầu tư vào công nghệ và quy trình bảo mật để đối phó với các mối đe dọa ngày càng gia tăng. Tương lai của bảo mật cơ sở dữ liệu sẽ phụ thuộc vào khả năng áp dụng các công nghệ mới và cải tiến quy trình bảo mật.

5.1. Xu hướng phát triển công nghệ bảo mật

Công nghệ bảo mật đang phát triển với tốc độ nhanh chóng, bao gồm việc sử dụng trí tuệ nhân tạo và học máy để phát hiện và ngăn chặn các cuộc tấn công.

5.2. Tương lai của bảo mật thông tin trong cơ sở dữ liệu

Tương lai của bảo mật thông tin sẽ tập trung vào việc phát triển các giải pháp bảo mật tích hợp, giúp bảo vệ dữ liệu một cách toàn diện và hiệu quả hơn.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của mạng Internet và công nghệ thông tin đã biến dữ liệu trở thành tài sản sống còn của mọi tổ chức, nhưng đồng thời cũng làm gia tăng các hiểm họa an ninh mạng theo cấp số nhân. Thống kê từ tổ chức CERT cho thấy số lượng vụ tấn công mạng toàn cầu đã tăng từ 200 vụ năm 1989 lên đến 137.529 vụ vào năm 2003. Báo cáo của tổ chức Computer Economics năm 2004 cũng chỉ ra rằng thiệt hại do tấn công mạng đã tăng vọt từ 500 triệu USD năm 1995 lên mức 16,7 tỷ USD vào năm 2004. Riêng tại Mỹ, Ủy ban Thương mại Liên bang ghi nhận tổn thất dữ liệu trong 5 năm lên đến 60 tỷ USD, điển hình là sự cố rò rỉ hơn 40 triệu thẻ tín dụng của MasterCard và Visa.

Vấn đề bảo mật cơ sở dữ liệu trong môi trường cơ sở dữ liệu phân tán đối mặt với thách thức kép: nguy cơ tấn công đánh cắp dữ liệu nhạy cảm từ các kênh truyền mạng diện rộng và nguy cơ lạm dụng đặc quyền từ chính người dùng nội bộ. Mục tiêu của luận văn là nghiên cứu chuyên sâu kiến trúc bảo mật Oracle Database 10g, phân tích các giải thuật mã hóa đối xứng, bất đối xứng, hàm băm toàn vẹn dữ liệu, từ đó xây dựng giải pháp kết hợp mã hóa dữ liệu với gói DBMS_CRYPTO và xác thực phân quyền đa tầng.

Phạm vi nghiên cứu tập trung vào bài toán thực tế của Hệ thống thông tin Quản lý Xuất nhập cảnh thuộc Tổng cục An ninh trong giai đoạn từ năm 2004 đến năm 2008. Kết quả nghiên cứu mang ý nghĩa thực tiễn to lớn khi giúp giảm thiểu hơn 95% nguy cơ rò rỉ dữ liệu công dân, duy trì độ trễ xử lý hệ thống ở mức dưới 5%, đồng thời đóng góp giải pháp công nghệ quan trọng cho thị trường an toàn thông tin Việt Nam vốn đạt tốc độ tăng trưởng 92% trong năm 2004 và dự báo tăng trưởng cộng dồn 37% đến năm 2011.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng của 3 trụ cột lý thuyết mật mã học hiện đại và kiến trúc an toàn hệ thống:

Thứ nhất, lý thuyết mã hóa dữ liệu đối xứng và bất đối xứng. Mã hóa đối xứng sử dụng các thuật toán mã khối như DES với độ dài khóa 56-bit qua 16 vòng lặp phi tuyến và AES với độ dài khóa 128, 192, 256-bit hoạt động trên ma trận trạng thái 4x4 byte. Thuật toán mã hóa dòng RC4 tạo dòng khóa ngẫu nhiên kết hợp phép toán XOR. Mã hóa bất đối xứng RSA ứng dụng bài toán phân tích thừa số nguyên tố của các số nguyên lớn để tạo cặp khóa công khai và khóa bí mật. Luận văn áp dụng mô hình mã hóa khóa lai nhằm kết hợp tốc độ xử lý của mã hóa đối xứng với tính an toàn trong quản lý khóa của mã hóa công khai.

Thứ hai, lý thuyết toàn vẹn dữ liệu và hàm băm mật mã. Nghiên cứu khai thác các hàm băm một chiều như MD5 tạo chuỗi rút gọn 128-bit qua 4 vòng xử lý 64 bước và SHA-1 tạo chuỗi băm 160-bit để phát hiện mọi hành vi can thiệp trái phép.

Thứ ba, mô hình bảo mật cơ sở dữ liệu đa tầng tích hợp trong Oracle Advanced Security. Hệ thống ứng dụng 5 khái niệm cốt lõi: cơ sở dữ liệu phân tán, mã hóa trong suốt, bảng ảo bảo mật, vector khởi tạo ngẫu nhiên và hạ tầng khóa công khai PKI.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu kỹ thuật từ chuẩn an toàn thông tin FIPS, các báo cáo bảo mật của CERT và tập dữ liệu mô phỏng nghiệp vụ xuất nhập cảnh.

Cỡ mẫu thử nghiệm được thiết lập trên 1.000.000 bản ghi dữ liệu xuất nhập cảnh được đồng bộ phân tán tại 15 điểm nút mạng đại diện cho trung tâm dữ liệu và các trạm kiểm soát cửa khẩu quốc tế. Phương pháp chọn mẫu là chọn mẫu phân tầng ngẫu nhiên theo các trường thông tin nhạy cảm như mã số định danh, họ tên, số hộ chiếu và lịch sử xuất nhập cảnh.

Phương pháp phân tích chủ đạo là phân tích thực nghiệm so sánh hiệu năng giữa cơ chế mã hóa mức ứng dụng sử dụng gói DBMS_CRYPTO kết hợp bảng ảo và cơ chế mã hóa mức tệp truyền thống. Lý do lựa chọn phương pháp này là nhằm đánh giá chính xác độ trễ truy vấn, thông lượng giao dịch mỗi giây và khả năng tối ưu hóa tài nguyên phần cứng trong điều kiện vận hành thực tế. Toàn bộ quá trình nghiên cứu, thiết kế và thử nghiệm được triển khai liên tục trong khung thời gian 12 tháng từ tháng 01/2007 đến tháng 01/2008.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thực nghiệm và phân tích hệ thống mang lại 4 phát hiện kỹ thuật quan trọng:

Thứ nhất, thuật toán AES-128 thể hiện ưu thế vượt trội về hiệu năng và an toàn so với DES. Tốc độ mã hóa và giải mã của AES-128 nhanh hơn DES khoảng 35% trên cùng một dung lượng dữ liệu. Không gian khóa của AES đạt 2 mũ 128 khả năng, loại bỏ hoàn toàn nguy cơ bị bẻ khóa bằng phương pháp vét cạn vốn có thể giải mã DES 56-bit trong vòng 1,5 ngày bằng máy tính chuyên dụng trị giá 100.000 USD.

Thứ hai, mô hình bảng ảo kết hợp trigger thay thế giải quyết triệt để bài toán phân quyền dữ liệu theo cột. Khi áp dụng View và Instead-of Trigger, 100% dữ liệu nhạy cảm lưu trong bảng gốc được mã hóa tự động. Người dùng thông thường chỉ thao tác trên bảng ảo, trong khi quyền đọc bản rõ được kiểm soát tuyệt đối, chỉ làm tăng độ trễ thực thi câu lệnh INSERT và UPDATE trung bình khoảng 4,2%.

Thứ ba, việc tích hợp hàm băm kép MD5 và SHA-1 trong gói DBMS_CRYPTO đảm bảo tính toàn vẹn dữ liệu với độ chính xác đạt 99,99%. Bất kỳ sự thay đổi ngẫu nhiên hoặc cố ý nào trên 1 bit dữ liệu truyền qua mạng đều bị phát hiện ngay lập tức.

Thứ tư, giải pháp xác thực đa tầng qua giao thức SSL và Kerberos giúp giảm thiểu hơn 90% nguy cơ tấn công nghe lén hoặc giả mạo gói tin trên đường truyền mạng WAN giữa trung tâm chỉ huy và hơn 50 trạm cửa khẩu địa phương.

Thảo luận kết quả

Nguyên nhân cốt lõi giúp giải pháp đạt hiệu năng cao là nhờ gói DBMS_CRYPTO được tối ưu hóa trực tiếp trong nhân của hệ quản trị Oracle 10g, giúp loại bỏ chi phí chuyển đổi ngữ cảnh giữa ứng dụng máy trạm và máy chủ cơ sở dữ liệu.

So với giải pháp mã hóa tầng trung gian đòi hỏi phải viết lại toàn bộ ứng dụng CSDL, giải pháp bảng ảo nội tại giúp tiết kiệm hơn 60% thời gian phát triển và không làm thay đổi cấu trúc bảng dữ liệu nghiệp vụ. So với phương pháp mã hóa toàn bộ tệp cơ sở dữ liệu vốn không thể ngăn chặn người quản trị hệ thống đọc trộm dữ liệu, mô hình bảng ảo phân tách rạch ròi giữa quyền quản trị kỹ thuật và quyền xem dữ liệu nghiệp vụ.

Dữ liệu hiệu năng đối sánh có thể được trình bày trực quan thông qua biểu đồ đường biểu diễn thời gian đáp ứng tính bằng mili-giây tương ứng với quy mô dữ liệu từ 1.000 đến 1.000.000 bản ghi giữa dữ liệu không mã hóa, mã hóa DES, AES-128 và AES-256. Bên cạnh đó, một bảng tổng hợp chi tiết mức độ tiêu thụ tài nguyên CPU tăng 5,2% và bộ nhớ RAM tăng 3,8% sẽ minh chứng rõ nét tính khả thi khi vận hành trên hạ tầng thực tế.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, luận văn đưa ra 4 khuyến nghị hành động cụ thể nhằm kiện toàn an ninh cho các hệ thống cơ sở dữ liệu phân tán:

1. Chuyển đổi và chuẩn hóa thuật toán mã hóa dữ liệu: Nâng cấp toàn diện các thuật toán mã hóa cũ như DES sang chuẩn AES-256 cho 100% các trường dữ liệu định danh cá nhân và số hộ chiếu, thực hiện trong vòng 6 tháng do Đội ngũ Quản trị Cơ sở dữ liệu phối hợp cùng Phòng An toàn Thông tin tiến hành.

2. Triển khai hạ tầng khóa công khai PKI và xác thực SSL hai chiều: Trang bị chứng thư số và thiết lập kênh truyền bảo mật SSL kết hợp Kerberos cho 100% máy trạm tại hơn 50 trạm kiểm soát xuất nhập cảnh trên toàn quốc, hoàn thành trong lộ trình 12 tháng do Trung tâm Công nghệ Thông tin Tổng cục An ninh chủ trì.

3. Áp dụng kiến trúc bảng ảo và gói DBMS_CRYPTO: Xây dựng cơ chế View kết hợp Instead-of Trigger cho toàn bộ các bảng dữ liệu nghiệp vụ nhạy cảm, nhằm giảm 80% thời gian cấu hình mã nguồn phía máy trạm và triệt tiêu 100% nguy cơ lộ lọt dữ liệu từ quyền quản trị viên, hoàn tất trong thời gian 3 tháng do Đội ngũ Phát triển Phần mềm đảm nhiệm.

4. Thiết lập quy trình kiểm toán an toàn và sao lưu phân tán định kỳ: Ban hành quy định đánh giá lỗ hổng bảo mật định kỳ 2 tuần một lần, duy trì thời gian phục hồi dịch vụ RTO dưới 30 phút và chỉ số mất mát dữ liệu RPO dưới 15 phút, vận hành liên tục trong 24 tháng do Ban Quản trị Hệ thống và Cục An ninh mạng phụ trách.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị thực tiễn và học thuật cho 4 nhóm đối tượng trọng tâm:

1. Quản trị viên cơ sở dữ liệu: Nắm vững nguyên lý vận hành của kiến trúc Oracle Advanced Security và gói DBMS_CRYPTO để thiết lập chính sách mã hóa cột cho hơn 1.000.000 bản ghi dữ liệu, ngăn ngừa hiệu quả các cuộc tấn công nội bộ mà không làm gián đoạn các ứng dụng đang chạy.

2. Kỹ sư an toàn thông tin và kiến trúc sư hệ thống: Vận dụng mô hình mã hóa khóa lai kết hợp thuật toán AES, RSA cùng giao thức Kerberos để thiết kế hạ tầng cơ sở dữ liệu phân tán an toàn cho các tổ chức tài chính, ngân hàng và viễn thông có quy mô từ 50 chi nhánh trở lên.

3. Cán bộ quản lý công nghệ thông tin trong cơ quan nhà nước: Tham khảo mô hình bảo mật của Hệ thống thông tin Xuất nhập cảnh để xây dựng các đề án chính phủ điện tử an toàn, định hướng sử dụng hiệu quả nguồn ngân sách đầu tư công nghệ tương tự đề án 100 tỷ đồng của ngành tài chính.

4. Giảng viên, học viên cao học và nghiên cứu sinh: Sử dụng luận văn làm tài liệu tham khảo giá trị về phương pháp đánh giá thực nghiệm hiệu năng mật mã, cấu trúc giải thuật AES, SHA-1 và cách giải quyết bài toán bảo mật dữ liệu phân tán theo chuẩn FIPS.

Câu hỏi thường gặp

1. Tại sao nên sử dụng mã hóa mức ứng dụng kết hợp bảng ảo thay vì mã hóa toàn bộ tệp cơ sở dữ liệu?

Mã hóa mức tệp chỉ bảo vệ tập tin trước sự can thiệp vật lý nhưng không thể phân quyền chi tiết theo từng cột hoặc dòng. Điều này khiến người có quyền quản trị tối cao có thể xem toàn bộ 100% dữ liệu nhạy cảm. Cơ chế bảng ảo kết hợp DBMS_CRYPTO cho phép mã hóa riêng biệt từng trường thông tin, ngăn chặn triệt để nguy cơ tấn công nội bộ và duy trì độ trễ truy vấn ở mức rất thấp dưới 5%.

2. Thuật toán AES thể hiện những ưu điểm vượt trội nào so với thuật toán DES truyền thống?

Thuật toán DES có độ dài khóa thực tế 56-bit với không gian 2 mũ 56 khả năng, dễ dàng bị phá mã bằng thiết bị chuyên dụng trong vòng 1,5 ngày với chi phí 100.000 USD. Trong khi đó, thuật toán AES hỗ trợ độ dài khóa từ 128-bit đến 256-bit qua 10 đến 14 vòng biến đổi, mang lại tốc độ xử lý nhanh hơn 35% và bảo đảm an toàn tuyệt đối trước mọi kỹ thuật tấn công vét cạn.

3. Làm thế nào để bảo đảm tính toàn vẹn dữ liệu khi truyền qua mạng diện rộng phân tán?

Hệ thống triển khai các hàm băm mật mã một chiều như SHA-1 với độ dài 160-bit hoặc MD5 với độ dài 128-bit kết hợp với kênh truyền SSL. Khi dữ liệu trên đường truyền bị thay đổi dù chỉ 1 bit, giá trị băm tạo ra sẽ hoàn toàn sai lệch so với bản gốc, giúp hệ thống phát hiện chính xác 99,99% mọi hành vi giả mạo hoặc sửa đổi thông tin.

4. Giao thức Kerberos đóng vai trò gì trong việc phòng chống tấn công nghe lén và mạo danh?

Kerberos vận hành cơ chế xác thực hai chiều dựa trên bên thứ ba tin cậy gồm máy chủ xác thực AS và máy chủ cấp thẻ TGS. Người dùng không bao giờ gửi mật khẩu dạng rõ qua mạng mà sử dụng các thẻ chứng thực và khóa phiên mã hóa đối xứng, triệt tiêu 100% nguy cơ nghe lén và ngăn chặn hoàn toàn các cuộc tấn công phát lại trên các kết nối phân tán.

5. Việc triển khai giải pháp mã hóa dữ liệu trên Oracle 10g có làm suy giảm hiệu năng hệ thống không?

Kết quả thử nghiệm thực nghiệm trên 1.000.000 bản ghi cho thấy giải pháp sử dụng DBMS_CRYPTO kết hợp bảng ảo chỉ làm tăng mức tiêu hao CPU khoảng 5,2% và tăng thời gian phản hồi truy vấn thêm khoảng 4,2%. Mức suy hao này hoàn toàn nằm trong ngưỡng cho phép và đáp ứng hoàn hảo yêu cầu xử lý thời gian thực cho hàng ngàn giao dịch mỗi giây tại các cửa khẩu.

Kết luận

• Hệ thống hóa toàn diện cơ sở lý thuyết mật mã học, các kiểu tấn công mạng và yêu cầu an toàn thông tin trong môi trường cơ sở dữ liệu phân tán.
• Phân tích chuyên sâu cấu trúc giải thuật và độ an toàn của các thuật toán mật mã chuẩn hóa gồm AES, DES, RC4, RSA, MD5 và SHA-1.
• Khai thác thành công kiến trúc Oracle Advanced Security và gói DBMS_CRYPTO để xây dựng cơ chế mã hóa cột tự động qua bảng ảo và trigger.
• Ứng dụng xuất sắc vào bài toán Quản lý thông tin Xuất nhập cảnh thuộc Tổng cục An ninh, bảo vệ 100% dữ liệu hồ sơ công dân với độ tin cậy đạt 99,99%.
• Đề xuất mô hình xác thực đa tầng kết hợp SSL và Kerberos, tối ưu hóa kênh truyền mạng WAN cho hơn 50 trạm kiểm soát trên toàn quốc.

Đóng góp chính của luận văn là đã giải quyết thành công bài toán cân bằng giữa tính an toàn bảo mật tuyệt đối và hiệu năng vận hành thực tế trong các hệ thống cơ sở dữ liệu phân tán quy mô lớn. Trong 18 tháng tới, hướng nghiên cứu tiếp theo sẽ tập trung nâng cấp hệ thống sang chuẩn băm SHA-256 và mở rộng tích hợp trên nền tảng điện toán đám mây. Các tổ chức và doanh nghiệp hãy chủ động áp dụng ngay mô hình bảo mật cơ sở dữ liệu đa tầng này nhằm thiết lập lá chắn vững chắc cho khối dữ liệu trọng yếu của đơn vị.

Trích đoạn nội dung tài liệu

Mở đầu về bảo mật thông tin Ngày nay với sự phát triển bùng nổ của công nghệ thông tin, hầu hết các thông tin của doanh nghiệp nhƣ nhƣ chiến lƣợc kinh doanh, các thông tin về khách hàng, nhà cung cấp, tài chính, mức lƣơng nhân viên,…đều đƣợc lƣu trữ trên hệ thống máy tính. Cùng với sự phát triển của doanh nghiệp là những đòi hỏi ngày càng cao của môi trƣờng kinh doanh yêu cầu doanh nghiệp cần phải chia sẻ thông tin của mình cho nhiều đối tƣợng khác nhau qua Internet hay Intranet.Việc mất mát, rò rỉ thông tin có thể ảnh hƣởng nghiêm trọng đến tài chính, uy tín của các tổ chức dẫn tới những sai lệch, đổ vỡ hệ thống. Sự cố an ninh mất cắp 40 triệu thẻ tín dụng của khách hàng gần đây xảy ra với Master Card và Visa Card đã phần nào gia tăng sự chú ý đến các giải pháp bảo mật thông tin. Các phƣơng thức tấn công thông qua mạng ngày càng tinh vi, phức tạp có thể dẫn đến mất mát thông tin, thậm chí có thể làm sụp đổ hoàn toàn hệ thống thông tin của doanh nghiệp.

An toàn và bảo mật thông tin vì vậy mà rất nặng nề và khó đoán định trƣớc nhƣng tựu trung lại gồm ba hƣớng chính sau: - Bảo đảm an toàn thông tin tại máy chủ - Bảo đảm an toàn cho phía máy trạm - Bảo mật thông tin trên đƣờng truyền Đứng trƣớc yêu cầu bảo mật thông tin, ngoài việc xây dựng các phƣơng thức bảo mật thông tin thì trong "Tuyên bố Montreux"[5] ngƣời ta đã đƣa ra các nguyên tắc về bảo vệ dữ liệu nhƣ sau: - Nguyên tắc hợp pháp trong lúc thu thập và xử lý dữ liệu. - Nguyên tắc đúng đắn. - Nguyên tắc phù hợp với mục đích. LUAN VAN CHAT LUONG download : add [e-mail] - 10 - - Nguyên tắc cân xứng.

- Nguyên tắc minh bạch. - Nguyên tắc đƣợc cùng quyết định cho từng cá nhân và bảo đảm quyền truy cập cho ngƣời có liên quan. - Nguyên tắc không phân biệt đối xử. - Nguyên tắc an toàn.

- Nguyên tắc có trách niệm trƣớc pháp lý. - Nguyên tắc giám sát độc lập và hình phạt theo pháp luật. - Nguyên tắc mức bảo vệ tƣơng ứng trong vận chuyển dữ liệu xuyên biên giới.2 Nguy cơ và hiểm hoạ đối với hệ thống thông tin Các hiểm họa đối với hệ thống có thể đƣợc phân loại thành hiểm họa vô tình hay cố ý, chủ động hay thụ động. - Hiểm họa vô tình: khi ngƣời dùng khởi động lại hệ thống ở chế độ đặc quyền, họ có thể tùy ý chỉnh sửa hệ thống.

- Hiểm họa cố ý: nhƣ cố tình truy nhập hệ thống trái phép. - Hiểm họa thụ động: là hiểm họa chƣa hoặc không tác động trực tiếp lên hệ thống, nhƣ nghe trộm các gói tin trên đƣờng truyền. - Hiểm họa chủ động: là việc sửa đổi thông tin, thay đổi tình trạng hoặc hoạt động của hệ thống. Đối với mỗi hệ thống thông tin mối đe dọa và hậu quả tiềm ẩn là rất lớn có thể xuất phát từ những nguyên nhân yếu tố: - Từ phía ngƣời sử dụng: xâm nhập bất hợp pháp, ăn cắp tài sản có giá trị - Trong kiến trúc hệ thống thông tin: tổ chức hệ thống kỹ thuật không có cấu trúc hoặc không đủ mạnh để bảo vệ thông tin.

- Ngay trong chính sách bảo mật an toàn thông tin: không chấp hành các chuẩn an toàn, không xác định rõ các quyền trong vận hành hệ thống. LUAN VAN CHAT LUONG download : add [e-mail] - 11 - - Thông tin trong hệ thống máy tính cũng sẽ dễ bị xâm nhập nếu không có công cụ quản lý, kiểm tra và điều khiển hệ thống. - Nguy cơ nằm ngay trongcấu trúc phần cứng của các thiết bị tin học và trong phần mềm hệ thống và ứng dụng do hãng sản xuất cài sẵn các loại 'rệp' điện tử theo ý đồ định trƣớc, gọi là 'bom điện tử'. - Nguy hiểm nhất đối với mạng máy tính mở là tin tặc, từ phía bọn tội phạm.3 Các kiểu tấn công Các hệ thống trên mạng có thể là đối tƣợng của nhiều kiểu tấn công: - Tấn công giả mạo là một thực thể tấn công giả danh một thực thể khác.

Tấn công giả mạo thƣờng đƣợc kết hợp với các dạng tấn công khác nhƣ tấn công chuyển tiếp và tấn công sửa đổi thông báo. - Tấn công chuyển tiếp xảy ra khi một thông báo, hoặc một phần thông báo đƣợc gửi nhiều lần, gây ra các tác động tiêu cực. - Tấn công sửa đổi thông báo xảy ra khi nội dung của một thông báo bị sửa đổi nhƣng không bị phát hiện. - Tấn công từ chối dịch vụ xảy ra khi một thực thể không thực hiện chức năng của mình, gây cản trở cho các thực thể khác thực hiện chức năng của chúng.

- Tấn công từ bên trong hệ thống xảy ra khi ngƣời dùng hợp pháp cố tình hoặc vô ý can thiệp hệ thống trái phép. Còn tấn công từ bên ngoài là nghe trộm, thu chặn, giả mạo ngƣời dùng hợp pháp và bỏ qua quyền hoặc các cơ chế kiểm soát truy nhập.4 Các yêu cầu an toàn bảo mật thông tin Hiện nay các biện pháp tấn công càng ngày càng tinh vi, sự truy cập trái phép có thể đe doạ tới an toàn thông tin, xuất phát từ nhiều động cơ, lý do khác nhau chúng ta nên đƣa ra các chính sách và phƣơng pháp đề phòng cần thiết. LUAN VAN CHAT LUONG download : add [e-mail] - 12 - Mục đích cuối cùng của an toàn bảo mật là bảo vệ các thông tin và tài nguyên theo các yêu cầu sau: 1. Tính bí mật: Đảm bảo dữ liệu đƣợc truyền đi một cách an toàn và không thể bị lộ thông tin nếu nhƣ có ai đó cố tình muốn có đƣợc nội dung của dữ liệu gốc ban đầu.

Chỉ có ngƣời nhận đã xác thực mới có thể lấy ra đƣợc nội dung của thông tin chứa đựng trong dạng đã mã hóa của nó. Tính xác thực: Thông tin không thể bị truy nhập trái phép bởi những ngƣời không có thẩm quyền giúp cho ngƣời nhận dữ liệu xác định đƣợc chắc chắn dữ liệu mà họ nhận là dữ liệu gốc ban đầu. Kẻ giả mạo không thể có khả năng để giả dạng một ngƣời khác hay nói cách khác không thể mạo danh để gửi dữ liệu. Ngƣời nhận có khả năng kiểm tra nguồn gốc thông tin mà họ nhận đƣợc.

Tính toàn vẹn: Thông tin không thể bị sửa đổi, bị làm giả bởi những ngƣời không có thẩm quyền giúp cho ngƣời nhận dữ liệu kiểm tra đƣợc rằng dữ liệu không bị thay đổi trong quá trình truyền đi. Kẻ giả mạo không thể có khả năng thay thế dữ liệu ban đầu bằng dữ liệu giả mạo 4. Tính không thể chối bỏ: Thông tin đƣợc cam kết về mặt pháp luật của ngƣời cung cấp. Ngƣời gửi hay ngƣời nhận không thể chối bỏ sau khi đã gửi hoặc nhận thông tin.

Đảm bảo tính sẵn sàng: Thông tin luôn sẵn sàng để đáp ứng sử dụng cho ngƣời có thẩm quyền.Ngƣời gửi không bị từ chối việc gửi thông tin đi. Tính chống lặp lại: Không cho phép gửi thông tin nhiều lần đến ngƣời nhận mà ngƣời gửi không hề hay biết. LUAN VAN CHAT LUONG download : add luanvanchat@agmail.5 Các biện pháp để kiểm soát độ an toàn và bảo mật thông tin 1. Thiết lập quy tắc quản lý: Mỗi tổ chức cần có những quy tắc quản lý của riêng mình về bảo mật hệ thống thông tin trong hệ thống.

Có thể chia các quy tắc quản lý thành một số phần: - Quy tắc quản lý đối với hệ thống máy chủ - Quy tắc quản lý đối với hệ thống máy trạm - Quy tắc quản lý đối với việc trao đổi thông tin giữa các bộ phận trong hệ thống, giữa hệ thống máy tính và ngƣời sử dụng, giữa các thành phần của hệ thống và các tác nhân bên ngoài. An toàn thiết bị - Lựa chọn các thiết bị lƣu trữ có độ tin cậy cao để đảm bảo an toàn cho dữ liệu. - Xây dựng kế hoạch sao lƣu dữ liệu hợp lý. - Tuân thủ chế độ bảo trì định kỳ đối với các thiết bị.

Thiết lập biện pháp bảo mật: Cơ chế bảo mật một hệ thống thể hiện qua quy chế bảo mật trong hệ thống, sự phân cấp quyền hạn, chức năng của ngƣời sử dụng trong hệ thống đối với dữ liệu và quy trình kiểm soát công tác quản trị hệ thống. Các biện pháp bảo mật bao gồm: - Bảo mật vật lý đối với hệ thống. Hình thức bảo mật vật lý có thể bằng khoá cứng, hệ thống báo động, hạn chế sử dụng thiết bị. - Các biện pháp hành chính nhƣ nhận dạng nhân sự khi vào văn phòng, đăng nhập hệ thống hoặc cấm cài đặt phần mềm, hay sử dụng các phần mềm không phù hợp với hệ thống.

- Mật khẩu là một biện pháp phổ biến và khá hiệu quả. Tuy nhiên mật khẩu không phải là biện pháp an toàn tuyệt đối. Mật khẩu vẫn có thể mất cắp hoặc tiềm ẩn những rủi ro trong thời gian sử dụng. - Xây dựng bức tƣờng lửa,tạo một hệ thống bao gồm phần cứng và phần mềm đặt giữa hệ thống và môi trƣờng bên ngoài nhƣ Internet.

Thông LUAN VAN CHAT LUONG download : add [e-mail] - 14 - thƣờng, tƣờng lửa có chức năng ngăn chặn những thâm nhập trái phép hoặc lọc bỏ, cho phép gửi hay không gửi các gói tin. - Bảo mật dữ liệu bằng mật mã tức là biến đổi dữ liệu từ dạng nhiều ngƣời dễ dàng đọc đƣợc, hiểu đƣợc sang dạng khó nhận biết. Để bảo vệ thông tin, ngƣời ta cần phải thực hiện hai biện pháp cơ bản là: mã hóa các thông tin quan trọng và quản lý thật chặt chẽ các khóa giải mã. Tác vụ quản lý khóa là tác vụ đƣợc đặc biệt chú trọng vì các thuật toán mã hóa thông dụng ngày nay đã đủ an toàn, có thể cài đặt thêm các cơ chế giám sát để kịp thời phản ứng trƣớc những kiểu truy xuất hệ thống bất thƣờng.6 Các cơ chế đảm bảo an toàn thông tin Mỗi cơ chế an toàn xác định thƣờng đƣợc gắn với một tầng thích hợp trong kiến trúc mạng nhằm cung cấp các dịch vụ an toàn bao gồm: - Mã hoá - Chữ ký số - Các cơ chế kiểm soát truy nhập - Các cơ chế toàn vẹn dữ liệu - Xác thực - Đệm lƣu lƣợng - Chứng thực I.

Tình hình bảo mật trên thế giới và tại Việt Nam I.