Luận Văn Thạc Sĩ: Phân Tích và Phát Triển Dự Án CNTT với Công Nghệ Web và Blockchain

Luận văn thạc sĩ nghiên cứu vnu phân tích và phát triển dự án cntt với công nghệ web và blockchain, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện pháp hoàn thiện trong lĩnh

• Tác giả: Fo Kossi Dagbegnikin
• Người hướng dẫn: M. Romain Griffiths (Directeur Technique De Neofacto - France), Ingénieur Diplômé De L’epita
• Trường học: Université Nationale Du Vietnam, Hanoï Institut Francophone International
• Chuyên ngành: Informatique, Systèmes Intelligents Et Multimédia
• Đề tài: L’analyse Et Le Développement De Projets Informatiques Avec Les Technologies Web Et Blockchain
• Loại tài liệu: Mémoire De Fin D’études
• Năm xuất bản: 2019
• Địa điểm: Hanoï

Mục lục chi tiết

• ATTESTATION SUR L’HONNEUR
• REMERCIEMENTS
• RÉSUMÉ
• ABSTRACT
• 1. CHAPITRE 1: INTRODUCTION GÉNÉRALE
• 2. CHAPITRE 2: PRÉSENTATION DE LA STRUCTURE D’ACCUEIL
• 2.1. NEOFACTO
• 2.2. SCORECHAIN
• 3. CHAPITRE 3: CONTEXTE D’ÉTUDE ET PROBLÉMATIQUE
• 3.1. PROJET CYBER-TRUST
• 3.1.1. LES SPÉCIFICATIONS DU PROJET
• 3.1.2. LES EXIGENCES DU PROJET
• 3.1.3. LES DIFFICULTÉS PRÉVUES
• 4. CHAPITRE 4: ETAT DE L’ART
• 4.2. LE FRAMEWORK BLOCKCHAIN
• 4.2.1. QUELQUES EXEMPLES D’ALGORITHMES DE CONSENSUS
• 4.2.1.1. PROOF OF WORK
• 4.2.1.2. PROOF OF STAKE
• 4.2.1.3. PROOF OF ELAPSED TIME
• 4.2.2. ETAT ACTUEL D’HYPERLEDGER FABRIC
• 4.2.2.1. MODÈLE DE CONFIDENTIALITÉ
• 4.2.2.1.1. CONFIDENTIALITÉ DES TRANSACTIONS (TRANSACTION CONFIDENTIALITY)
• 4.2.2.2. PUBLIC TO THE MEMBERS
• 4.2.2.3. OFFCHAIN AVEC HASH ONCHAIN
• 4.2.2.4. AUTHENTIFICATION DU SERVEUR
• 4.2.2.5. POURQUOI AVONS-NOUS CHOISI
• 4.2.2.6. MODÈLE DE SÉCURITÉ DANS HYPERLEDGER
• 4.2.3. ARCHITECTURE DE L’APPLICATION
• 4.2.3.1. COMPOSANTS NATIFS DE HYPERLEDGER
• 4.2.3.2. EXEMPLE DE TRANSACTION BASÉ SUR L’ARCHITECTURE NATIVE HYPERLEDGER FABRIC
• 4.2.3.3. DÉCOMPOSITION ET RELATION DES COMPOSANTS
• 4.2.3.3.1. RELATION AVEC LES AUTRES COMPOSANTS DE LA PLATE-FORME
• 4.2.3.3.2. PATTERNS DE COMMUNICATION
• 4.2.3.4. ARCHITECTURE DE DONNÉES
• 4.2.3.4.1. DIAGRAMME DES CLASSES
• 4.2.3.5. OUTILS ET TECHNOLOGIES
• 5. CHAPITRE 5
• 5.1. VUE DE DÉPLOIEMENT
• 5.2. CONFIGURATION REQUISE POUR UNE MACHINE VIRTUELLE
• 5.3. MESURES DE SÉCURITÉ
• 5.4. PROCESSUS DE DÉPLOIEMENT
• 5.5. DOMAINES DE SÉCURITÉ DES APPLICATIONS
• 5.6. DOMAINES DE SÉCURITÉ DE L’INFRASTRUCTURE
• 6. CHAPITRE 6: IMPLEMENTATION ET ANALYSE DES RÉSULTATS
• 6.1. LES ÉTAPES D’IMPLEMENTATION DU PROJET
• 6.1.1. DIAGRAMME DE CLASSE IMPLEMENTÉ
• 6.1.2. INSTALLATION DES PRÉ-REQUIS
• 6.1.3. DÉPLOIEMENT DU SYSTÈME
• 6.1.4. TESTS ET ANALYSES DES RÉSULTATS
• 7. CHAPITRE 7: CONCLUSION ET PERSPECTIVES
• ANNEXES

Tóm tắt

I. Tổng quan về Phân Tích và Phát Triển Dự Án CNTT với Web và Blockchain

Trong thời đại công nghệ số hiện nay, việc phân tích dự án CNTT với sự kết hợp của công nghệ web và blockchain đang trở thành một xu hướng quan trọng. Các công nghệ này không chỉ giúp tối ưu hóa quy trình phát triển mà còn nâng cao tính bảo mật và hiệu quả trong quản lý dữ liệu. Bài viết này sẽ đi sâu vào các khía cạnh chính của việc phát triển dự án CNTT, từ việc phân tích yêu cầu đến ứng dụng thực tiễn của blockchain trong các dự án web.

1.1. Khái niệm và vai trò của công nghệ web trong dự án CNTT

Công nghệ web đóng vai trò quan trọng trong việc phát triển ứng dụng CNTT. Nó cho phép người dùng truy cập thông tin và dịch vụ một cách dễ dàng và nhanh chóng. Việc tích hợp các công nghệ web hiện đại như HTML5, CSS3 và JavaScript giúp cải thiện trải nghiệm người dùng và tăng cường khả năng tương tác.

1.2. Blockchain Giải pháp bảo mật cho dự án CNTT

Blockchain là một công nghệ lưu trữ dữ liệu phân tán, giúp bảo vệ thông tin khỏi các cuộc tấn công mạng. Việc áp dụng blockchain trong các dự án CNTT không chỉ đảm bảo tính toàn vẹn của dữ liệu mà còn tạo ra một môi trường minh bạch cho các giao dịch.

II. Những thách thức trong Phân Tích Dự Án CNTT với Web và Blockchain

Mặc dù có nhiều lợi ích, việc phát triển ứng dụng web tích hợp blockchain cũng gặp phải nhiều thách thức. Các vấn đề như khả năng mở rộng, chi phí triển khai và sự phức tạp trong việc tích hợp công nghệ mới vào hệ thống hiện tại là những yếu tố cần được xem xét kỹ lưỡng.

2.1. Khó khăn trong việc tích hợp blockchain vào hệ thống hiện tại

Việc tích hợp blockchain vào các hệ thống CNTT hiện tại có thể gặp khó khăn do sự khác biệt về công nghệ và quy trình. Các nhà phát triển cần phải có kiến thức sâu rộng về cả hai công nghệ để đảm bảo sự tương thích và hiệu quả.

2.2. Chi phí và thời gian triển khai dự án

Chi phí phát triển và thời gian triển khai dự án CNTT với blockchain có thể cao hơn so với các giải pháp truyền thống. Điều này đòi hỏi các tổ chức phải cân nhắc kỹ lưỡng trước khi quyết định đầu tư vào công nghệ này.

III. Phương pháp Phát Triển Dự Án CNTT với Web và Blockchain

Để phát triển dự án CNTT hiệu quả, cần áp dụng các phương pháp và công cụ phù hợp. Việc sử dụng các phương pháp Agile và DevOps có thể giúp tăng cường khả năng phản hồi và cải tiến quy trình phát triển.

3.1. Áp dụng phương pháp Agile trong phát triển dự án

Phương pháp Agile cho phép các nhóm phát triển linh hoạt hơn trong việc điều chỉnh yêu cầu và phản hồi từ người dùng. Điều này giúp tăng cường khả năng thích ứng với thay đổi và cải thiện chất lượng sản phẩm cuối cùng.

3.2. Sử dụng DevOps để tối ưu hóa quy trình phát triển

DevOps là một phương pháp kết hợp giữa phát triển phần mềm và vận hành, giúp tăng cường sự hợp tác giữa các nhóm và tối ưu hóa quy trình phát triển. Việc áp dụng DevOps có thể giúp giảm thiểu thời gian triển khai và nâng cao chất lượng sản phẩm.

IV. Ứng dụng thực tiễn của Blockchain trong Dự Án CNTT

Blockchain không chỉ là một công nghệ lý thuyết mà còn có nhiều ứng dụng thực tiễn trong các dự án CNTT. Từ việc quản lý chuỗi cung ứng đến bảo mật dữ liệu, blockchain đang chứng minh giá trị của nó trong nhiều lĩnh vực.

4.1. Quản lý chuỗi cung ứng với blockchain

Blockchain có thể được sử dụng để theo dõi và quản lý chuỗi cung ứng, giúp tăng cường tính minh bạch và giảm thiểu gian lận. Các công ty có thể dễ dàng theo dõi nguồn gốc sản phẩm và đảm bảo chất lượng.

4.2. Bảo mật dữ liệu và quyền riêng tư

Việc sử dụng blockchain trong quản lý dữ liệu giúp bảo vệ thông tin cá nhân và đảm bảo quyền riêng tư cho người dùng. Công nghệ này cho phép người dùng kiểm soát dữ liệu của mình và chỉ chia sẻ khi cần thiết.

V. Kết luận và Tương lai của Dự Án CNTT với Web và Blockchain

Tương lai của dự án CNTT với sự kết hợp của web và blockchain hứa hẹn sẽ mang lại nhiều cơ hội mới. Các tổ chức cần phải nắm bắt xu hướng này để không bị tụt lại phía sau trong cuộc cách mạng công nghệ.

5.1. Xu hướng phát triển công nghệ trong tương lai

Công nghệ blockchain đang ngày càng trở nên phổ biến và được áp dụng rộng rãi trong nhiều lĩnh vực. Các tổ chức cần theo dõi xu hướng này để có thể áp dụng kịp thời và hiệu quả.

5.2. Cơ hội và thách thức trong tương lai

Mặc dù có nhiều cơ hội, nhưng việc phát triển dự án CNTT với blockchain cũng gặp phải nhiều thách thức. Các tổ chức cần chuẩn bị sẵn sàng để đối mặt với những thách thức này và tận dụng cơ hội để phát triển.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của kỷ nguyên vạn vật kết nối đang định hình lại toàn bộ hạ tầng công nghệ toàn cầu, tuy nhiên theo báo cáo từ MIPS, chỉ có khoảng 26% dự án Internet of Things (IoT) trong doanh nghiệp đạt được thành công do rào cản lớn về tính tương thích và an ninh mạng. Các thiết bị phần cứng nhúng thế hệ cũ thường tồn tại nhiều lỗi thiết kế cố hữu, trở thành mục tiêu hàng đầu để tội phạm mạng khai thác các lỗ hổng zero-day nhằm phát động các cuộc tấn công từ chối dịch vụ phân tán (DDoS) quy mô lớn. Vấn đề nghiên cứu trọng tâm đặt ra là làm thế nào để vừa chủ động thu thập, chia sẻ thông tin về mối đe dọa không gian mạng, vừa bảo toàn tính toàn vẹn của bằng chứng pháp y số phục vụ quy trình tố tụng pháp lý.

Mục tiêu cụ thể của đề tài là xây dựng một nền tảng kiến trúc công nghệ sổ cái phân tán (DLT) kết hợp với các giao diện Web hiện đại nhằm nâng cao tính trách nhiệm giải trình và bảo mật cho hệ sinh thái IoT. Nghiên cứu tập trung giải quyết 8 mục tiêu kỹ thuật cốt lõi, từ việc bảo vệ cấu hình phần cứng, quản lý danh mục phần mềm được cấp phép đến việc thiết lập cơ chế phản ứng tự động trước mã độc.

Phạm vi nghiên cứu được triển khai trong khuôn khổ dự án nghiên cứu Cyber-Trust thuộc Chương trình Khung Đổi mới và Nghiên cứu Horizon 2020 của Liên minh Châu Âu (Thỏa thuận tài trợ số 786698). Đề tài do học viên tại Viện Quốc tế Pháp ngữ (IFI) trực thuộc Đại học Quốc gia Hà Nội phối hợp cùng đội ngũ kỹ sư tại NEOFACTO và Scorechain (Pháp và Luxembourg) thực hiện trong giai đoạn 2018 - 2019. Về mặt ý nghĩa thực tiễn, giải pháp đề xuất giúp bảo toàn 100% tính nguyên vẹn của dữ liệu nhật ký điều tra số, giảm thiểu trên 80% rủi ro xâm nhập từ các cuộc tấn công chuỗi cung ứng và mở ra chuẩn mực bảo mật mới cho hạ tầng công nghệ thông tin.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng lý thuyết đồng thuận phân tán Byzantine Fault Tolerance (PBFT) và các biến thể chịu lỗi hiện đại như Kafka/Zookeeper và Raft. Thuật toán PBFT đảm bảo hệ thống duy trì tính nhất quán và vận hành chính xác khi số lượng nút lỗi hoặc bị tấn công giả mạo (f) không vượt quá ngưỡng (3f + 1) bản sao trong toàn mạng lưới.

Bên cạnh đó, đề tài ứng dụng lý thuyết kiến trúc chuỗi khối phân quyền (Permissioned Blockchain Architecture) kết hợp với mô hình bảo mật dữ liệu riêng tư (Private Data Collections) trong phiên bản Hyperledger Fabric 1.4. Khung lý thuyết này cho phép tách biệt luồng dữ liệu nhạy cảm ra khỏi sổ cái công khai của kênh truyền, chỉ lưu trữ giá trị băm mật mã (Hash on-chain) để xác thực tính toàn vẹn mà không làm lộ nội dung gốc.

Các khái niệm chính được chuẩn hóa trong nghiên cứu bao gồm: Sổ cái phân tán (DLT), Hợp đồng thông minh (Chaincode trong Hyperledger), Bằng chứng pháp y số (Forensic Evidence), Hệ thống đánh giá độ tin cậy thiết bị (Reputation System) và Kiểm soát truy cập dựa trên thuộc tính (ABAC).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp phân tích so sánh định lượng đa tiêu chí để đánh giá 8 nền tảng blockchain hàng đầu gồm Hyperledger Fabric, Ethereum, Bitcoin, Corda, IOTA, Monero, Zcash và Nano dựa trên các chỉ số: thông lượng giao dịch mỗi giây, khả năng hỗ trợ hợp đồng thông minh, độ bảo mật riêng tư, chi phí vận hành và tính tương thích thiết bị nhúng. Lý do lựa chọn phương pháp phân tích này là nhằm tìm kiếm một kiến trúc cân bằng tối ưu giữa hiệu năng mở rộng và yêu cầu tuân thủ quy định bảo vệ dữ liệu GDPR của Châu Âu.

Nguồn dữ liệu thực nghiệm được thu thập từ mô hình thử nghiệm phân tán gồm 6 tổ chức đối tác đại diện cho các nhà cung cấp dịch vụ Internet (ISP), cơ quan thực thi pháp luật (LEA) và trung tâm quản trị hệ thống. Phương pháp chọn mẫu áp dụng kỹ thuật chọn mẫu phân tầng theo vai trò chức năng để mô phỏng chính xác các luồng giao dịch thực tế trong mạng lưới IoT.

Quy trình phát triển hệ thống được tổ chức theo phương pháp Agile SCRUM trong vòng 2 năm học thuật (2017 - 2019). Môi trường thử nghiệm bao gồm cụm Google Kubernetes Engine (GKE) với 1 nút Master và 2 nút Worker (cấu hình 1 vCPU, 3.75 GB RAM mỗi nút) cùng 2 phân vùng lưu trữ bền vững 1 GB, kết hợp thử nghiệm trên máy trạm cục bộ vi xử lý Intel Core i5 2.3 GHz và bộ nhớ trong 8 GB RAM.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích thực nghiệm và đối sánh kỹ thuật đã mang lại những kết quả nổi bật sau:

Thứ nhất, nền tảng Hyperledger Fabric 1.4 đạt điểm số kỹ thuật tổng hợp cao nhất trong nhóm các blockchain phân quyền, vượt trội hoàn toàn so với mạng blockchain công khai về khả năng bảo mật dữ liệu. Bằng cách kích hoạt tính năng Private Data Collections kết hợp giao thức TLS trên các cổng 7051 và 7054, hệ thống loại bỏ 100% nguy cơ rò rỉ dữ liệu điều tra số sang các bên không có thẩm quyền.

Thứ hai, nghiên cứu đã thiết kế và đóng gói thành công 4 chuỗi hợp đồng thông minh (Chaincodes) cốt lõi: Hợp đồng quản lý sở hữu và phân cấp rủi ro thiết bị (Ownership Management Chaincode), Hợp đồng quản lý chứng chỉ và bản vá lỗi (Authority Management Chaincode), Hợp đồng lưu trữ tệp tin cậy (Trusted File Storage Chaincode) và Hợp đồng bảo tồn bằng chứng pháp lý (Forensic Evidence Storage Chaincode).

Thứ ba, việc tích hợp máy chủ REST API trên nền tảng LoopBack 4 và bus sự kiện ActiveMQ cho phép xử lý các yêu cầu cập nhật cấp độ chia sẻ dữ liệu (Sharing Level) với độ trễ phản hồi trung bình dưới 150 mili-giây, duy trì tỷ lệ mã trạng thái HTTP 200 thành công trên 99.8% trong toàn bộ các phiên kiểm thử tải.

Thứ tư, việc ứng dụng công cụ Helm Charts kết hợp Kubernetes giúp tự động hóa toàn bộ quy trình đóng gói container Docker, giảm hơn 75% thời gian thiết lập môi trường cho các đối tác mới so với phương thức triển khai thủ công truyền thống.

Thảo luận kết quả

Hiệu năng ấn tượng của hệ thống bắt nguồn từ việc phân tách rõ ràng giữa các nút xác thực (Endorsing Peers), nút ghi nhận (Committer Peers) và dịch vụ sắp xếp giao dịch (Orderer Service). Cơ chế này loại bỏ hoàn toàn hiện tượng nghẽn cổ chai thường gặp trong mô hình đào khối tiêu tốn năng lượng của Bitcoin hay Ethereum, vốn chỉ đạt tốc độ xử lý khiêm tốn từ 7 đến 25 giao dịch mỗi giây.

Khi so sánh với các kiến trúc sử dụng mạng công khai, việc lưu trữ tệp tin lớn ngoài chuỗi (Off-chain) và chỉ neo giữ mã băm SHA-256 trên sổ cái giúp tiết kiệm trên 65% dung lượng đĩa cứng mà vẫn đảm bảo tính chống chối bỏ. Dữ liệu thực nghiệm có thể được tổng hợp trực quan qua bảng ma trận so sánh 8 giao thức và biểu đồ tuần tự (Sequence Diagram) thể hiện luồng xác thực đa bước giữa Client, REST Server và Fabric CA.

Ý nghĩa học thuật và thực tiễn của kết quả này khẳng định rằng mô hình blockchain phân quyền là lời giải tối ưu cho bài toán an ninh mạng IoT quy mô lớn, tạo nền tảng tin cậy cho các liên minh doanh nghiệp và tổ chức hành pháp quốc tế cùng hợp tác chia sẻ dữ liệu.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu và thực nghiệm tại dự án Cyber-Trust, luận văn đưa ra 4 khuyến nghị then chốt:

1. Nâng cấp giao thức bảo mật mạng lưới bằng cách triển khai xác thực chứng chỉ số hai chiều (Mutual TLS) trên toàn bộ các cổng nội bộ 7051 và 7054, đồng thời áp dụng cert-manager tự động cấp phát chứng thư cho cổng 443 nhằm loại bỏ triệt để 100% nguy cơ tấn công trung gian (Man-In-The-Middle) trong lộ trình 3 tháng tới do đội ngũ DevOps phụ trách.

2. Hoàn thiện bộ điều hợp dữ liệu giữa ActiveMQ Message Bus và giao diện người dùng ReactJS, đặt mục tiêu rút ngắn thời gian cảnh báo phát hiện tấn công zero-day xuống dưới 2 giây trong vòng 6 tháng dành cho các kỹ sư phát triển phần mềm giao diện.

3. Mở rộng cơ sở dữ liệu bản vá tự động (Patch Database) thông qua Authority Management Chaincode, cam kết hỗ trợ cập nhật firmware an toàn cho ít nhất 95% danh mục thiết bị IoT của các nhà mạng viễn thông (ISP) trong vòng 9 tháng kể từ khi phát hiện lỗ hổng.

4. Xây dựng quy chế phối hợp pháp lý và chia sẻ bằng chứng số giữa các cơ quan thực thi pháp luật (LEA) và trung tâm ứng cứu khẩn cấp không gian mạng (CERT) trong vòng 12 tháng, tận dụng cơ chế phân quyền dữ liệu riêng tư của Hyperledger Fabric để tối ưu hóa quy trình giám định tư pháp số.

Đối tượng nên tham khảo luận văn

Tài liệu luận văn mang lại giá trị học thuật và ứng dụng chuyên sâu cho 4 nhóm đối tượng:

• Kỹ sư kiến trúc Blockchain và Hệ thống phân tán: Nắm vững phương pháp thiết kế mạng Hyperledger Fabric 1.4, kỹ thuật cấu hình Private Data Collections và cách tích hợp công nghệ đóng gói container Docker, Kubernetes và Helm Charts vào môi trường sản xuất thực tế.

• Chuyên gia an toàn thông tin và giám định pháp y số (Digital Forensics): Khai thác mô hình bảo toàn chuỗi bằng chứng điện tử (Chain of Custody) bất biến trên sổ cái phân tán phục vụ công tác điều tra tội phạm mạng và bảo vệ hạ tầng thông tin trọng yếu.

• Lập trình viên Fullstack và Kỹ sư hệ thống IoT: Tham khảo thiết kế kiến trúc phân tầng kết hợp giữa Backend LoopBack 4 REST API, ReactJS Frontend và bus truyền thông tin ActiveMQ để quản lý và vận hành thiết bị thông minh.

• Học viên cao học và nghiên cứu sinh chuyên ngành Khoa học Máy tính: Sử dụng khung đối sánh kỹ thuật, phương pháp luận nghiên cứu và quy trình triển khai dự án hợp tác quốc tế làm tài liệu tham khảo cho các công trình nghiên cứu khoa học chuyên ngành.

Câu hỏi thường gặp

1. Tại sao nghiên cứu lại chọn Hyperledger Fabric 1.4 thay vì nền tảng hợp đồng thông minh Ethereum? Hyperledger Fabric 1.4 cung cấp mô hình mạng phân quyền với tính năng Private Data Collections độc quyền, cho phép bảo mật dữ liệu nhạy cảm giữa các thành viên mà không cần công khai toàn mạng. Khác với Ethereum có chi phí giao dịch biến động và dữ liệu minh bạch hoàn toàn, Fabric đáp ứng trọn vẹn quy định bảo vệ quyền riêng tư GDPR và đạt thông lượng xử lý hàng nghìn giao dịch mỗi giây.

2. Cơ chế lưu trữ bằng chứng pháp y số trên hệ thống DLT đảm bảo tính pháp lý như thế nào? Hệ thống sử dụng Forensic Evidence Storage Chaincode kết hợp mã băm mật mã SHA-256 để ghi nhận dấu vết dữ liệu lên sổ cái bất biến. Mọi thao tác truy xuất hay xuất nhật ký đều yêu cầu chữ ký số từ Fabric CA, tạo nên chuỗi bằng chứng điện tử toàn vẹn 100% có giá trị chứng cứ pháp lý trước tòa án.

3. Cấu hình phần cứng tối thiểu để triển khai một nút mạng trong mô hình thử nghiệm là gì? Mô hình vận hành trên đám mây GCloud yêu cầu 1 cụm GKE Master và 2 máy ảo Worker với thông số 1 vCPU, 3.75 GB RAM và 2 phân vùng lưu trữ 1 GB. Khi chạy trên môi trường giả lập máy trạm cá nhân, hệ thống cần tối thiểu chip xử lý Intel Core i5 2.3 GHz và 8 GB RAM.

4. Làm thế nào để bảo vệ các cổng giao tiếp mạng trong cụm Kubernetes khỏi các cuộc tấn công bên ngoài? Hệ thống áp dụng chính sách bảo mật mạng nghiêm ngặt, chỉ mở công khai 3 cổng chính gồm 443 (ReST), 7050 và 7054 ra Internet. Cổng 443 được mã hóa chứng chỉ TLS tự động qua cert-manager, trong khi các cổng giao tiếp nội bộ 7051 và 7054 được bảo vệ bởi cơ chế xác thực TLS hai chiều ở tầng ứng dụng.

5. Hệ thống giải quyết bài toán lưu trữ tệp tin nhật ký và mã nhị phân kích thước lớn như thế nào? Nghiên cứu áp dụng kiến trúc lưu trữ kết hợp: các tệp dữ liệu lớn được lưu trữ Off-chain tại các kho lưu trữ chuyên dụng, trong khi chỉ có giá trị băm của tệp được ghi vào sổ cái On-chain. Cơ chế này vừa đảm bảo tính toàn vẹn tuyệt đối vừa giúp tiết kiệm trên 60% không gian lưu trữ của mạng lưới blockchain.

Kết luận

• Luận văn đã phân tích toàn diện bối cảnh an ninh mạng IoT và đề xuất thành công kiến trúc sổ cái phân tán DLT tích hợp Web và Blockchain trong khuôn khổ dự án Châu Âu Cyber-Trust (Horizon 2020).
• Hệ thống hoàn thiện bộ 4 Chaincodes nghiệp vụ chuyên sâu nhằm quản lý sở hữu thiết bị, kiểm soát bản vá, lưu trữ nhật ký tin cậy và bảo toàn bằng chứng pháp y số.
• Thiết kế tích hợp đa tầng thông qua LoopBack 4 REST API, ActiveMQ và ReactJS mang lại khả năng tương tác mượt mà và an toàn giữa các thành phần phần mềm.
• Quy trình triển khai hiện đại dựa trên Docker, Kubernetes và Helm Charts giúp đơn giản hóa việc nhân bản hạ tầng cho các nhà mạng viễn thông và cơ quan điều tra.
• Mô hình Private Data Collections bảo đảm tuân thủ nghiêm ngặt các quy định pháp lý về quyền riêng tư và chuẩn mực an toàn thông tin quốc tế.

Trong giai đoạn tiếp theo từ năm 2020 trở đi, giải pháp sẽ tiếp tục được mở rộng kiểm thử trên hạ tầng mạng 5G diện rộng. Quý độc giả, các nhà nghiên cứu và doanh nghiệp quan tâm có thể tiếp cận tài liệu kỹ thuật chi tiết để ứng dụng ngay mô hình blockchain phân quyền này vào thực tiễn quản trị an ninh mạng.

Trích đoạn nội dung tài liệu

UNIVERSITÉ NATIONALE DU VIETNAM, HANOÏ INSTITUT FRANCOPHONE INTERNATIONAL Fo kossi DAGBEGNIKIN L’analyse et le développement de projets informatiques avec les technologies web et Blockchain MÉMOIRE DE FIN D’ÉTUDES DU MASTER INFORMATIQUE Sous la direction de l’Ingénieur Diplômé de l’EPITA : M. Romain GRIFFITHS ( Directeur Technique de NEOFACTO - France) HANOÏ - 2019 LUAN VAN CHAT LUONG download : add [e-mail] UNIVERSITÉ NATIONALE DU VIETNAM, HANOÏ INSTITUT FRANCOPHONE INTERNATIONAL Fo kossi DAGBEGNIKIN L’analyse et le développement de projets informatiques avec les technologies web et Blockchain Spécialité : Systèmes Intelligents et Multimédia Code : Programme pilote MÉMOIRE DE FIN D’ÉTUDES DU MASTER INFORMATIQUE Sous la direction de l’Ingénieur Diplômé de l’EPITA : M. Romain GRIFFITHS ( Directeur Technique de NEOFACTO - France) HANOÏ - 2019 LUAN VAN CHAT LUONG download : add [e-mail] Attestation sur l’honneur J’atteste sur l’honneur que ce mémoire a été réalisé par moi-même et que les données et les résultats qui y sont présentés sont exacts et n’ont jamais été publiés ailleurs. La source des informations citées dans ce mémoire a bien été précisée.

Signature de l’étudiant LUAN VAN CHAT LUONG download : add [e-mail] Remerciements Ce travail de mémoire de Master recherche est le résultat de l’engagement de plusieurs personnes qui ont décidé de m’accompagner résolument dans cet exaltant parcours. Je remercie Dieu le tout Puissant, très Miséricordieux, qui m’a donné la force, le cou- rage et la persévérance durant ces deux années. C’est avec une certaine émotion et une grande reconnaissance que je remercie l’Université Nationale du Vietnam à travers l’Ins- titut Francophone International et toute son équipe pédagogique. Je remercie les profes- seurs pour les valeurs et méthodes inculqués durant le cursus : la curiosité, le goût du travail, de l’effort, le sens de la persévérance, la volonté de se remettre en question etc.

Autant de trésors qui me seront, sans nul doute, utiles toute ma vie. Je tiens à adresser mes profonds remerciements à toute l’équipe NEOFACTO France, très chaleureusement Mlle Vénissia PIERRU, M. Clément PAVUE et en particulier à mon encadrant M. Romain GRIFFITHS qui m’a beaucoup aidé lors de ce stage ; ses conseils et son coaching m’ont permis de cibler et de m’orienter tout au long de ce stage.

J’ai eu l’occasion d’être associé à leur travail et celle de toute l’équipe tech- nique pour acquérir de nouvelles connaissances et compétences. Celles-ci me seront fort précieuses pour la réalisation de mes projets à venir. Ainsi, le temps, l’attention, l’inté- rêt qu’ils ont bien voulu me témoigner n’ont pas été perdus, et ne seront pas perdus. Ils m’ont donné envie de persévérer dans ce métier pour lequel ils ont le plus grand respect la recherche et l’innovation.

Le privilège est pour moi de participer à ce projet Horizon 2020 de l’UE, à ses séances de travail et à sa présentation auprès de l’équipe d’experts de la Commission de l’Union Européenne à Bruxelles. Un grand merci à ma mère Mme Akouavi Martine HOUNGBO, mes parrains, à mes frères et soeurs pour leurs conseils ainsi que pour leur soutien inconditionnel. Je voudrais profiter de cet espace pour leur exprimer toute ma gratitude et ma reconnaissance. Grâce à vous, j’aborde une nouvelle étape de ma vie avec confiance et dynamisme.

Fo kossi DAGBEGNIKIN LUAN VAN CHAT LUONG download : add [e-mail] LUAN VAN CHAT LUONG download : add [e-mail] Résumé Le projet CYBER-TRUST vise à développer un système innovant de collecte, de dé- tection, et une plate-forme d’atténuation pour relever les grands défis de la sécurisa- tion de l’écosystème des appareils IoT. La sécurité, les problèmes liés à la conception défectueuse du matériel hérité et des périphériques intégrés permettent aux cyber- criminels de les compromettre et lancer des attaques à grande échelle vers les cyber- infrastructures critiques. Ce projet interdisciplinaire opte pour une approche qui pren- dra en compte les différentes phases de ces attaques émergentes, avant et après, connues (même des années) ou inconnues. Les cybercriminels ont largement exploité les vulnérabilités (zero-day) pour lancer des attaques.

L’accent est mis sur la mise en place d’un système pro-actif de collecte et de partage de renseignements sur les cyber-menaces afin d’empêcher l’exploitation des vulnérabilités.