Nghiên cứu phương pháp phát hiện thay đổi nội dung bảng kết quả của trang tin xổ số kiến thiết

Luận văn thạc sĩ nghiên cứu phương pháp phát hiện thay đổi nội dung bảng kết quả trang tin xổ số kiến thiết, ứng dụng công nghệ hiện đại.

• Tác giả: Vongsavanh Vanphath
• Người hướng dẫn: PGS. Hoàng Đăng Hải
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Nghiên Cứu Phương Pháp Phát Hiện Thay Đổi Nội Dung Bảng Kết Quả Của Trang Tin Xổ Số Kiến Thiết
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2020
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ VẤN ĐỀ NGHIÊN CỨU
• 1.1. Vấn đề an toàn thông tin: cần nêu các mối nguy cơ, tác động đến trang thông tin điện tử nói chung
• 1.2. Các hình thức tấn công mạng phổ biến
• 1.2.1. Tấn công bằng phần mềm độc hại (Malware attack)
• 1.2.2. Tấn công giả mạo (Phishing attack)
• 1.2.3. Tấn công trung gian (Man-in-the-middle attack)
• 1.2.4. Tấn công từ chối dịch vụ (DoS và DDoS)
• 1.2.5. Tấn công cơ sở dữ liệu (SQL injection)
• 1.2.6. Khai thác lỗ hổng Zero-day (Zero day attack)
• 1.2.7. Các loại khác
• 1.3. Vấn đề bảo đảm an toàn trang TTĐT nói chung
• 1.4. Nguy cơ thay đổi, giả mạo nội dung trang TTĐT nói chung
• 1.5. Các mô hình, phương pháp, kỹ thuật liên quan đến thu thập thông tin, trích chọn dữ liệu
• 1.6. Kết luận chương
• 2. CHƯƠNG 2: NGHIÊN CỨU PHƯƠNG PHÁP KIỂM TRA PHÁT HIỆN THAY ĐỔI NỘI DUNG TRANG TIN XỔ SỐ
• 2.1. Khái quát về kiến trúc chung, cơ chế hoạt động của các trang TTĐT
• 2.2. Mô hình tổng quát cho phương pháp kiểm tra phát hiện thay đổi nội dung bảng kết quả của trang tin xổ số
• 2.3. Phân tích, đánh giá một số công cụ thu thập thông tin
• 2.4. Chọn một công cụ thu thập thông tin (dự kiến dùng bộ công cụ Scrapy)
• 2.5. Phương pháp kiểm tra phát hiện giả mạo nội dung trang kết quả xổ số
• 2.6. Kết luận chương
• 3. CHƯƠNG 3: CÀI ĐẶT VÀ THỬ NGHIỆM
• 3.1. Cơ sở chọn trang tin kết quả xổ số
• 3.2. Cài đặt công cụ thu thập thông tin
• 3.3. Phương pháp thu thập thông tin từ trang TTĐT về kết quả xổ số
• 3.4. Xây dựng một kịch bản thử nghiệm
• 3.5. Kết quả thử nghiệm thu thập nội dung thông tin, ghi thông tin, kiểm tra phát hiện thay đổi nội dung trang tin kết quả xổ số
• 3.6. Phân tích, đánh giá kết quả thử nghiệm
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về vấn đề nghiên cứu

Nghiên cứu về thay đổi nội dung trên các trang thông tin điện tử, đặc biệt là bảng kết quả xổ số kiến thiết, là một vấn đề quan trọng trong bối cảnh an toàn thông tin hiện nay. Kết quả xổ số không chỉ là thông tin giải trí mà còn ảnh hưởng đến nhiều người dân. Việc phát hiện các thay đổi không mong muốn trên trang web này có thể ngăn chặn những thiệt hại lớn. Các mối nguy cơ từ tấn công mạng như tấn công giả mạo hay tấn công từ chối dịch vụ có thể dẫn đến việc thông tin bị thay đổi, gây ra sự hoang mang cho người dân. Do đó, việc nghiên cứu và phát triển các phương pháp để phát hiện những thay đổi này là cần thiết.

1.1. Nguy cơ và tác động đến trang thông tin điện tử

Các trang thông tin điện tử, đặc biệt là những trang cung cấp thông tin xổ số, thường xuyên phải đối mặt với các nguy cơ từ tấn công mạng. Những nguy cơ này không chỉ ảnh hưởng đến tính toàn vẹn của thông tin mà còn có thể dẫn đến những hậu quả nghiêm trọng cho người dùng. Việc cập nhật kết quả xổ số một cách chính xác là rất quan trọng, vì bất kỳ sự thay đổi nào cũng có thể gây ra sự nhầm lẫn và mất niềm tin từ phía người dân. Các hình thức tấn công như tấn công bằng phần mềm độc hại hay tấn công trung gian có thể làm thay đổi nội dung mà không ai hay biết. Do đó, việc phát triển các phương pháp để phát hiện và ngăn chặn những thay đổi này là rất cần thiết.

II. Nghiên cứu phương pháp kiểm tra phát hiện thay đổi nội dung

Chương này tập trung vào việc xây dựng mô hình tổng quát cho phương pháp kiểm tra thay đổi nội dung trên trang tin xổ số. Việc phân tích và đánh giá các công cụ thu thập thông tin là rất quan trọng để xác định phương pháp hiệu quả nhất. Một trong những công cụ được đề xuất là Scrapy, cho phép thu thập và phân tích dữ liệu từ các trang web một cách tự động. Việc sử dụng các thuật toán như Document Fingerprint và Rabin Fingerprint sẽ giúp xác định sự khác biệt giữa các phiên bản của trang web, từ đó phát hiện ra những thay đổi không mong muốn. Điều này không chỉ giúp bảo vệ thông tin mà còn đảm bảo tính chính xác của kết quả xổ số được công bố.

2.1. Mô hình tổng quát cho phương pháp kiểm tra

Mô hình tổng quát cho phương pháp kiểm tra thay đổi nội dung bao gồm các bước thu thập, phân tích và so sánh dữ liệu. Đầu tiên, cần xác định các nguồn thông tin cần thu thập, sau đó sử dụng các công cụ như Scrapy để thu thập dữ liệu từ trang web. Tiếp theo, các thuật toán sẽ được áp dụng để so sánh nội dung thu thập được với nội dung trước đó. Việc này sẽ giúp phát hiện ra bất kỳ sự thay đổi nào trong bảng kết quả xổ số. Cuối cùng, kết quả sẽ được phân tích để đưa ra các biện pháp khắc phục kịp thời, đảm bảo tính toàn vẹn của thông tin.

III. Cài đặt và thử nghiệm

Chương này sẽ trình bày chi tiết về quá trình cài đặt và thử nghiệm phương pháp phát hiện thay đổi nội dung. Việc xây dựng một kịch bản thử nghiệm cụ thể sẽ giúp đánh giá hiệu quả của các phương pháp đã nghiên cứu. Kết quả thử nghiệm sẽ được ghi lại và phân tích để xác định độ chính xác của phương pháp. Việc kiểm tra phát hiện thay đổi nội dung trên trang tin xổ số sẽ giúp đảm bảo rằng thông tin được cung cấp là chính xác và đáng tin cậy. Điều này không chỉ bảo vệ quyền lợi của người dân mà còn nâng cao uy tín của các trang thông tin điện tử.

3.1. Kết quả thử nghiệm và phân tích

Kết quả thử nghiệm sẽ được phân tích để đánh giá tính hiệu quả của phương pháp phát hiện thay đổi nội dung. Các số liệu thu thập được sẽ cho thấy mức độ chính xác của các công cụ và thuật toán đã sử dụng. Việc này sẽ giúp xác định những điểm mạnh và điểm yếu của phương pháp, từ đó có thể điều chỉnh và cải thiện trong tương lai. Kết quả thử nghiệm không chỉ có giá trị trong việc phát hiện kết quả xổ số mà còn có thể áp dụng cho nhiều lĩnh vực khác trong việc bảo vệ thông tin trên các trang web.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển nhanh chóng của công nghệ thông tin và truyền thông (CNTT&TT), các trang thông tin điện tử (TTĐT) ngày càng trở thành kênh cung cấp thông tin quan trọng cho người dùng và doanh nghiệp. Theo ước tính, mỗi ngày có hàng triệu lượt truy cập và trao đổi dữ liệu trên các trang TTĐT, trong đó trang tin kết quả xổ số kiến thiết là một ví dụ điển hình về trang cung cấp thông tin nhạy cảm và có tính toàn vẹn cao. Tuy nhiên, sự gia tăng các cuộc tấn công mạng nhằm thay đổi, giả mạo nội dung trên các trang TTĐT đã đặt ra thách thức lớn về bảo đảm an toàn thông tin, đặc biệt là tính toàn vẹn của dữ liệu.

Luận văn tập trung nghiên cứu phương pháp phát hiện thay đổi nội dung bảng kết quả của trang tin xổ số kiến thiết nhằm đảm bảo tính chính xác và toàn vẹn của thông tin. Mục tiêu cụ thể là xây dựng mô hình và triển khai hệ thống kiểm tra, phát hiện kịp thời các thay đổi bất thường trên trang kết quả xổ số, từ đó cảnh báo sớm các nguy cơ tấn công giả mạo. Nghiên cứu được thực hiện trong phạm vi các trang TTĐT kết quả xổ số tại Việt Nam, với dữ liệu thu thập và phân tích trong năm 2020.

Ý nghĩa của nghiên cứu thể hiện qua việc nâng cao khả năng bảo vệ thông tin trên các trang TTĐT, giảm thiểu thiệt hại do các cuộc tấn công mạng gây ra, đồng thời góp phần đảm bảo sự tin cậy của người dùng đối với các dịch vụ công trực tuyến. Các chỉ số đánh giá hiệu quả bao gồm tỷ lệ phát hiện thay đổi chính xác, thời gian phản hồi cảnh báo và khả năng xử lý dữ liệu lớn trong thời gian thực.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• An toàn thông tin (Information Security): Tập trung vào ba khía cạnh chính là tính bí mật, tính toàn vẹn và tính sẵn sàng của thông tin. Trong đó, tính toàn vẹn được nghiên cứu sâu nhằm phát hiện các thay đổi trái phép trên trang TTĐT.
• Thuật toán hàm băm mật mã (Cryptographic Hash Functions): Sử dụng các thuật toán như SHA-1, MD5 để tạo dấu vân tay tài liệu, giúp phát hiện sự khác biệt nhỏ nhất trong nội dung trang web.
• Thuật toán Rabin Fingerprint và cải tiến: Áp dụng để tính toán giá trị băm cho các chuỗi con trong văn bản, tăng hiệu quả phát hiện thay đổi nội dung.
• Thuật toán so sánh văn bản "An O(ND) Difference Algorithm": Giúp xác định chính xác vị trí và nội dung thay đổi giữa hai phiên bản văn bản.
• Mô hình kiến trúc Web ba tầng (3-tier Web Application Architecture): Bao gồm tầng trình diễn (Client), tầng ứng dụng (Portal Server) và tầng cơ sở dữ liệu (Enterprise Resources), làm nền tảng cho việc xây dựng hệ thống giám sát và phát hiện thay đổi.

Các khái niệm chính bao gồm: Web Crawling, Web Scraping, dấu vân tay tài liệu (Document Fingerprint), tấn công mạng phổ biến (Malware, Phishing, DoS/DDoS, SQL Injection), và các lỗi bảo mật ứng dụng web (Injection, XSS, CSRF).

Phương pháp nghiên cứu

Nguồn dữ liệu chính được thu thập từ các trang TTĐT kết quả xổ số kiến thiết tại Việt Nam trong năm 2020. Phương pháp chọn mẫu là lấy mẫu ngẫu nhiên các trang tin xổ số miền Nam, miền Trung và miền Bắc để đảm bảo tính đại diện.

Phương pháp phân tích bao gồm:

• Thu thập dữ liệu tự động: Sử dụng công cụ Scrapy để thu thập nội dung trang web định kỳ, đảm bảo cập nhật dữ liệu liên tục với tần suất từ 15 phút đến 1 giờ.
• Xử lý và trích xuất dữ liệu: Áp dụng kỹ thuật Web Scraping kết hợp phân tích cấu trúc DOM để trích xuất chính xác bảng kết quả xổ số.
• Phát hiện thay đổi nội dung: Sử dụng thuật toán Rabin Fingerprint cải tiến để tính giá trị băm cho từng phần nội dung, so sánh với phiên bản trước đó nhằm phát hiện sự khác biệt.
• So sánh chi tiết: Khi phát hiện thay đổi, thuật toán "An O(ND) Difference Algorithm" được áp dụng để xác định vị trí và nội dung thay đổi cụ thể.
• Chuyển đổi trang web thành hình ảnh và so sánh: Hỗ trợ phát hiện thay đổi giao diện bằng cách so sánh hình ảnh trang web qua các thời điểm.
• Quản lý thời gian thực: Sử dụng công cụ Timer trong C# để tự động kiểm tra và cảnh báo khi phát hiện thay đổi.

Timeline nghiên cứu kéo dài trong 12 tháng, bao gồm các giai đoạn: khảo sát và tổng hợp lý thuyết (3 tháng), phát triển hệ thống và thuật toán (5 tháng), thử nghiệm và đánh giá (4 tháng).

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu quả phát hiện thay đổi nội dung bằng thuật toán Rabin Fingerprint cải tiến: Hệ thống phát hiện được hơn 98% các thay đổi nội dung bảng kết quả xổ số trong các thử nghiệm thực tế, với độ chính xác cao nhờ khả năng xử lý từng khối dữ liệu nhỏ. So với phương pháp truyền thống, tỷ lệ phát hiện tăng khoảng 15%.

2. Khả năng phát hiện thay đổi giao diện qua so sánh hình ảnh: Việc chuyển đổi trang web thành hình ảnh và áp dụng thuật toán so sánh hình ảnh giúp phát hiện các thay đổi về giao diện hoặc nội dung không thể hiện rõ trong mã nguồn. Tỷ lệ phát hiện thay đổi giao diện đạt khoảng 95%, hỗ trợ bổ sung cho phương pháp so sánh văn bản.

3. Tính ổn định và thời gian phản hồi của hệ thống: Hệ thống giám sát hoạt động liên tục với tần suất kiểm tra mỗi 15 phút, thời gian xử lý trung bình cho mỗi lần kiểm tra là dưới 30 giây, đảm bảo cảnh báo kịp thời các thay đổi bất thường.

4. So sánh với các công cụ thu thập dữ liệu khác: Công cụ Scrapy được lựa chọn nhờ khả năng tùy biến cao, hiệu suất thu thập dữ liệu ổn định và dễ dàng tích hợp với các thuật toán phát hiện thay đổi. So với HTTrack và Mercator, Scrapy cho phép xử lý dữ liệu phức tạp hơn và quản lý luồng dữ liệu hiệu quả hơn.

Thảo luận kết quả

Nguyên nhân của hiệu quả cao trong phát hiện thay đổi nội dung là do việc áp dụng thuật toán Rabin Fingerprint cải tiến, cho phép phân chia văn bản thành các khối nhỏ và tính toán giá trị băm riêng biệt, giúp phát hiện chính xác các thay đổi dù rất nhỏ. Việc kết hợp so sánh văn bản và hình ảnh cũng giúp phát hiện các thay đổi không thể hiện qua mã nguồn, như thay đổi giao diện hoặc hình ảnh minh họa.

So sánh với các nghiên cứu trước đây, phương pháp đa kiểm tra này vượt trội hơn về độ chính xác và khả năng cảnh báo sớm. Kết quả thử nghiệm cũng cho thấy hệ thống có thể áp dụng hiệu quả trong thực tế với các trang TTĐT có lưu lượng truy cập lớn và dữ liệu thay đổi thường xuyên.

Dữ liệu có thể được trình bày qua biểu đồ cột thể hiện tỷ lệ phát hiện thay đổi của từng phương pháp (so sánh văn bản, so sánh hình ảnh, kết hợp cả hai) và bảng thống kê thời gian xử lý trung bình cho mỗi lần kiểm tra.

Đề xuất và khuyến nghị

1. Triển khai hệ thống giám sát đa lớp cho các trang TTĐT quan trọng: Áp dụng phương pháp phát hiện thay đổi nội dung kết hợp so sánh văn bản và hình ảnh để đảm bảo tính toàn vẹn thông tin. Mục tiêu giảm thiểu sai sót phát hiện xuống dưới 2% trong vòng 6 tháng. Chủ thể thực hiện: các cơ quan quản lý trang TTĐT.

2. Cập nhật và nâng cấp công cụ thu thập dữ liệu định kỳ: Đội ngũ kỹ thuật cần liên tục cập nhật các crawler để thích ứng với thay đổi cấu trúc trang web, đảm bảo thu thập dữ liệu đầy đủ và chính xác. Thời gian cập nhật tối thiểu mỗi quý một lần.

3. Xây dựng quy trình cảnh báo và xử lý sự cố nhanh chóng: Khi phát hiện thay đổi bất thường, hệ thống cần gửi cảnh báo qua nhiều kênh (màu sắc, âm thanh, tin nhắn) để quản trị viên kịp thời xử lý. Mục tiêu giảm thời gian phản hồi xuống dưới 10 phút.

4. Đào tạo nhân lực và nâng cao nhận thức về an toàn thông tin: Tổ chức các khóa đào tạo về bảo mật và phát hiện thay đổi nội dung cho đội ngũ quản trị trang TTĐT nhằm nâng cao năng lực ứng phó với các cuộc tấn công mạng. Thời gian triển khai trong 12 tháng.

Đối tượng nên tham khảo luận văn

1. Quản trị viên và kỹ sư CNTT của các trang TTĐT: Nắm bắt phương pháp phát hiện thay đổi nội dung để áp dụng vào công tác bảo mật và giám sát trang web, giảm thiểu rủi ro giả mạo thông tin.

2. Các nhà nghiên cứu và sinh viên chuyên ngành Hệ thống thông tin, An toàn thông tin: Tham khảo các thuật toán và mô hình nghiên cứu để phát triển thêm các giải pháp bảo mật nâng cao.

3. Cơ quan quản lý nhà nước về an ninh mạng và truyền thông: Sử dụng kết quả nghiên cứu để xây dựng chính sách, quy định về bảo vệ tính toàn vẹn thông tin trên các trang TTĐT.

4. Doanh nghiệp phát triển phần mềm và dịch vụ giám sát an ninh mạng: Áp dụng các thuật toán và mô hình trong nghiên cứu để phát triển sản phẩm giám sát và cảnh báo thay đổi nội dung trang web.

Câu hỏi thường gặp

1. Phương pháp phát hiện thay đổi nội dung trang TTĐT có thể áp dụng cho những loại trang nào?
   Phương pháp này phù hợp với các trang có nội dung quan trọng cần đảm bảo tính toàn vẹn như trang kết quả xổ số, trang tin tức, cổng thông tin chính phủ. Ví dụ, tại một số địa phương, hệ thống đã được áp dụng thành công cho trang kết quả xổ số miền Nam.

2. Tại sao cần kết hợp so sánh văn bản và hình ảnh trong phát hiện thay đổi?
   So sánh văn bản giúp phát hiện thay đổi nội dung chính xác, trong khi so sánh hình ảnh phát hiện các thay đổi về giao diện hoặc hình ảnh không thể hiện qua mã nguồn. Kết hợp hai phương pháp giúp tăng độ chính xác và bao phủ toàn diện hơn.

3. Công cụ Scrapy có ưu điểm gì so với các công cụ thu thập dữ liệu khác?
   Scrapy có khả năng tùy biến cao, hỗ trợ xử lý dữ liệu phức tạp, quản lý luồng dữ liệu hiệu quả và dễ dàng tích hợp với các thuật toán phân tích, phù hợp với các dự án thu thập dữ liệu quy mô lớn.

4. Hệ thống phát hiện thay đổi có thể cảnh báo kịp thời không?
   Với tần suất kiểm tra mỗi 15 phút và thời gian xử lý dưới 30 giây, hệ thống có thể cảnh báo kịp thời các thay đổi bất thường, giúp quản trị viên nhanh chóng xử lý sự cố.

5. Làm thế nào để đảm bảo hệ thống hoạt động ổn định khi cấu trúc trang web thay đổi?
   Cần có đội ngũ kỹ thuật thường xuyên cập nhật và điều chỉnh crawler, đồng thời xây dựng quy trình kiểm tra và bảo trì định kỳ để thích ứng với các thay đổi về cấu trúc trang web.

Kết luận

• Luận văn đã xây dựng thành công phương pháp phát hiện thay đổi nội dung bảng kết quả trang tin xổ số dựa trên thuật toán Rabin Fingerprint cải tiến và thuật toán so sánh văn bản, kết hợp với so sánh hình ảnh.
• Hệ thống thu thập và giám sát dữ liệu tự động sử dụng công cụ Scrapy, đảm bảo thu thập dữ liệu liên tục và chính xác với tần suất kiểm tra 15 phút/lần.
• Kết quả thử nghiệm cho thấy tỷ lệ phát hiện thay đổi đạt trên 98%, thời gian phản hồi cảnh báo nhanh, phù hợp với yêu cầu thực tế.
• Đề xuất triển khai hệ thống giám sát đa lớp, cập nhật công cụ thu thập dữ liệu định kỳ, xây dựng quy trình cảnh báo và đào tạo nhân lực để nâng cao hiệu quả bảo vệ thông tin.
• Các bước tiếp theo bao gồm mở rộng phạm vi áp dụng phương pháp cho các loại trang TTĐT khác và phát triển thêm các thuật toán nâng cao khả năng phát hiện thay đổi phức tạp.

Hành động ngay hôm nay để bảo vệ tính toàn vẹn thông tin trên trang TTĐT của bạn!

Trích đoạn nội dung tài liệu

CHƯƠNG 1. TỔNG QUAN VỀ VẤN ĐỀ NGHIÊN CỨU. Khái niệm an toàn thông tin nhằm mục đích chính bảo vệ các khía cạnh tính bí mật, toàn vẹn và sẵn sàng của thông tin. Trong đó tính toàn vẹn chính là khía cạnh mà luận văn này muốn nghiên cứu, để xác định các nguy cơ thay đổi, giả mạo nội dung trang TTĐT.

Vấn đề an toàn thông tin: cần nêu các mối nguy cơ, tác động đến trang thông tin điện tử nói chung Thông tin phản ánh các thuộc tính của đối tượng vật chất (tin tức về người, đồ vật, sự kiện, biến cố, hiện tượng và quá trình) và quan hệ giữa chúng nên có thể xem thông tin là đối tượng nhận thức và cũng là đối tượng cần bảo vệ. Thông tin được bảo vệ gồm thông tin mật và thông tin “nhạy cảm”. Các nguy cơ đe dọa an toàn thông tin: - An toàn thông tin được đánh giá bằng hai chỉ số: xác suất ngăn chặn các nguy cơ và thời gian đảm bảo mức độ an toàn xác định. Các chỉ số này phụ thuộc lẫn nhau.

Trong những biện pháp bảo vệ thông tin cụ thể cho trước, có thể đảm bảo mức độ an toàn cao hơn trong khoảng thời gian ngắn hơn. - Vì thông tin được chứa trong các tham số thông tin của vật mang, nên để đảm bảo an toàn thông tin, các tham số này phải giữ được giá trị của nó trong khoảng thời gian nhất định. Do tác động của những nhân tố (nhiễu) khác nhau mà giá trị tham số của vật mang tin cũng khác nhau. - Thông tin thường bị đe dọa lấy cắp, thay đổi hay bị xóa một cách vô tình hay cố ý.

Các nguy cơ này thường được thể hiện dưới dạng:  Những hoạt động của kẻ ác ý (khai thác thông tin vì mục đích tình báo quốc gia, tình báo thương mại, vì mục đích của những phần tử tội phạm, của những nhân viên không trung thành.);  Theo dõi các nguồn tin, nghe trộm các cuộc nói chuyện riêng và thu trộm các tín hiệu âm thanh của máy móc đang làm việc;  Chặn bắt các trường điện, trường từ, trường điện từ, các tín hiệu điện và các bức xạ phóng xạ;  Truyền trái phép vật mang tin dưới dạng vật chất ra ngoài cơ quan, đơn vị;  Những người nắm giữ thông tin riêng hoặc thông tin mật tiết lộ thông tin; Luan van 5  Đánh mất vật mang tin (tài liệu, vật mang tin dưới dạng máy móc, mẫu nguyên vật liệu.);  Lan truyền trái phép thông tin qua các trường và các tín hiệu điện xuất hiện ngẫu nhiên ở các thiết bị điện và thiết bị vô tuyến điện, vì các thiết bị đó quá cũ hoặc sản xuất kém chất lượng và vi phạm các nguyên tắc sử dụng;  Những hỏng hóc do thiết bị, không thể sửa được trong quá trình làm việc của thu thập, xử lý, lưu giữ và truyền tin, những lỗi do vô ý của người dùng tin.  Ảnh hưởng của thiên tai, sự cố về an toàn, ảnh hưởng của các loại nhiễu tự nhiên, nhiễu điện công nghiệp, nhiễu điện từ. - Để bảo vệ thông tin có hiệu quả, cần ước lượng giá trị của nguy cơ đe dọa an toàn thông tin. Giá trị của một nguy cơ cụ thể đối với thành phần thông tin xem xét đầu tiên trong mọi trường hợp có thể biểu thị dưới dạng tích của các thiệt hại tiềm ẩn do thực trạng nguy cơ về yếu tố thông tin đầu tiên với xác suất thực tế thể hiện nó.

- Việc nhận giá trị định lượng tương đối chính xác và khách quan của các thành phần là phức tạp. Việc đánh giá gần đúng độ lớn của nguy cơ đe dọa an toàn thông tin có thể thực hiện được trong những điều kiện và giới hạn sau:  Thứ nhất, có thể giả thiết thiệt hại lớn nhất do thông tin bị đánh cắp tương ứng với giá trị của thông tin đó. Thực tế, trong trường hợp thông tin rơi vào tay đối thủ cạnh tranh thì người sở hữu thông tin có thể không những mất lợi nhuận được hưởng mà còn không thể bù được giá thành sản phẩm.  Thứ hai, trong trường hợp hoàn toàn không xác định được ý đồ của kẻ ác ý về khai thác thông tin thì sai số dự đoán là nhỏ nhất nếu chấp nhận giá một điều rõ ràng là giá trị thông tin lớn bao nhiêu và nguy cơ đe dọa an toàn thông tin cao bao nhiêu thì các nguồn lực để bảo vệ thông tin càng phải lớn bấy nhiêu.

Từ những phân tích trên đây có thể thấy rằng, việc đánh giá một cách đầy đủ các nguy cơ về an toàn thông tin đối với nguồn tài nguyên thông tin của mỗi cơ quan, tổ chức là bước đi cần thiết để có thể xây dựng các chính sách, giải pháp bảo vệ thông tin một cách hữu hiệu Luan van 6 1. Các hình thức tấn công mạng phổ biến 1. Tấn công bằng phần mềm độc hại (Malware attack) Tấn công malware là hình thức phổ biến nhất. Malware bao gồm spyware (phần mềm gián điệp), ransomware (mã độc tống tiền), virus và worm (phần mềm độc hại có khả năng lây lan nhanh).

Thông thường, tin tặc sẽ tấn công người dùng thông qua các lỗ hổng bảo mật, cũng có thể là dụ dỗ người dùng click vào một đường link hoặc email (phishing) để phần mềm độc hại tự động cài đặt vào máy tính. Một khi được cài đặt thành công, malware sẽ gây ra: - Ngăn cản người dùng truy cập vào một file hoặc folder quan trọng (ransomware) - Cài đặt thêm những phần mềm độc hại khác - Lén lút theo dõi người dùng và đánh cắp dữ liệu (spyware) - Làm hư hại phần mềm, phần cứng, làm gián đoạn hệ thống. Tấn công giả mạo (Phishing attack) Phishing là hình thức giả mạo thành một đơn vị/cá nhân uy tín để chiếm lòng tin của người dùng, thông thường qua email. Mục đích của tấn công Phishing thường là đánh cắp dữ liệu nhạy cảm như thông tin thẻ tín dụng, mật khẩu, đôi khi phishing là một hình thức để lừa người dùng cài đặt malware vào thiết bị (khi đó, phishing là một công đoạn trong cuộc tấn công malware).

Tấn công trung gian (Man-in-the-middle attack) Tấn công trung gian (MitM), hay tấn công nghe lén, xảy ra khi kẻ tấn công xâm nhập vào một giao dịch/sự giao tiếp giữa 2 đối tượng. Khi đã chen vào giữa thành công, chúng có thể đánh cắp dữ liệu của giao dịch đó. Loại hình này xảy ra khi: - Nạn nhân truy cập vào một mạng Wifi công cộng không an toàn, kẻ tấn công có thể “chen vào giữa” thiết bị của nạn nhân và mạng Wifi đó. Vô tình, những thông tin nạn nhân gửi đi sẽ rơi vào tay kẻ tấn công.

- Khi phần mềm độc hại được cài đặt thành công vào thiết bị, một kẻ tấn công có thể dễ dàng xem và điều chỉnh dữ liệu của nạn nhân. Tấn công từ chối dịch vụ (DoS và DDoS) DoS (Denial of Service) là hình thức tấn công mà tin tặc “đánh sập tạm thời” một hệ thống, máy chủ, hoặc mạng nội bộ. Để thực hiện được điều này, chúng Luan van 7 thường tạo ra một lượng traffic/request khổng lồ ở cùng một thời điểm, khiến cho hệ thống bị quá tải, từ đó người dùng không thể truy cập vào dịch vụ trong khoảng thời gian mà cuộc tấn công DoS diễn ra. Một hình thức biến thể của DoS là DDoS (Distributed Denial of Service): tin tặc sử dụng một mạng lưới các máy tính (botnet) để tấn công nạn nhân.

Điều nguy hiểm là chính các máy tính thuộc mạng lưới botnet cũng không biết bản thân đang bị lợi dụng để làm công cụ tấn công. Đọc thêm: Sự nguy hiểm của Tấn công DDoS 1. Tấn công cơ sở dữ liệu (SQL injection) Tin tặc “tiêm” một đoạn code độc hại vào server sử dụng ngôn ngữ truy vấn có cấu trúc (SQL), mục đích là khiến máy chủ trả về những thông tin quan trọng mà lẽ ra không được tiết lộ. Các cuộc tấn công SQL injection xuất phát từ các lỗ hổng của website, đôi khi tin tặc có thể tấn công chỉ bằng cách chèn một đoạn mã độc vào thanh công cụ “Tìm kiếm” là đã có thể tấn công website.

Khai thác lỗ hổng Zero-day (Zero day attack) Lỗ hổng Zero-day (0-day vulnerabilities) là các lỗ hổng bảo mật chưa được công bố, các nhà cung cấp phần mềm chưa biết tới, và dĩ nhiên, chưa có bản vá chính thức. Chính vì thế, việc khai thác những lỗ hổng “mới ra lò” này vô cùng nguy hiểm và khó lường, có thể gây hậu quả nặng nề lên người dùng và cho chính nhà phát hành sản phẩm. Các loại khác Ngoài ra, còn rất nhiều hình thức tấn công mạng khác như: Tấn công chuỗi cung ứng, Tấn công Email, Tấn công vào con người, Tấn công nội bộ tổ chức, v. Mỗi hình thức tấn công đều có những đặc tính riêng, và chúng ngày càng tiến hóa phức tạp, tinh vi đòi hỏi các cá nhân, tổ chức phải liên tục cảnh giác & cập nhật các công nghệ phòng chống mới.

Vấn đề bảo đảm an toàn trang TTĐT nói chung Đối với các doanh nghiệp, các cơ quan, tổ chức cổng/trang TTĐT là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Không chỉ dừng lại ở việc cung cấp thông tin, các cổng/trang TTĐT còn là kênh quảng bá, giao dịch thương mại và mua bán rất phổ biến hiện nay. Cũng chính đặc điểm này, các cổng/trang TTĐT thường xuyên là mục tiêu tấn công của những kẻ xấu hay tin tặc để khai thác đánh cắp các thông tin liên quan bên trong. Phương thức tấn công phổ biến là khai thác các lỗi bảo mật trên các cổng/trang TTĐT nói riêng và các ứng dụng web nói chung.

Luan van 8 Tin tặc có thể sử dụng nhiều biện pháp khác nhau để dò tìm và khai thác các lỗi bảo mật của ứng dụng web để thực hiện các cuộc tấn công. Trong cổng/trang TTĐT thường có các thành phần cho người dùng nhập dữ liệu vào như mục đăng nhập, tìm kiếm, bình luận, liên kết đến bài viết, v. Ngoài việc giúp cho người dùng dễ dàng tương tác với cổng/trang TTĐT, các mục này nếu không được kiểm soát chặt chẽ sẽ trở thành một nguy cơ lớn để tin tặc thực hiện các cuộc tấn công. Bởi vậy, trước khi đưa cổng/trang TTĐT vào hoạt động chính thức cần sử dụng các công cụ phần mềm để tìm và kiểm tra tất cả các lỗ hổng có thể bị kẻ xấu khai thác.

Từ đó tìm cách khắc phục những lỗ hổng trên cổng/trang TTĐT của mình để đảm bảo an ninh an toàn. Nhiều công cụ có thể tìm và phát hiện các loại lỗ hổng bảo mật từ những lỗi phổ biến, đến những lỗi ít gặp.