1. Về phương thức xét tuyển

Các trường CAND sẽ sử dụng kết quả kỳ thi THPT Quốc gia do Bộ Giáo dục và Đào tạo tổ chức năm 2017 để xét tuyển vào các trường CAND.

2. Tổ hợp môn xét tuyển các trường CAND đối với thí sinh dự thi Kỳ thi THPT Quốc gia được quy định như sau:

- Xét tuyển vào ngành Nghiệp vụ An ninh, Cảnh sát, sử dụng 3 tổ hợp:

+ Tổ hợp D01 gồm các môn: Toán, Ngữ Văn, Tiếng Anh;

+ Tổ hợp C03 gồm các môn: Ngữ Văn, Toán, Lịch Sử;

+ Tổ hợp A01 gồm các môn: Toán, Vật Lý, Tiếng Anh

- Xét tuyển vào ngành Xây dựng Đảng và Chính quyền nhà nước, ngành Luật, sử dụng 2 tổ hợp:

+ Tổ hợp D01 gồm các môn: Toán, Ngữ Văn, Tiếng Anh;

+ Tổ hợp C03 gồm các môn: Ngữ Văn, Toán, Lịch Sử.

- Xét tuyển ngành Công nghệ thông tin, An toàn thông tin, Kỹ thuật điện tử, truyền thông, sử dụng 2 tổ hợp môn:

+ Tổ hợp D01 gồm các môn: Toán, Ngữ Văn, Tiếng Anh;

+ Tổ hợp: A01 gồm các môn: Toán, Vật Lý, Tiếng Anh.

- Xét tuyển ngành Phòng cháy chữa cháy và cứu nạn, cứu hộ, sử dụng 1 tổ hợp môn:

+ Tổ hợp A00 gồm các môn: Toán, Vật Lý, Hóa Học.

- Xét tuyển ngành Ngôn ngữ Anh và Ngôn ngữ Trung, sử dụng 1tổ hợp môn:

+ Tổ hợp D01 gồm các môn: Toán, Ngữ Văn, Tiếng Anh

​Như vậy, tổ hợp truyền thống gồm 3 môn Văn, Sử, Địa đã không còn được sử dụng để xét tuyển vào các trường CAND.

(Theo Thu Phương/ Công An Nhân Dân)

Theo chuyên gia CMC Telecom , khi xây dựng ứng dụng mới trên Amazon Web Services (AWS), API đóng vai trò là "cửa trước" cho các ứng dụng để truy cập dữ liệu, nghiệp vụ hoặc chức năng từ các dịch vụ backend. Giải pháp bảo vệ API trên AWS sử dụng sự kết hợp của nhiều dịch vụ nhằm tạo ra một lớp bảo vệ nhiều lớp, đảm bảo tính bảo mật và linh hoạt. Trung tâm của giải pháp này là sử dụng Amazon API Gateway - dịch vụ quản lý API được cung cấp bởi Amazon Web Services (AWS), cho phép doanh nghiệp tạo, xuất bản, duy trì, giám sát cũng như bảo mật API REST, HTTP và WebSocket ở bất kỳ quy mô nào. 

Dưới đây là một chuỗi các sự kiện giả định diễn ra khi khách hàng gửi một yêu cầu đến điểm cuối Amazon API Gateway:

Trước tiên, khách hàng gửi yêu cầu đến điểm cuối API Gateway.

Sau đó, AWS WAF kiểm duyệt yêu cầu tại vị trí biên dựa trên danh sách kiểm soát truy cập web (web ACL) đã được cấu hình sẵn. Shield Advanced sẽ tiến hành rà quét để phát hiện một cuộc tấn công DDoS; Shield Advanced sẽ tạo ra các quy tắc AWS WAF trong web ACL liên kết để phản ứng chống lại cuộc tấn công (nếu có).

CloudFront xử lý yêu cầu và kích hoạt chức năng Lambda@Edge trước khi chuyển yêu cầu đến API Gateway. Chức năng Lambda@Edge tiếp tục dùng Signature Version 4 để ký vào yêu cầu, thêm các header cần thiết.

Cuối cùng, API Gateway xác minh quyền hạn của chức năng Lambda@Edge và chuyển yêu cầu đến hệ thống backend.

Kết quả là nếu một khách hàng không được cấp quyền gửi yêu cầu đến điểm cuối API Gateway, họ sẽ nhận được thông báo từ chối dịch vụ có tên “HTTP 403 Forbidden”. 

Giải pháp tăng cường bảo vệ API 

Giải pháp bảo vệ API trên AWS sử dụng một số thành phần khác nhau để cung cấp một lớp bảo vệ mạnh mẽ và linh hoạt cho API:

Amazon CloudFront: Dịch vụ phân phối nội dung (CDN) giúp tăng tốc hiệu suất API và cung cấp khả năng chống DDoS phân tán và mở rộng.

AWS WAF: Bộ lọc web ứng dụng giúp bảo vệ API khỏi các mối đe dọa web thông thường và các mạng ảo (bot), có thể làm mất an ninh hoặc tiêu thụ tài nguyên hệ thống quá mức.

AWS Shield: Dịch vụ bảo vệ DDoS giúp giảm thiểu các cuộc tấn công DDoS ở lớp hạ tầng chống lại phân phối CloudFront trong thời gian thực.

Lambda@Edge: Tính năng của CloudFront cho phép chạy các hàm Lambda trên các vị trí biên của mạng lưới CloudFront. Các hàm Lambda@Edge có thể được sử dụng để tùy chỉnh hoặc cá nhân hóa nội dung được cung cấp bởi CloudFront, kiểm tra bảo mật và lọc lưu lượng truy cập, và thực hiện các tác vụ khác.

AWS Signature Version 4: Quy trình xác thực được sử dụng để xác minh tính xác thực và toàn vẹn của các yêu cầu được gửi đến các dịch vụ AWS.

Tại sao nên sử dụng giải pháp bảo mật cho API? 

Doanh nghiệp nên sử dụng giải pháp bảo mật cho API vì những lợi ích nó mang lại:

Tăng cường bảo mật: Giải pháp bảo vệ API trên AWS cung cấp một lớp bảo vệ mạnh mẽ cho API, giúp bảo vệ chúng khỏi các cuộc tấn công mạng.

Tăng tốc hiệu suất: CloudFront có thể giúp tăng tốc hiệu suất API của doanh nghiệp bằng cách lưu trữ nội dung gần người dùng hơn và giảm thiểu độ trễ.

Tăng cường khả năng mở rộng: Giải pháp bảo vệ API trên AWS có thể giúp tăng cường khả năng mở rộng của API của bạn bằng cách phân phối lưu lượng truy cập trên nhiều máy chủ.

Giảm thiểu chi phí: Giải pháp bảo vệ API trên AWS có thể giúp doanh nghiệp giảm thiểu chi phí bằng cách cung cấp một lớp bảo vệ tích hợp cho API tránh việc bị khai thác sử dụng tài nguyên hệ thống sai mục đích từ hacker.

Lưu ý khi triển khai bảo mật API

Khi triển khai giải pháp này, các doanh nghiệp cần xem xét một số yếu tố như sử dụng khả năng tính toán tại mạng biên của CloudFront để thêm xác thực vào phân phối CloudFront. Điều này có thể được thực hiện bằng cách sử dụng Lambda@Edge để xác thực người dùng thông qua OpenID Connect hoặc xác thực JSON web token. 

Ngoài ra, các chức năng Lambda@Edge khi thực thi tại regional edge cache, thường nằm trong khu vực AWS gần nhất với vị trí cạnh mạng của CloudFront mà người dùng truy cập. Điều này có nghĩa là các chức năng Lambda@Edge có thể được sử dụng để thêm bảo mật vào phân phối CloudFront mà không cần thêm độ trễ cho quá trình tải. Quan trọng nhất, hãy chú ý đến giới hạn mở rộng của Lambda@Edge và đề nghị tăng hạn mức nếu cần thiết.

“Với kinh nghiệm từ việc triển khai nhiều dự án chuyển đổi số trên nền tảng AWS Cloud, chúng tôi nhấn mạnh tầm quan trọng của việc tối ưu quản lý Public API. Sử dụng AWS API Gateway giúp doanh nghiệp tăng cường an ninh cho các điểm cuối API bằng cách kết hợp với dịch vụ phân phối nội dung CloudFront và các giải pháp bảo mật hàng đầu như AWS WAF và Shield Advanced. Để đảm bảo an ninh tối đa, quá trình này cần được theo dõi và cập nhật liên tục để phản ánh các nguy cơ và lỗ hổng bảo mật mới nhất. Chúng tôi cũng khuyến nghị các doanh nghiệp thường xuyên rà soát và chỉnh sửa các quy trình, chính sách, nhằm tận dụng những công nghệ tiên tiến nhất và bảo đảm hệ thống luôn trong tình trạng an toàn tối ưu,” đại diện CMC Telecom chia sẻ.

Thúy Ngà

Từ khi thông báo về concert được công bố, hàng chục ngàn người hâm mộ từ nhiều nơi trên khắp Việt Nam đã chuẩn bị tinh thần và lên kế hoạch cho cuộc săn vé. Mọi thông tin liên quan đến việc mua vé, địa điểm bán vé và giá cả đều trở thành tâm điểm của cộng đồng fan. Các fanpage, group chat và diễn đàn trực tuyến trở thành nơi mà fan có thể chia sẻ thông tin, kế hoạch và tìm kiếm sự hỗ trợ.

Cuộc săn lùng vé concert Born Pink của Blackpink tại Việt Nam không chỉ đơn giản là mua vé, mà là một cuộc thử thách đầy cam go khi nhiều người đã tìm nhiều cách khác nhau để tìm mua vé cũng như nhờ vả để đặt chỗ, chấp nhận bỏ thêm tiền để tham dự sự kiện. Dù tổ chức tới 2 đêm, nhưng lượng fan đông đảo ở các quốc gia lân cận quan tâm cũng khiến số lượng vé tại SVĐ Mỹ Đình trở nên ít ỏi, trong khi nhu cầu vượt rất nhiều.

Đối mặt với sự cạnh tranh gay gắt, các fan phải tìm hiểu kỹ về cách mua vé nhanh nhất và tìm hiểu các hoạt động để có cơ hội nhận được vé hoặc ưu đãi đặc biệt. Các fan BlackPink không chỉ tìm kiếm vé trực tiếp bằng các mối quan hệ, mà quan tâm lớn nhất hiện nay chính là việc mua bán vé trực tuyến tại cổng ticketbox.vn được lan truyền nhưng chưa chính thức công bố .

Để tạo điều kiện cho người hâm mộ có thể dễ dàng mua vé, VietNamNet xin hướng dẫn một số thao tác cơ bản để có thể tiện mua vé các chương trình trên web và ứng dụng Ticketbox.

Khán giả có thể đặt cả qua web ticketbox.vn hoặc qua ứng dụng Ticketbox trên điện thoại.

Đối với máy tính:

Đối với điện thoại:

Tải app ‘Ticketbox’ có sẵn trên Iphone và Android và áp dụng các bước tương tự như mua trên website.

Thanh toán được coi thành công sau khi nhận được email xác nhận từ website.

Khi lượng người truy cập đông, có thể xảy tình trạng bị lỗi trang web, người mua nên tải lại và truy cập ở nơi có mạng, sóng wifi ổn định. 

Đại Trí

 - Với thành tích xuất sắc của Kill This Love và DDU-DU-DDU-DU, Black Pink đã đạt được thành tích mà chưa có bất cứ nghệ sĩ nữ nào vươn tới.