Nhận định, soi kèo Unirea Slobozia vs Petrolul Ploiesti, 23h00 ngày 16/8: Chưa thể khá hơn

Công ty HTC-ITC trực thuộc Hanoi Telecom đã ký hợp đồng với Tập đoàn Delta Electronics đến từ Thái Lan - nhà cung cấp thiết bị và giải pháp Data center lớn trên thế giới để xây dựng Data center tại Hòa Lạc.

Ngày 14/9/2019, Công ty Cổ phần HTC Viễn thông quốc tế (HTC-ITC) trực thuộc Hanoi Telecom đã ký hợp đồng với Delta Electronics đến từ Thái Lan - nhà cung cấp thiết bị và giải pháp Data center lớn trên thế giới với doanh thu khoảng 45 tỷ USD/năm và có nhiều khách hàng lớn như Facebook, Alibaba. Data center này hoạt động theo chuẩn tier 3 của Uptime, tổ chức chứng nhận chất lượng Data center uy tín nhất thế giới.

HTC-ITC là công ty viễn thông chuyên cung cấp hạ tầng viễn thông, dịch vụ truyền dẫn với mạng cáp quang gần 10.000 km trải rộng toàn quốc và đầy đủ các kết nối quốc tế. Đây là nền tảng cho sự xây dựng và phát triển Data centre.

Data center và mạng cáp quang băng rộng là hệ thống các cơ quan và huyết mạch cho việc thu thập, truyền dẫn, lưu trữ và xử lý ổn định, hiệu quả lượng dữ liệu khổng lồ này. Bởi vậy, đó cũng là hạ tầng cơ bản cho nền kinh tế số và công nghiệp 4.0. Đây cũng là xu thế tất yếu của thế giới và Việt Nam về tăng trưởng về lượng dữ liệu và nhu cầu bảo vệ dữ liệu. Theo IDC dự báo lượng dữ liệu toàn cầu sẽ tăng từ 33 zettabytes năm 2018 lên thành 175 zettabytes năm 2025.

HTC-ITC cũng như các công ty viễn thông và công nghệ thông tin hàng đầu khác ở Việt Nam đã đầu tư cho hệ thống hạ tầng số này từ nhiều năm nay. Nhiều Data center đã được xây dựng và dần nâng cao chất lượng. Một số Data center còn được thiết kế theo chuẩn tier 3 của Uptime. Tuy nhiên, chưa có Data center nào có chuẩn xây dựng theo tier 3 của Uptime, và hợp đồng giữa HTC-ITC và Delta đặt kế hoạch khắc phục chuyện này trong 8 tháng tới.

Đến với Data center chuẩn tier 3, các tổ chức và doanh nghiệp Việt Nam sẽ được trải nghiệm dịch vụ đẳng cấp rất cao về tính năng, độ ổn định và an toàn thông tin. Khi hệ thống cần được bảo trì, nó không cần bị tắt đi. Các nhu cầu của khách hàng được cá nhân hóa và hỗ trợ tốt.

Sản phẩm "Giải pháp quản lý lỗ hổng bảo mật cho doanh nghiệp” của nhóm sinh viên FPT Edu được đánh giá là có độ khó cao, mang ý nghĩa thiết thực (Ảnh: FPT Edu)

Trong buổi bảo vệ đồ án tốt nghiệp kỳ Summer 2019 mới đây, 5 sinh viên chuyên ngành An toàn thông tin của Tổ chức Giáo dục FPT - FPT Edu đã chinh phục Hội đồng Phản biện đồ án bằng sản phẩm “Giải pháp quản lý lỗ hổng bảo mật cho doanh nghiệp”.

Xuất phát từ tình hình các vụ tấn công mạng ở Việt Nam và trên thế giới ngày một gia tăng, gây nhiều thiệt hại cho người sử dụng, nhóm sinh viên FPT Edu gồm Nguyễn Anh Việt (nhóm trưởng), Trần Anh Đức, Lê Đình Mạnh, Nguyễn Khắc Hùng và Nguyễn Đức Anh dưới sự hướng dẫn của giảng viên Hà Bách Nam đã đề xuất ý tưởng xây dựng một hệ thống quản lý các lỗ hổng bảo mật.

Theo chia sẻ của nhóm, trên thực tế, thị trường đã có nhiều giải pháp cho vấn đề này như thuê giải pháp bảo mật từ bên thứ 3, xây dựng chính sách bảo mật riêng hay thuê dịch vụ giám sát lỗ hổng bảo mật định kỳ… Tuy nhiên, các giải pháp này đều gặp phải các vấn đề về chi phí, nhân lực vận hành… gây nhiều khó khăn cho khách hàng, đặc biệt là đối tượng khách hàng doanh nghiệp.

Để khắc phục hạn chế đó, nhóm sinh viên FPT Edu đã xây dựng một nền tảng (platform) có khả năng kiểm soát các lỗ hổng bảo mật 24/7, hoạt động bền bỉ và dễ sử dụng. Đồng thời, nền tảng này cũng có khả năng cập nhập thường xuyên và mở rộng số lượng node để tăng hiệu suất của toàn bộ hệ thống một cách dễ dàng.

Lý giải thêm về cơ chế vận hành của giải pháp, nhóm sinh viên cho biết, sản phẩm có 1 máy chủ đóng vai trò Master, có chức quản lý/ phân chia các tác vụ cho những máy chủ đóng vai trò Agents. Bản thân các máy chủ Agents này sẽ được cài đặt các công cụ dò quét lỗ hổng tự động có sẵn trên thị trường như Nmap, Wappalyzer, Nikto, Acunetix, Nessus... Do mỗi công cụ được thiết kế bởi một nhà phát triển khác nhau nên nhóm lập trình để máy chủ Master có thể phân công tác vụ đi theo đúng luồng định sẵn, hoạt động ổn định và tạo ra tiêu chuẩn chung cho kết quả trả về từ các công cụ này.

Ngoài sử dụng các công cụ dò quét lỗ hổng tự động, nhóm sinh viên FPT Edu còn thiết lập cơ chế dò quét lỗ hổng bị động. Trong đó, các Agents sẽ so sánh thông tin được quét từ hệ thống với các cơ sở dữ liệu về lỗ hổng để đưa ra kết luận chung. Cơ sở dữ liệu cũng sẽ liên tục được cập nhật để đảm bảo nó luôn phát hiện sớm những lỗ hổng bảo mật mới nhất.