Nhận định, soi kèo Zorya Luhansk vs Livyi Bereh Kyiv, 22h00 ngày 25/4: Chủ nhà sa sút

Trong thông tin công bố ra mắt nền tảng bảo mật toàn diện dành cho website CyStack Platform, Công ty khởi nghiệp trong lĩnh vực an toàn thông tin CyStack Security - thành viên Hiệp hội An toàn thông tin Việt Nam (VNISA) cho hay, thời gian vừa qua, các cuộc tấn công mạng ngày càng trở nên phổ biến và phức tạp. Đặc biệt, các hệ thống website của các cơ quan, doanh nghiệp luôn là đích nhắm hấp dẫn của tin tặc.

Theo thống kê, trên thế giới mỗi ngày có tới 80.000 website bị tấn công và Việt Nam xếp thứ 101/193 về mức độ đảm bảo an ninh mạng. Năm 2016, Việt Nam có hơn 134.000 vụ tấn công mạng, tương đương gần 400 cuộc tấn công mỗi ngày, với nhiều hình thức tấn công Phishing (lừa đảo), Malware (lây lan mã độc), chiếm quyền điều khiển và Deface (thay đổi giao diện website) …gây ra rất nhiều phiền phức và thiệt hại về kinh tế, giá trị và thương hiệu cho chủ nhân website. Thậm chí nhiều doanh nghiệp, tổ chức, cá nhân còn phải xây dựng lại hoàn toàn website.

Ông Nguyễn Hữu Trung - đồng sáng lập Công ty An ninh mạng CyStack chia sẻ: “Hiện nay các doanh nghiệp rất khó để tiếp cận được các dịch vụ an ninh mạng phù hợp. Để đảm bảo an toàn cho website, cá nhân, doanh nghiệp thường tốn kém cả chục triệu đồng để làm dịch vụ an ninh mạng. Rất nhiều công ty an ninh mạng tại Việt Nam còn có các gói dịch vụ lên tới hàng trăm triệu cho mỗi lần kiểm tra an ninh, ứng cứu sự cố website, chưa tính các chi phí duy trì bảo mật hàng tháng. Trong khi đó, phần lớn các website hiện nay chỉ có chi phí xây dựng từ 3 - 50 triệu đồng”.

Vụ tấn công DDoS có quy mô lớn nhất và mật độ cao nhất được Verisign quan sát thấy trong quý 3/2017 là một cuộc tấn công nhiều loại hình có băng thông đỉnh điểm lên tới khoảng 2,5 Gigabit trên giây (Gbps) và khoảng 1 triệu gói tin một giây (Mpps). Vụ tấn công này kéo dài khoảng hai tiếng rưỡi và đáng lưu ý vì nó chủ yếu bao gồm nhiều loại hình (vector) tấn công bao gồm TCP SYN và TCP RST floods; DNS, ICMP, Chargen Amplification và các gói tin không hợp lệ.

Các xu hướng DDoS và kết quả quan sát chính:

• 56% các vụ tấn công DDoS thuộc loại tấn công ngập lụt sử dụng UDP (Giao thức gói dữ liệu người dùng)

• 88% các cuộc tấn công DDoS bị Verisign đẩy lùi trong Q3 2017 sử dụng nhiều hình thức tấn công

• Chiếm 45% hoạt động đẩy lùi tấn công, ngành CNTT/ đám mây/ SaaS là ngành bị nhắm tới nhiều nhất trong 12 quý liên tiếp tính đến nay. Ngành tài chính phải hứng chịu số lượng các vụ tấn công DDoS lớn thứ hai, chiếm 20% hoạt động đẩy lùi tấn công.

Bảo vệ mạng toàn diện từ trong ra và từ ngoài vào

Các báo cáo xu hướng tấn công DDoS của Verisign trong năm 2017 đã báo cáo về sự suy giảm số lượng và quy mô của các cuộc tấn công DDoS. Tuy nhiên xu hướng này không có nghĩa là các cuộc tấn công DDoS sẽ biến mất hay các công ty có thể tự mãn. Đây là thời điểm tốt để các tổ chức rà soát lại mọi khía cạnh của các giải pháp an ninh bảo mật ứng dụng và mạng lưới của họ để chống lại được các cuộc tấn công DDoS hoặc các mối đe dọa an ninh bảo mật trong tương lai.

Theo một nghiên cứu về chi phí phát sinh khi dữ liệu bị xâm phạm của Viện Ponemon năm 2016, chi phí hợp nhất trung bình của việc dữ liệu bị xâm phạm là 4 triệu đô la.1 Các tổ chức thường có một chiến lược phù hợp để đối phó với các cuộc tấn công DDoS vào hệ thống mạng và các ứng dụng của họ, nhưng điều gì sẽ xảy ra nếu một người dùng nội bộ trong mạng tải về phần mềm độc hại thông qua một yêu cầu được gửi đi do vô ý?

Quan điểm một chiều hiện tại - Duy nhất từ ngoài vào

Dịch vụ phòng chống DDoS trên đám mây tập trung vào giám sát lưu lượng internet từ ngoài đi vào hệ mạng IP trọng yếu của khách hàng. Công nghệ này thường sử dụng phân tích chữ ký, phát hiện sử dụng sai mục đích và thiết lập hồ sơ động. Phân tích chữ ký và phát hiện sử dụng sai mục đích tìm kiếm những sai lệch có thể chỉ ra một cuộc tấn công DDoS.

Thiết lập hồ sơ động xác lập các quy luật lưu lượng bình thường và tìm sai lệch, sau đó sẽ kích hoạt các cảnh báo để điều tra thêm. Ví dụ, mức độ giao thông đạt hoặc vượt quá ngưỡng định trước có thể chỉ ra một cuộc tấn công DDoS. Vì vậy, khi một làn sóng lưu lượng có khối lượng lớn hoặc sai định dạng tràn vào mạng của khách hàng, một cảnh báo điều tra sẽ được đưa ra.

Các giải pháp giám sát DDoS chỉ cung cấp khả năng quan sát lưu lượng đến, còn lưu lượng gửi đi thì sao? Mặc dù có nhiều lý do dẫn đến sự biến đổi quy luật của lưu lượng gửi đi, chúng cũng có thể chỉ ra rằng các điểm cuối bị xâm nhập đang tham gia vào một mạng botnet, lấy dữ liệu hoặc đang bị sử dụng cho các mục đích độc hại khác.

Làm thế nào để các tổ chức biết có người dùng nội bộ tham gia vào một mạng botnet hoặc liên lạc với một máy chủ chỉ huy và điều khiển hoặc các phần mềm độc hại khác? Làm thế nào để họ biết nếu dữ liệu đang bị lấy? Theo dõi lưu lượng DNS được gửi đi có thể giúp giải đáp những thắc mắc này.

Làm thế nào để giám sát lưu lượng đi

Rất khó để có thể quan sát được các yêu cầu DNS gửi đi. Quản trị viên tường lửa thường có xu hướng không xem xét nhật ký yêu cầu đăng nhập vì quá lớn, nhưng biết những gì được gửi đi là bước đầu tiên để ngăn chặn giao tiếp với các điểm cuối độc hại.

Trước tiên, chúng ta cần triển khai các công nghệ an ninh bảo mật như tường lửa DNS, lọc email và các giải pháp bảo mật khác, và thường xuyên cập nhật. Không có công nghệ nào có thể bảo vệ hệ thống mạng một cách tuyệt đối. Các tổ chức cần phải triển khai cách tiếp cận phân lớp bảo mật bao gồm cả công nghệ và đào tạo người dùng.

Khi những kẻ tấn công phát triển phần mềm độc hại ngày càng "thông minh" hơn, việc kiểm soát các lớp bảo vệ cá nhân và các cửa an ninh khác, bao gồm các biện pháp ở cấp DNS đang trở nên ngày càng quan trọng hơn.

Ngọc Minh

Các vòng loại diễn ra từ 10-13/3. Hái khu vực có nhiều hơn một đại diện là Trung Quốc và Đông Nam Á, khiến cho vòng loại tại Bắc Mỹ cùng Châu Âu trở nên quan trọng hơn mức bình thường.

Phần lớn các đội tuyển góp mặt tại Kiev Major đều là những ứng viên hàng đầu thuộc khu vực của họ. Tuy nhiên, vòng loại Bắc Mỹ đã xuất hiện một bất ngờ lớn.

Với việc cựu support của TNC Gaming và tuyển thủ Dota 2kỳ cựu Bắc Mỹ là Jimmy "DeMoN" Ho, người thuộc thế hệ 2014 của Evil GeniusesMason "mason" Venne cùng cái tên Philippines mới nổi Abed Azel "Abed" Yusop, Team Onyx đã tạo ra một “cơn địa chấn” tại vòng loại Bắc Mỹ khi đánh bại compLexity Gaming ở trận Chung kết Tổng.

Bất chấp đã để thua compLexity ở vòng mở màn của giai đoạn play-off, Onyx vẫn có một hành trình ấn tượng suốt từ nhánh thua bằng cách vượt qua Team Freedom  và ứng viên thứ hai của vòng loại là NP Gaming trên chặng đường tới với trận Chung kết.

Điểm nhấn của loạt trận đấu vừa qua giữa Onyx vs NP tới từ Meepo nổi tiếng nhất thế giới của Abed, khi đây là tác nhân chính tạo nên kết quả chung cuộc sau game đấu quyết định.

Gặp lại compLexity một lần nữa ở trận Chung kết, loạt đấu đã được đưa đến Game 3, nơi mà Abed lại một lần nữa tho thấy sự áp đảo khi sử dụng Meepo, hero mà đối thủ đã quyết định không ban. Kết thúc chưa tới 40 phút, Onyx đã tạo nên một trong những bất ngờ lớn nhất ở vòng loại Kiev Major, và đảm bảo chắc chắn sẽ có mặt tại Kiev trong những ngày tháng 4 tới đây.

Tám đội tuyển vượt qua các vòng loại khu vực sẽ hội tụ cùng với OG, EG, Wings Gaming, đội hình cũ của Ad Finem, Team Liquid, Digital Chaos, Newbee và VG.J tại Kiev Major. Khi mà lịch trình vẫn chưa được thiết lập cho giai đoạn vòng bảng, sự kiện chính sẽ được diễn ra từ ngày 27-30/4 sắp tới tại National Palace of Arts ở thủ đô của Ucraina.

ABC(Theo Dot Esports)

Samsung giới thiệu TV QLED 2017 ở Mỹ

Trong khi đó, đối thủ LG, nhà sản xuất TV số 2 thế giới, sẽ tiếp tục bán TV cao cấp sử dụng công nghệ tấm nền OLED. Các hãng Philips, Panasonic và sắp tới là Sony cũng sẽ bán TV OLED nhưng tấm nền trên TV OLED của các hãng này đều được cung cấp bởi LG Display.

Tại sao Samsung lại gọi tên TV cao cấp 2017 của mình là QLED? Phải chăng hãng này đang muốn ăn theo danh tiếng tốt đẹp của OLED bằng cách gọi TV mới của mình với cái tên gần giống?

Trang công nghệ Cnet cho biết họ đã hỏi Samsung câu hỏi đó. Phía Samsung không trả lời trực tiếp vào câu hỏi nhưng phản hồi trong thông báo như sau: "QLED là viết tắt của cụm từ Qualtum Dot LED TV. Hiện nay có nhiều loại công nghệ màn hình dựa trên Quantum Dot (Chấm lượng tử). Một số cấu trúc mới cũng sẽ xuất hiện trong tương lai. QLED bao gồm tất cả biến thể của Quantum Dot giống như OLED cũng có nhiều cấu trúc khác nhau."

Mặc dù vậy, QLED trên thực tế trông và nghe giống như OLED và những người mua TV thông thường rất dễ nhầm tưởng hai loại TV này giống nhau. Đây không phải là lần đầu tiên việc bắt chước tên gọi được dùng trong lĩnh vực TV. Chỉ mới năm ngoái, LG cũng gọi TV của họ là Super UHD, cụm từ khá giống với các TV SUHD của Samsung.

Hiểu theo cách đơn giản, TV QLED là TV LCD sử dụng công nghệ chấm lượng tử (Quantum Dot). Ngoài cái tên na ná nhau, hai công nghệ này hoàn toàn khác nhau.

• OLED là viết tắt của cụm từ đi-ốt phát quang hữu cơ (organic light emitting diode).
• QLED (theo Samsung) là các TV LED sử dụng công nghệ chấm lượng tử.
• OLED về cơ bản khác hẳn so với công nghệ LCD được dùng phổ biến trên TV hiện nay.
• QLED là biến thể của LCD LED, có thêm tấm phim chấm lượng tử trong cấu trúc màn hình LCD.
• OLED sử dụng các điểm ảnh tự phát ánh sáng.
• QLED, giống như LCD, dựa vào ánh sáng từ các đèn LED chiếu dưới nền.

Nói cách khác, phiên bản TV QLED 2017 của Samsung gần với TV LCD thông thường, còn OLED là loại TV khác hẳn giống như TV plasma trước đây.

Màn hình LCD gồm nhiều lớp. Ảnh trên là các lớp trong màn hình LCD sử dụng công nghệ chấm lượng tử thông thường.

Đây là biểu đồ các lớp trong màn hình TV QLED 2017 của Samsung.

Chấm lượng tử (quantum dot) là những phân tử cực nhỏ khi được ánh sáng chiếu vào sẽ phát ra những màu sắc khác nhau. Trong các TV QLED 2017 của Samsung, các chấm lượng tử được đặt trong tấm phim và ánh sáng chiếu qua tấm phim đó từ những đèn LED nền. Ánh sáng đó sẽ đi qua vài lớp khác trong TV gồm lớp tinh thể lỏng (LCD) để tạo ra hình ảnh. Ánh sáng từ nguồn đèn LED được truyền qua các lớp đến bề mặt màn hình.

Samsung đã sử dụng chấm lượng tử được 2 năm trên các dòng TV SUHD nhưng hãng này nói rằng họ đã cải tiến công nghệ chấm lượng tử trong năm 2017 để tạo ra chất lượng màu sắc và độ sáng tốt hơn.

Theo Cnet, Samsung đang phát triển công nghệ màn hình gần tương đồng với OLED và plasma với độ tương phản cao, độ đen cực sâu, màu sắc tốt và tiêu hao năng lượng hiệu quả. Tuy vậy, công nghệ đó chưa được Samsung sử dụng trong các TV QLED 2017 và có thể phải vài năm tới mới được đưa vào ứng dụng.

TV QLED so với TV OLED sẽ như thế nào?

Đầu tiên, giá bán TV QLED tương đương hoặc đắt hơn chút so với các TV OLED. TV QLED rẻ nhất của Samsung có giá ở thị trường Mỹ là 2500 USD (khoảng 57 triệu đồng) với mẫu 55 inch. Tuy vậy, đến cuối năm 2017, Cnet dự đoán các TV QLED sẽ giảm giá xuống mức rẻ hơn các TV OLED.

Ngoài giá, chất lượng hình ảnh giữa hai loại TV này khác nhau thế nào? Cnet cho biết họ chưa so sánh các TV QLED 2017 với các TV OLED nên chưa đưa ra đánh giá chính xác. Dựa trên những đánh giá với các TV SUHD (là những TV cao cấp 2016 của Samsung) với các TV OLED của LG, Cnet cho rằng TV QLED có thể sẽ kém hơn TV OLED ở khả năng thể hiện độ đen, độ tương phản, góc nhìn và hiện tượng không đều màu nặng hơn. Còn các TV QLED sẽ có ưu thế ở độ sáng cao hơn và màu sắc tốt hơn với các nội dung HDR.

So sánh độ sáng giữa TV QLED và TV OLED

Các hình ảnh và thông tin giới thiệu về TV QLED 2017 của Samsung cũng tập trung nhấn mạnh vào các ưu điểm của QLED là độ sáng có thể lên tới 2000 nit và có màu sắc tốt hơn. Biên tập viên của Cnet cho biết họ đã chứng kiến buổi giới thiệu TV QLED của Samsung ở Mỹ. Tại buổi giới thiệu, hãng này đã so sánh cạnh nhau các TV QLED 2017 với các TV OLED 2016 của LG. Hình ảnh so sánh cho thấy các TV QLED có màu sắc sống động hơn khi hiển thị nội dung HDR.

Samsung nói lý do của sự khác biệt là bởi vì công nghệ chấm lượng tử mới trên TV QLED 2017 mang lại "khối lượng màu" (color volume) nổi trội. Ý tưởng của việc có khối lượng màu tốt là để có màu sắc và độ bão hoà vẫn được đảm bảo bất kể hình ảnh có sáng đến đâu. Trong các hình ảnh giới thiệu của Samsung, màu sắc trên các TV OLED bị bay màu và trở nên kém sống động ở vùng rất sáng trong khi TV QLED vẫn giữ được độ tương phản tốt.

Nhà sản xuất phần mềm đo và căn chỉnh màn hình CalMan cũng đang phát triển phương pháp đánh giá khối lượng màu, dự kiến sẽ ra mắt vào cuối năm nay. Các màn giới thiệu và so sánh với OLED của Samsung trông rất ấn tượng nhưng cần nhớ là chúng được thực hiện trong môi trường do Samsung kiểm soát, không phải bởi một đơn vị độc lập. Quan trọng hơn nữa là những ưu thế về hiển thị màu sắc và độ sáng chỉ áp dụng với nội dung HDR (high dynamic range). Hầu hết nội dung chúng ta xem trên TV hiện nay vẫn là nội dung thông thường (SDR - standard dynamic range). Ở nội dung thông thường, Cnet cho rằng họ không tin QLED có thể đánh bại OLED. Thậm chí cả với HDR, ưu thế về độ tương phản của OLED có thể đánh bại những thế mạnh của QLED, đặc biệt là khi mà các TV QLED đều sử dụng công nghệ làm tối cục bộ từ các đèn LED ở viền (edge-lit local dimming), không tốt bằng công nghệ làm tối cục bộ bằng các đèn LED nền (full-array).

Tóm lại, để có kết luận rõ ràng nhất về sự khác biệt của TV QLED và TV OLED, chúng ta phải chờ khi những mẫu TV QLED mới nhất của Samsung ra thị trường.

Căn cứ quan trọng xây dựng các cơ quan điện tử thuộc Bộ TT&TT

Quyết định 2468 phê duyệt “Kiến trúc Bộ Thông tin và Truyền thông điện tử, phiên bản 1.0” được Bộ trưởng Bộ TT&TT Trương Minh Tuấn ký ban hành cuối tháng 12/2017.

Quyết định 2468 được đánh giá là một quyết định quan trọng trong lĩnh vực CNTT của Bộ TT&TT, hướng tới các mục tiêu: làm căn cứ để lập kế hoạch, chương trình, dự án và thiết lập yêu cầu chức năng, kỹ thuật các hệ thống thông tin; tạo một mô hình thống nhất định hướng cho các cơ quan thuộc Bộ TT&TT xây dựng cơ quan điện tử; hỗ trợ việc lập kế hoạch phát triển cơ sở hạ tầng thông tin, ứng dụng CNTT và dịch vụ công trực tuyến; nâng cao khả năng tận dụng năng lực hạ tầng kỹ thuật, hệ thống thông tin và cơ sở dữ liệu sẵn có thay vì xây dựng mới; đồng thời hỗ trợ việc lựa chọn các giải pháp công nghệ phù hợp với yêu cầu nghiệp vụ, mức độ sẵn sàng về tài chính và nhân lực, xu thế phát triển của công nghệ.

Theo Trung tâm thông tin Bộ TT&TT - đơn vị được giao chủ trì xây dựng Kiến trúc Bộ TT&TT điện tử, Kiến trúc Bộ TT&TT điện tử xác định mô hình liên thông nghiệp vụ, nền tảng chia sẻ, tích hợp, kênh truy nhập, cổng thông tin điện tử, các thành phần ứng dụng và cơ sở dữ liệu, hạ tầng kỹ thuật, kết nối liên thông giữa các hệ thống, thành phần cùng lộ trình triển khai.

Cũng theo Trung tâm thông tin, Kiến trúc Bộ TT&TT điện tử sẽ gồm nhiều phiên bản. Ở phiên bản 1.0, Kiến trúc Bộ TT&TT điện tử chỉ tập trung vào các cơ quan, đơn vị thuộc Bộ TT&TT (không bao gồm các đơn vị đào tạo, các doanh nghiệp) trong các trường hợp xây dựng tầm nhìn, mục tiêu trong thời gian tới cho ứng dụng CNTT, phát triển Bộ TT&TT điện tử; triển khai các dự án ứng dụng CNTT trong các cơ quan, đơn vị thuộc, trực thuộc Bộ TT&TT; bảo đảm kết nối, liên thông, tích hợp ứng dụng và cơ sở dữ liệu của Bộ.

Cùng với việc công khai sơ đồ tổng thể Kiến trúc Bộ TT&TT điện tử phiên bản 1.0, Trung tâm Thông tin cũng giới thiệu cụ thể về các thành phần cơ bản trong Kiến trúc Bộ TT&TT điện tử như: người sử dụng, kênh truy nhập, dịch vụ cổng thông tin điện tử, dịch vụ công trực tuyến, các ứng dụng và cơ sở dữ liệu, nền tảng dịch vụ chia sẻ và tích hợp (LGSP)…

Trong đó, về người sử dụng, Kiến trúc Bộ TT&TT điện tử phiên bản 1.0 xác định đối tượng sử dụng phần mềm, ứng dụng, hệ thống thông tin, cổng thông tin điện tử của Bộ TT&TT bao gồm các đối tượng trong các mối quan hệ G2G (giữa các cơ quan nhà nước); G2E (cơ quan nhà nước với các cán bộ, công chức, viên chức); G2C (cơ quan nhà nước với người dân); và G2B (cơ quan nhà nước với các doanh nghiệp, tổ chức). Trong Sơ đồ tổng thể, người sử dụng được phân thành các nhóm người dân; doanh nghiệp, tổ chức; cán bộ, công chức, viên chức.

Ưu tiên tin học hóa các nghiệp vụ người dân, doanh nghiệp có nhu cầu sử dụng cao

Trong quyết định phê duyệt “Kiến trúc Bộ TT&TT điện tử, phiên bản 1.0”, lãnh đạo Bộ TT&TT giao Trung tâm Thông tin cung cấp tài liệu Kiến trúc Bộ TT&TT điện tử tới các cơ quan, đơn vị thuộc Bộ; tổ chức tuyên truyền, phổ biến và hướng dẫn triển khai, tuân thủ Kiến trúc Bộ TT&TT điện tử; theo dõi, đôn đốc, kiểm tra tình hình và đánh giá mức độ triển khai, tuân thủ Kiến trúc Bộ TT&TT điện tử bảo đảm đúng mục tiêu, nội dung được phê duyệt; đồng thời đề xuất, báo cáo Bộ trưởng xem xét, điều chỉnh nội dung Kiến trúc Bộ TT&TT điện tử khi có thay đổi về tình hình và yêu cầu thực tế triển khai ứng dụng CNTT tại Bộ.

Các cơ quan, đơn vị thuộc Bộ TT&TT có trách nhiệm tuân thủ triển khai ứng dụng CNTT theo Kiến trúc Bộ TT&TT điện tử, định kỳ hằng năm gửi báo cáo kết quả các nhiệm vụ được giao về Trung tâm Thông tin để tổng hợp trình Bộ trưởng.

Hệ điều hành Ubuntu nhân Linux có giao diện khá giống Windows nhưng nhẹ hơn. Ảnh: CNET

Tuy nhiên, hệ điều hành này vẫn có một số nhược điểm như hạn chế về ứng dụng, thiếu driver và đặc biệt là khó làm quen đối với người chuyên sử dụng Windows. 

Chuyển thành webcam

Với những phần mềm iSpy, Camera Viewer Pro,....người dùng dễ dàng biến laptop thành một camera giám sát chuyên nghiệp. Giúp quản lý trẻ em, thú cưng, người giữ trẻ và các hoạt động khác.

Chuyển thành Chromebook

Chrombook được thiết kế để chạy hệ điều hành đám mây Chrome OS, mục tiêu là đem lại sự đơn giản và tốc độ cho trải nghiệm của người dùng dựa trên trình duyệt Chrome của Google.

Chrome OS dựa trên nền Chromium nhẹ nhàng cho những ai chỉ làm việc văn phòng. Ảnh: Samsung.