Bài viết này đề xuất một giải pháp kết hợp giám sát tập trung và đánh giá an toàn cho cổng thông tin điện tử theo chuẩn, cụ thể là chuẩn ISO 15408. | Hoàng Đăng Hải Phạm Thiếu Nga GIẢI PHÁP KẾT HỢP GIÁM SÁT VÀ ĐÁNH GIÁ AN TOÀN CỔNG THÔNG TIN ĐIỆN TỬ THEO CHUẨN Hoàng Đăng Hải1 Phạm Thiếu Nga2 1 Học viện Công nghệ Bưu chính Viễn thông 2 Đại học Xây dựng Hà Nội Email haihd@ Tóm tắt Giám sát và đánh giá an toàn là hai nhiệm vụ phát hiện và cảnh báo. Đánh giá an toàn cổng TTĐT là tuy có vẻ tách biệt song lại có mối quan hệ mật thiết với xác định mức độ bảo đảm an toàn của cổng bao gồm việc nhau. Hầu hết các giải pháp đã biết tới nay thường chỉ kiểm tra các lỗ hổng bảo mật tiềm ẩn gây ra nguy cơ tấn tập trung vào một trong hai nhiệm vụ trên. Mặt khác công xác định mức độ phù hợp của các biện pháp bảo vệ. chưa có giải pháp nào theo một tiêu chuẩn đã công bố. Đánh giá an toàn gồm các thành phần tối thiểu là thu Bài báo này đề xuất một giải pháp kết hợp giám sát tập thập dữ liệu xử lý phân tích và đánh giá mức độ bảo đảm trung và đánh giá an toàn cho cổng thông tin điện tử theo an toàn. Như vậy cả hai nhiệm vụ giám sát và đánh giá an toàn đều có chung một số thành phần và đều nhằm chuẩn cụ thể là chuẩn ISO 15408. Ý tưởng của giải pháp theo dõi kiểm tra xác định mức độ bảo đảm an toàn cho là đưa ra một kiến trúc hệ thống xuyên suốt quá trình cổng TTĐT. giám sát thu thập dữ liệu đánh giá mức độ an toàn cho mạng giám sát cỡ lớn theo phương thức tập trung. Giải Tuy nhiên hầu hết các giải pháp đã biết tới nay pháp sử dụng dữ liệu thu thập cho cả nhiệm vụ phát hiện thường chỉ tập trung vào một trong hai nhiệm vụ trên. nguy cơ tấn công và đánh giá an toàn. Phương pháp thứ Các giải pháp giám sát an toàn đã trải qua các giai đoạn bậc phân tích được áp dụng để tính trọng số cho các lớp phát triển từ các hệ thống giám sát mạng đơn lẻ 1 cho chức năng an toàn theo ISO 15408 và đưa ra kết quả tới các hệ thống giám sát diện rộng 2 các hệ thống đánh giá định lượng mức độ an toàn cho cổng thông tin giám sát phân tán trên đám mây 3 4 5 nhằm giải quyết điện tử. Thử nghiệm đã được thực hiện với gần 200 cổng những vấn đề tồn tại
