Live Mesh và những liên quan bảo mật
Microsoft gần đây đã phát hành một bản xem trước về công nghệ dịch vụ mới
Live Mesh của họ. Đây là một dịch vụ “điện toán đám mây” mà chúng ta đã
đợi từ khi Ray Ozzie nói bóng gió về nó trong một bài phát biểu tại hội thảo
của Microsoft vào cuối tháng Ba. Nó cho phép chia sẻ file và đồng bộ giữa
các thiết bị PC (thậm chí cả Mac và Windows Mobile). Tuy nhiên với tất cả
sự chia sẻ đó thì sự bảo mật đi kèm là gì? Bài viết này chúng tôi sẽ đề cập
đến những vấn đề có liên quan đến bảo mật của “điện toán đám mây” nói
chung và Live Mesh nói riêng, bên cạnh đó là những cơ chế mà Microsoft đã
xây dựng để bảo vệ các thiết bị đã được “mesh” và dữ liệu của bạn.
Cách bảo vệ cho “Đám mây” như thế nào
Trước khi đi sâu vào Live Mesh, chúng ta cần làm sáng tỏ một số câu hỏi về
bảo mật của “điện toán đám mây” nói chung. Trong một số báo cáo, các
chuyên gia đã nhấn mạnh sự thật rằng, những rủi ro có thể được cải thiện tốt
hơn bằng cách chọn đúng nhà cung cấp dịch vụ và thực hiện các bước đối kịp
thời với các mối đe dọa.
Tuy nhiên các đặc điểm làm cho “điện toán đám mây” có ưu điểm cũng có
thể làm cho nó là trở thành một yếu điểm. Việc tính toán dựa trên đám mây
làm cho dữ liệu của bạn và trong nhiều trường hợp cũng như các ứng dụng
của bạn, có thể truy cập từ bất cứ nơi đâu trên thế giới – nhưng điều đó cũng
có nghĩa rằng, trừ khi bạn có các biện pháp mạnh để bảo mật cho chúng, bằng
không điều này lại chính là “lợi bất cập hại” vì ai đó cũng có thể có sự truy
cập này ngoài bạn. Trong thực tế, như một số tài liệu đã chỉ ra, bạn thậm chí
còn có thể không biết dữ liệu của bạn được lưu ở đâu trên thế giới. Đối với
hầu hết các chuyên gia bảo mật thì điều đó quả thực là một vấn đề.
“điện toán đám mây” có thể cũng có một số ưu điểm về bảo mật. Vì dữ liệu
của bạn không “sống” trên một máy tính nội bộ nào, nó không bị ảnh hưởng
bởi các hội chứng như việc mất laptop vì dữ liệu được lưu trữ cục bộ. Dù các
laptop có thể được mã hóa, mã hóa ổ đĩa cứng, được trang bị nhiều phần
mềm bảo mật hoặc phần mềm xóa bỏ dữ liệu từ xa – nhưng liệu các nhân
viên trong công ty của bạn liệu có thể lúc nào cũng bảo đảm an toàn đúng
cách cho các máy tính của họ? Chính vì vậy việc lưu dữ liệu ở một địa điểm
nào đó trong “đám mây” có thể tránh được các vấn đề như vậy.
Tuy nhiên, sự lưu trữ tập trung này đôi khi lại có rủi ro do chính nó. Nếu một
hacker nào đó truy cập được vào dữ liệu của bạn trên máy chủ của nhà cung
cấp của bạn thì hacker này sẽ chiếm được tất cả. Nhưng nếu được triển khai
đúng cách, việc lưu trữ kiểu này sẽ cho phép dễ dàng hơn trong việc bảo vệ
tất cả dữ liệu trong một địa điểm thay cho thực hiện bảo vệ các file được lưu
trên các máy tính khác nhau. Và chi phí cho bảo mật có thể sẽ giảm vì hãng
cung cấp sẽ bỏ tiền đầu tư vào các cơ chế bảo mật của họ trên một loạt máy
khách.
Tóm lại, khi nói đến bảo mật, “đám mây” có cả những ưu điểm lẫn nhược
điểm của nó. Nhiều hay ít phụ thuộc vào cách nó được thực thi như thế nào.
Live Mesh làm việc như thế nào?
Trước khi chúng ta đi sâu vào các khía cạnh công nghệ, các bạn cần lưu ý
rằng trong hiện thân hiện hành của nó, Microsoft đang marketing Live Mesh
với tư cách là một dịch vụ khách hàng, không phải là một dịch vụ nhắm đến
việc kinh doanh. Mặc dù vậy, công ty này đã phát hành rất nhiều sản phẩm và
các dịch vụ của nó đối với những khách hàng đầu tiên và nhiều chuyên gia tin
tưởng rằng nó có thể và sẽ được mở rộng cho cả lĩnh vực kinh doanh nếu trở
lên nổi tiếng.
Vậy những khác biệt cơ bản giữa “đám mây” và “mesh” là gì? Sự khác biệt
lớn nhất ở đây là: mesh là một mesh mang tính cá nhân (trái ngược với “đám
mây” mà bạn chia sẻ với những người chưa từng được biết). Mesh gồm có
các thiết bị khác các thiết bị mà bạn muốn truy cập dữ liệu và các chương
trình: cho ví dụ máy trạm tại nhà của bạn, máy trạm đặt tại văn phòng, ;
laptop và thiết bị di động (hiện bản preview về công nghệ của Live Mesh chỉ
hỗ trợ các máy tính Windows nhưng Microsoft đang lên kế hoạch trong
tương lai sẽ hỗ trợ các thiết bị di động Windows và các máy Mac OS X).
Các thông tin của bạn tự động được đồng bộ hóa trên các thiết bị mà bạn gia
nhập vào mesh của mình bằng cách cài đặt phần mềm Mesh Operating
Environment (MOE). Bạn cũng có thể sử dụng tính năng Live Mesh Remote
Desktop để truy cập vào desktop của các máy tính – gồm có các máy tính
chạy phiên bản XP Home và Vista Home không hỗ trợ các kết nối Remote