Phần mềm Websense: Giải pháp lọc mạng và bảo mật
Tiến hóa từ những công cụ chỉ chuyên dùng ngăn chặn nhân viên truy cập
những trang web không liên quan đến công việc trên Internet, các công cụ lọc
mạng ngày nay đã trở nên uyển chuyển và mạnh mẽ, đáp ứng được nhu cầu
bảo mật phức tạp của môi trường kinh doanh nối mạng. Websense là một
trong những giải pháp lọc mạng được quan tâm và ứng dụng rộng rãi hiện
nay.
Lọc mạng (web filtering)
Tại DN có nối mạng, rất nhiều thông tin vô bổ, virus có thể tràn vào gây mất
tập trung và hiệu suất làm việc của các nhân viên, để lại nhiều hậu quả khó
lường. Dễ thấy nhất sự tác oai tác quái của các phần mềm (PM) gián điệp
(spyware). Bất kể là khi người dùng (ND) vào trang web đen, dùng dịch vụ
email miễn phí, nhấp chuột vào quảng cáo trên 1 website, hay cài đặt PM
không có bản quyền, PM miễn phí... đều có thể dính spyware
Các PM lọc web ra đời cho phép ND vào những website an toàn và hạn chế
họ truy cập những website gài spyware. Nhờ vào khả năng sàng lọc mạnh
mẽ, chúng đã trở thành một phần quan trọng của hệ thống bảo mật mạng DN,
như Websense Enterprise (WSE) dưới đây.
WSe thể hiện sức mạnh “lọc” web
Theo đánh giá của IDC, giải pháp WSE dẫn đầu thị trường lọc web toàn cầu
năm 2003. Giải pháp này cho phép quản trị mạng (QTM) kiểm soát các đối
tượng truy cập Internet trong doanh nghiệp. Một nhân viên sẽ không thể dùng
Yahoo Mail, Google Mail để gửi email ra ngoài nếu không được QTM cấp
phép. Nếu ND cố tình chuyển sang một webmail khác, mà thậm chí quản trị
cũng chưa biết đến, thì anh ta cũng gửi không được vì WSE đã khóa mọi lệnh
gửi mail qua web. Các tổ chức - DN rất cần tính năng khóa webmail này
nhằm tránh rò rỉ thông tin nhạy cảm.
Nhưng khóa web làm sao để ND vẫn vào được các trang web phù hợp với qui
định trong DN mới là vấn đề đau đầu QTM. Một nhân viên marketing có thể
không được phép truy cập vào các trang web xem phim trực tuyến nhưng họ
có lý do chính đáng để truy cập vào www.google.com.vn để tra cứu thông tin
thị trường. Rất đơn giản! WSE có ngân hàng cơ sở dữ liệu (CSDL) đánh dấu
hơn 6 tỷ website gồm nhiều thứ tiếng và được cập nhật liên tục. Để kiểm tra
và phân loại các website này, tập đoàn Websense đã sử dụng lực lượng cộng
tác viên là sinh viên. Nhờ vào CSDL này, chính sách quản lý hệ thống của
WSE trở nên mềm dẻo với nhu cầu của từng đối tượng trong DN.
WSE cho phép DN kiểm tra mọi hành vi sử dụng Internet của ND bất kỳ
(xem hình). Dù máy tính trạm đó có nhiều người dùng (ND) đăng nhập vào
sử dụng thì WSE vẫn thống kê theo từng ND được. Hệ thống sẽ báo cáo ND
đó sử dụng các giao thức như http (duyệt web), smtp (gửi/nhận email), ftp
(truyền file)... ra sao, khi nào, với địa chỉ nào, thời điểm nào (năm, tháng,
ngày), thời lượng bao lâu, đặc biệt có thống kê theo mức độ báo động về rủi
ro bảo mật.
Nhìn chung, WSE có 4 cách lọc web (dựa trên từ khóa, dữ liệu phân loại
website, giao thức và địa chỉ website - URL) nên QTM có thể phối cả 4 cách
lọc trên để hình thành chính sách lọc phù hợp với hành vi sử dụng Internet
của toàn tổ chức. Tuy nhiên, rất tiếc hệ thống chưa lọc được các từ khóa tiếng
Việt, có lẽ do thị trường Việt Nam chưa đủ lớn.
Khách hàng đầu tiên và lớn nhất của Websense tại Việt Nam là Ngân Hàng
Phát Triển Nông Nghiệp và Nông Thôn Việt Nam (VBARD), sau hơn 1 năm
sử dụng VBARD đang thử nghiệm nâng cấp lên phiên bản Websense
Security Suite-Lockdown Edition. Ngân hàng này hiện có tới 10.000 ND.
Trung tâm an ninh mạng thuộc ĐH Bách Khoa Hà Nội (BKIS) hiện cũng ứng
dụng WS với 50 ND. Công ty Sun Flower Media (thiết kế tạp chí Tiếp Thị &
Gia Đình) hiện đang dùng bản WS Web Security Suite 5.5.0 với hơn 70 ND.
Tăng cường bảo mật
Một trong những xu hướng nổi trội của ngành bảo mật toàn cầu năm 2004 là
bảo mật từ bên trong hay còn gọi là bảo mật nội tuyến. Với hệ lọc web được
triển khai xuống từng máy trạm, WSE đã giảm thiểu đáng kể rủi ro bảo mật.
Tuy nhiên, sức mạnh bảo mật của WS, nhất là khả năng chống tấn công zero-
day vào máy trạm, được cường hóa nhờ vào thành phần WS Web Security
Suite (WSS). Cần giải thích thêm: tấn công kiểu zero-day thường nhắm vào
những điểm yếu chưa có bản vá lỗi, hoặc QTM chưa cài bản vá vào hệ thống
do họ phải quản lý quá nhiều chương trình mà chương trình nào cũng cần
được vá. Ngoài ra, các hệ thống bị cấu hình sai vô tình trở thành điểm yếu mà
hacker đánh vào. Điểm yếu loại này rất khó phát hiện vì QTM hay nghĩ rằng