MobiFone Invoice – giải pháp hóa đơn điện tử cho doanh nghiệp

Con số thống kê cho thấy các giải pháp phòng chống Ze-ro day trên thực tế đã giúp nhiều hệ thống mạng và MT tránh được nhiều cuộc tấn công của hacker. Cụ thể, từ 2003- 2005, 31/34 loại virus và sâu cực kỳ nguy hiểm được cảnh báo trên LiveSecurity đã bị ngăn chặn bởi các giải pháp phòng chống tấn công Ze-ro day. 8/10 PM gián điệp tấn công nhiều nhất trong năm 2005 được các giải pháp phòng chống Ze-ro day ngăn chặn

Phòng chống tấn công Ze-ro day là việc ngăn cản xâm nhập trước khi một lỗ hổng được nhận dạng và khắc phục. Đối với các hệ thống CNTT trong ngành tài chính, ngân hàng với nhu cầu đảm bảo hoạt động liên tục, phòng chống Ze-ro day rất cần thiết. Hãng Watchguard mới đây đã giới thiệu tại thị trường Việt Nam thiết bị BM vận hành theo nguyên lý của hệ thống BM thông minh phân lớp (Intelligent Layered Security – ILS) có khả năng phòng chống tấn công Ze-ro day.  

Thực chất, ILS là một hệ thống gồm nhiều lớp bảo vệ, mỗi lớp có một nhiệm vụ khác nhau. Khi một luồng thông tin (traffic) đi vào trong mạng, nhiệm vụ của lớp đầu tiên sẽ là kiểm tra xem gói tin có phải là xấu hay không, nếu là gói tin xấu thiết bị sẽ lập tức ngắt (drop) gói tin này ra. Nếu như lớp trước không giải quyết được, lớp kế tiếp sẽ kiểm tra. Khi lớp kế tiếp phát hiện đó là gói tin xấu, nó sẽ drop gói tin ngay, đồng thời gửi các mẫu cập nhật (signature) về cho lớp trước để lần sau những gói tin tương tự đi qua sẽ bị drop ngay tại lớp đầu tiên, vì thế sẽ cải thiện rất nhiều băng thông và tốc độ xử lý của hệ thống.

Thiết bị BM vận hành theo ILS của WatchGuard có tên gọi Firebox X. Đây là một thiết bị UTM (Unified Threat Management – quản lý đe doạ hợp nhất) với 6 lớp bảo vệ. Lớp ngoài cùng cung cấp các dịch vụ BM bên ngoài, có khả năng phân tích hành vi và đánh giá các luồng traffic, giao thức đến hệ thống, và đưa đến các lớp tương ứng để xử lý. Lớp 2 kiểm tra IP và những gói tin. Khi phát hiện những gói tin bất thường, thiết bị lập tức ngắt những gói tin này để tránh những tấn công đã được nhận diện như DoS, DDoS. Lớp 3 kiểm soát các traffic trên kết nối VPN qua các giao thức IPSEC, PPTP. Lớp 4 giống như một firewall hoàn chỉnh. Lớp 5 kiểm soát các ứng dụng, phát hiện các giao thức khác thường đồng thời phòng chống máy chủ web khỏi sự tấn công. Lớp trong cùng BM nội dung (lọc web, và spam).

Ngoài ra, Firebox X còn được tích hợp một số tính năng như "Multi WAN Load Balancing & Failover" cho phép cân bằng tải (Load Balancing) trên nhiều đường truyền hoặc tự động chuyển đổi các đường truyền khi gặp sự cố. Thiết bị có thể cân bằng tải đến 4 đường Internet/WAN. Thông thường, các thiết bị firewall ít hỗ trợ tính năng này, nếu có, thì cũng chỉ đến 2 đường và cân bằng tải theo cơ chế Round-robin (luân chuyển theo vòng). Trong khi đó Firebox có thể cân bằng tải theo cơ chế Round-robin, Routing table (chọn đường trên bảng định tuyến) hoặc Interface Bandwidth Threshold (thiết lập ngưỡng băng thông trên mỗi giao diện Internet/WAN). Ngoài ra Firebox còn hỗ trợ VLAN (IEEE 802.1q), định tuyến dựa trên Policy (chính sách cho các ứng dụng), VPN Failover (kết nối VPN dự phòng), Traffic Management (giám sát lưu lượng thông tin), QoS (thiết lập mức độ ưu tiên và thời gian thực hiện một dịch vụ) và các tính năng ghi log (ghi lại mọi hoạt động trong hệ thống), giám sát chi tiết người dùng và hệ thống, các truy cập ra ngoài hay vào trong mạng trong thời gian thực (real time monitoring), khả năng quản lý tập trung (Centralize management) và giao diện đồ họa thân thiện với người dùng...

Firebox X có 3 dòng sản phẩm, đáp ứng các nhu cầu khác nhau của doanh nghiệp: Firebox X Peak dành cho môi trường mạng cấp cao với trên 500 người dùng; Firebox X Core dành cho các tập đoàn và văn phòng chi nhánh từ 30 – 500 người; Firebox X Edge (tích hợp Wireless) cho các doanh nghiệp nhỏ, văn phòng từ xa và người dùng di động (dưới 30 người, giá tham khảo 1000 USD).

USB làm chìa khóa vạn năng

USB có thể trở thành chiếc chìa khóa vạn năng trong việc bảo mật hệ thống với chương trình C'Lock for Windows XP.

Thiết bị lưu trữ USB hiện đã trở nên rất phổ biến. Ngoài chức năng phổ biến là di chuyển và lưu trữ dữ liệu, USB có thể chứa những chương trình nhỏ gọn cần thiết cho người dùng máy tính. Ngoài việc khóa máy bằng USB, chương trình này còn có thêm các chức năng nổi bật như khóa thư mục có trên máy, khóa  ứng dụng chỉ định đã được cài đặt trên máy, ngăn chặn các trang web không mong muốn...

Chương trình có dung lượng 1,4 MB, chỉ tương thích trên hệ điều hành Windows XP, tải về từ địa chỉ: ftp://ftp.download.com/pub/ppd/10393534-10407792/setup231.exe

Cài đặt

Gắn USB vào máy, kích hoạt file cài đặt chương trình rối bấm vào tùy chọn Yes, I have installed my USB flash drive to work with Microsoft Windows XP rồi bấm các nút Next. Trong cửa sổ cài đặt ở các bước tiếp theo, chương trình sẽ hỏi bạn muốn cài đặt chương trình ở phiên bản nào. Ở đây có 2 phiên bản là Basic Edition (miễn phí và chỉ cung cấp tính năng khóa/mở toàn bộ hệ thống từ mở máy đến tắt máy) hoặc phiên bản Advanced Edition (có thêm chức năng ngăn quyền sử dụng cao cấp hơn nhưng chỉ cho phép dùng thử trong 15 ngày). Chọn xong bấm tiếp nút next rồi thực hiện theo các yêu cầu cài đặt của chương trình, đến khi nào thấy hộp thoại Finish xuất hiện thì việc cài đặt đã thành công, bạn hãy khởi động lại máy tính.

Nếu muốn vào được Windows để sử dụng bình thường, bạn hãy gắn USB vào máy (kể từ bước này USB là một chiếc chìa khoá để mở máy). Theo mặc định, tài khoản ban đầu để vào hệ thống và để vào chương trình làm việc chính sẽ là:

C'Lock User: Admin

Password: password

Để khai thác hết các tính năng quan trọng, bạn hãy nhấn đúp chuột vào biểu tượng làm việc chính của chương trình ở dưới khay hệ thống rồi nhập mật khẩu. Bài viết này xin được hướng dẫn cho các bạn đầy đủ các tính năng của chương trình khi sử dụng phiên bản Advanced Edition.

Thẻ Protect Access

Mẫu máy di động Picasso GF901 trong 3 màu chính của hãng GPLUS tại Đài Loan. Ảnh:cn.phonedaily.com 

ICTnews - Chiếc di động mang tên Picasso GF901 sẽ là một món quà đầy ý nghĩa cho người yêu thích nghệ thuật hội hoạ.

Hãng GPLUS tại Đài Loan đã lấy cảm hứng từ những hình ảnh của người hoạ sỹ tài năng Picasso để thiết kế và đặt tên cho chiếc di động của mình. Ngay từ tên gọi, chiếc di động này đã gây được rất nhiều ấn tượng với người dùng.

Picasso GF901 được thiết kế theo dạng mở gấp. Các bàn phím chức năng của máy mô phỏng theo tấm bảng pha màu của các hoạ sỹ với những phím ấn đủ các màu sắc chạy vòng theo một phím ấn chính. Phím ấn chính (key pad) của Picasso GF901 được thiết kế theo dấu ấn đặc biệt riêng của danh hoạ này như một bức tranh thu nhỏ tô điểm thêm cho máy. 

Máy dày 16mm, có kích thước 88.5 x 45 x 16 mm với trọng lượng 76,3g. Picasso GF901 tích hợp màn hình hiển thị 1,8 inch với độ phân giải hình ảnh 176 x220 pixel. Máy tích hợp hệ thống đèn OLED trên mặt trước của vỏ máy cho phép hiện thị lượng pin, thời gian và tình trạng bắt sóng của máy.

Picasso GF901 tích hợp một máy ảnh 1,3 megapixel. Độ phân giải này tương đối thấp nhưng có lẽ nhà sản xuất chỉ muốn nhấn mạnh trong phong cách thiết kế riêng và khả năng tự sáng tạo của người dùng mà bỏ qua những yếu tố công nghệ cao.