Ưu, nhược điểm của các phương pháp bảo mật pdf

Ưu, nhược điểm của các
phương pháp bảo mật

Deb Shinder
Quản trị mạng - Có nhiều phương pháp để bảo mật CNTT
khác nhau, chẳng hạn như bằng danh sách đen, danh sách
trắng, các kỹ thuật dựa trên hành vi, tuy nhiên bên cạnh đó
cũng có rất nhiều tranh luận trong lĩnh vực bảo mật CNTT về
tính hiệu quả của mỗi một phương pháp đó.
Trong bài này chúng tôi sẽ xem xét một số phương pháp bảo
mật, cụ thể là về cách hoạt động của chúng như thế nào, điểm
mạnh và điểm yếu của mỗi phương pháp đó cùng với đó là
một số thảo luận về các cơ chế bảo mật ảo hóa.
Các phương pháp bảo mật
Nếu muốn tránh xa những người có nguy cơ nguy hiểm trên
máy bay hoặc tránh xa những đoạn mã độc xuất hiện trong
mạng của mình thì bạn có thể cần đến một trong các phương
pháp để quyết định ai hoặc những đoạn mã gì được ở trong
hoặc không. Trong trường hợp kịch bản đầu tiên đó là xem
xét các phương pháp “chiếu tướng” hành khách:
 Bạn có thể biện dịch một danh sách các tên khủng bố
hoặc các tên tội phạm đã có tung tích và kiểm tra nhận dạng
cá nhân tại cổng vào, xem tên có hơp với danh sách của bạn
hay không và không cho phép những thành phần này lên máy
bay. Đây là một ví dụ về phương pháp bảo mật dựa trên danh
sách đen và nó được sử dụng bởi các hãng hàng không và
Transportation Security Administration (TSA) các lực lượng
an ninh tại hầu hết các sân bay.
 Có thể biên dịch một danh sách những cá nhân có lý lịch

tốt – những người đã được các tổ chức có pháp lý xác nhận
một cách trung thực, cung cấp cho họ các thẻ nhận dạng cá
nhân và cho phép họ lên máy bay mà không cần phải thực
hiện những hành vi kiểm tra tỉ mỉ. Đây là dạng bảo mật dựa
trên danh sách trắng và nó chính là những vấn đề cơ bản đối
với chương trình “người du hành thân thiện” được đưa ra bởi
TSA (hiện được biết đến với tư cách là chương trình
Registered Traveler).
 Bạn có thể đóng vai trò một nhân viên an ninh, người đã
được đào tạo trong một số tình huống tra hỏi và quan sát
những người có mang theo vé máy bay và những người hành
động một cách khả nghi sẽ bị ngăn chặn hoặc cấm không cho
qua cửa.
Các trường hợp này áp dụng cho bảo mật mạng như thế nào?
 Danh sách đen có thể được sử dụng để lọc spam, nhờ có
danh sách đen đó mà bạn sẽ có một danh sách các địa chỉ
email hoặc các miền là các kẻ spam đã hay biết, khi phần
mềm phát hiện thấy một thông báo nào đó có nguồn gốc từ
một trong số các nguồn đó, nó sẽ để các thư này vào thư mục
Junk Mail. Danh sách đen cũng có thể được sử dụng để bảo
vệ các hệ thống chống lại các mã độc. Khi bạn có một danh
sách các file hoặc các chương trình được biết là malware, các
chương trình và các file này sẽ bị khóa để không thể mở và
cũng không thể chạy.
 Danh sách trắng cũng có thể được sử dụng để lọc spam,
nhờ có nó là bạn có được một danh sách các người gửi và
miền được coi là “an toàn”. Mail từ các nguồn này được cho
phép luôn chuyển; còn lại các mail từ các nguồn khác sẽ bị
khóa. Danh sách trắng cũng có thể được sử dụng để bảo vệ hệ
thống trong việc tránh mã độc. Khi bạn có một danh sách các

chương trình mong muốn trong tay thì các thực thi không nằm
trong danh sách này của bạn sẽ không được phép chạy.
 Phương pháp hành vi cố gắng truy cập rủi ro rằng mã đó
là mã độc dựa trên các đặc tính và các mẫu. Các cơ chế bảo
mật dựa trên chữ ký và điểm dị thường thực hiện kiểu bảo mật
dựa trên hành vi. Các file và các chương trình có khả năng
chứa mối nguy hiểm, dựa trên các mẫu hành vi của chúng, và
từ đó sẽ khóa chúng.
Tất cả trong số các phương pháp này đều là các phương pháp
hợp lệ và tất cả chúng đều có điểm mạnh và điểm yếu riêng,
chính vì vậy chúng ta sẽ đi xem xét đến chúng trong các phần
dưới đây.
Dự đoán dựa vào hành vi và dấu hiệu
Phương pháp bảo mật dựa trên hành vi rất hữu dụng cho
những trường hợp mà ở đó người, hoặc chương trình hoặc file
không được phân loại từ trước là “tốt” hay “xấu”. Đây là một
phương pháp hiệu quả (tuy nhiên không hoàn hảo) để phát
hiện những mối đe dọa mới mà không cần phải đợi cho đến
khi chúng thực hiện những hành vi gây hại. Có một câu châm
ngôn rằng “nếu trông giống như vịt, đi cũng giống như vịt và
kêu cũng giống như vịt thì rất có thể đó là vịt”. Ở mức đơn
giản nhất, đó là những gì cơ bản nhất đói với phương pháp
bảo mật dựa trên hành vi.
Các lực lượng an ninh
thường sử dụng nhiều
phương pháp khác nhau để
định hình hành vi của chúng.
Họ nghe ngóng ngôn ngữ
của đối tượng, quan sát nét mặt, những từ ngữ và hành động
để cố gắng phát hiện ra những đối tượng này có nguy hiểm

hay không. Những chuyển động của mắt, cường độ của giọng
nói và các hệ số lý học khác có thể chỉ thị stress, điều này có
thể chỉ thị rằng một ai đó đang cố gắng che dấu thứ gì. Tương
tự như vậy, các thuật toán bảo mật dựa trên hành vi cũng sẽ
tìm kiếm các dấu hiệu của một file hoặc một phần của mã
không phải là chương trình hợp lệ.
Bộ lọc bảo mật dựa trên chữ ký hoạt động giống như một
nhân viên an ninh tìm kiếm các dấu hiệu tội phạm dựa trên
cách làm việc hoặc mốt hoạt động của họ. Các hành động cụ
thể và các chuỗi mã được so sánh với một cơ sở dữ liệu các
dấu hiệu đã biết, hoặc các chuỗi đã được định nghĩa từ trước
trong mã để biểu thị đó là malware. Phương pháp bảo mật dựa
trên những hành vi dị thường kém rõ ràng; nó nhắm đến các
hành vi hoặc các lệnh/chỉ lệnh trong mã dị thường.
Thuật toán tìm thường được sử dụng để nhận ra các dấu hiệu
dị thường, bằng cách phân tích lưu lượng mạng đi qua,
email,… và so sánh nó với các mẫu hiện hành hoặc phân tích
cấu trúc của bản thân mã. Các cỗ máy tìm kiếm ngày nay
thường là các cỗ máy có khả năng “học” từ những kinh
nghiệm trước đó và xây dựng các công thức mới theo đó. Hầu
hết các chương trình chống virus đều sử dụng cách thức tìm
kiếm để nhận diện malware và các biến thể trước khi các nâng
cấp về dấu hiệu có sẵn.
Một điểm quan trọng được chỉ ra bởi John Douglas, một
chuyên gia có tiếng trong việc định hình tội phạm là, một
trong nhiều công cụ có thể hữu dụng trong việc điều tra tội
phạm và trong thực tế, việc định hình cần được sử dụng chỉ
sau khi có nhiều phương pháp nghiên cứu truyền thống đã
được sử dụng. Hay nói theo cách khác, việc định hình đơn lẻ
không đủ chính xác để có thể được coi như một chỉ thị về tội

phạm. Bởi cùng dấu hiệu như vậy, phương pháp bảo mật dựa
trên hành vi đơn lẻ sẽ không bảo vệ tốt cho máy tính và mạng
của bạn. Nó có thể để lọt một số malware qua đó vì các
malware này được viết giống như mã hợp lệ và có lẽ quan
trọng hơn nữa nó sẽ nhận nhầm một số các chương trình hợp
lệ của bạn là malware vì những dấu hiệu khả nghi đáng phải
xem xét của nó.
Danh sách đen
Danh sách đen là một khái niệm được biết đến nhiều và nó
nghe có vẻ xấu khi được sử dụng trong vấn đề chính trị, nổi
tiếng nhất trong Hollywood trong những năm 1940 và 1950
khi những người viết kịch bản phim đã bị cấm làm việc trong
lĩnh vực điện ảnh vì những mối quan hệ chính trị của họ. Tuy
nhiên trong bảo mật máy tính, danh sách đen lại là một
phương pháp hoàn toàn đơn giản trong việc ngăn chặn các
chương trình mã độc tiêm nhiễm hoặc ngăn chặn các thông
báo đến từ các kẻ spam nham hiểm và những người gửi không
mong muốn khác vào được hòm thư của người dùng. Cập
nhật cho danh sách có thể được thực hiện một cách nhanh
chóng thông qua một máy chủ chuyên cập nhật. Hầu hết các
chương trình chống virus đều sử dụng một dạng danh sách
đen đẻ khóa các mối hiểm họa đã biết. Việc lọc spam sẽ phụ
thuộc vào danh sách đen.
Danh sách đen làm việc tốt trong một số ứng dụng nào đó. Ví
dụ như việc đã xảy ra một vấn đề đối với danh sách đen ở Mỹ
vào năm 2004 khi một thượng nghị sỹ bị cấm bay bởi một tên
giống với tên của anh ta lại được dùng làm bí danh bởi một kẻ
tình nghi là kẻ khủng bố và như vậy tên anh ta nằm trong
danh sách “cấm bay” của chính phủ.
Một vấn đề vẫn xảy ra với việc lọc spam dựa trên danh sách

đen là tình trạng bao vây của những người gửi hợp lệ, ví du
như người được báo cáo đến hoặc được bổ sung vào danh
sách lại không phải là spammer, cũng không phải là kẻ thù
địch. Một số tổ chức và các cá nhân riêng lẻ đã nhận thấy rất
khó có thể lấy được các địa chỉ của đã bị remove khi chúng đã
nằm trong danh sách đen. Khi bạn sử dụng một danh sách đen
mang tính thương mại, bạn sẽ hưởng lợi rất nhiều về hiệu suất
lưu lượng mạng đối với hãng của nhóm thứ ba.
Tuy nhiên vẫn còn một vấn đề khác nữa đối với danh sách đen
đó là nó chỉ làm việc với những người, những chương trình và
người gửi không mong muốn. Nó không bảo vệ để chống lại
những mối nguy hiểm (những tấn công zero day). Việc quét
lưu lượng incoming và so sánh nó với các danh sách đen có
thể sử dụng nhiều tài nguyên và làm chậm lưu lượng mạng.
Danh sách trắng
Ngược với danh sách đen làm việc theo nguyên lý cho phép
mọi thứ không bị ngăn cấm, danh sách trắng lại sử dụng
phương pháp ngược lại, từ chối mọi thứ không được phép. Kỹ
thuật sử dụng trong danh sách trắng làm việc từ một danh
sách các thực thể “known good” (các chương trình, địa chỉ
email, các miền và các URL) và chỉ cho phép các thực thể
nằm trong danh sách. Danh sách trắng có nhiều ưu điểm đó là:
 Không cần phải chạy phần mềm chống virus được cập
nhật thường xuyên. Mọi thứ không có trong danh sách sẽ
không được phép để chạy.
 Các hệ thống được bảo vệ tránh được các tấn công zero
day.
 Người dùng không thể chạy các chương trình không
thẩm định mà không nằm trong danh sách, chính vì vậy bạn
không phải lo lắng về chúng hay bị cài đặt các thực thi xấu.

Danh sách trắng là một kỹ thuật đơn giản và cho các quản trị
viên và các công ty kiểm soát được những gì xảy ra với mạng
hoặc chạy trên chạy các máy tính. Ưu điểm là vậy, tuy nhiên
danh sách trắng cũng có những nhược điểm của nó.
Khi sử dụng độc lập, danh sách trắng rất hiệu quả trong việc
tránh malware và spam, tuy nhiên cũng có thể tổ chức cho các
mã hợp lệ có thể chạy và các thông tin hợp lệ đi qua. Với hầu
hết người dùng, giải pháp danh sách trắng không làm việc tốt
đối với việc lọc email vì chúng thường nhận email từ nhiều
người mà chúng ta không hề hay biết, chúng ta đang nói đó là
mail hợp lệ và mong muốn. Giải pháp này cũng không thực tế
đối với những người bán hàng vì họ phải nhận nhiều yêu cầu
từ những người hoàn toàn lạ, hay những nhà viết văn nhận thư
từ các độc giả của họ, hay những người làm doanh nghiệp
nhận mail từ các khách hàng của mình. Trong trường hợp này
nó có thể làm việc tốt trong các tài khoản email cá nhân vì đây
là những người chỉ muốn đáp trả lại một nhóm các bạn và các
thành viên gia đình họ.
Danh sách trắng phát triển phổ biến và thường được sử dụng
kết hợp với các phương pháp bảo mật khác. Cho ví dụ, nhiều
máy khách email có chứa các bộ lọc spam dùng để phân tích
các thông báo và đánh dấu các tiêu chí nào đó (từ khóa, định
dạng, sự lặp lại) sẽ là spam. Bên cạnh đó chúng cũng cho
phép người dùng biên dịch danh sách “người gửi an toàn”
(danh sách trắng) để mail từ các địa chỉ đó sẽ không bị đánh
dấu là spam dù nó không có đủ các tiêu chuẩn cần thiết.
Trong thiết lập doanh nghiệp điển hình, danh sách trắng rất
hữu dụng trong việc điều khiển những thực thi nào có thể
chạy trên máy. Tuy nhiên điều này có thể gây ra vấn đề,
chẳng hạn như một điều khiển nào đó cần để hiển thị đúng

website lại không nằm trong danh sách trắng và người dùng
cần truy cập vào site đó để thực hiện công việc của anh ta.
Nếu danh sách trắng này được cấu trúc đúng thì điều này sẽ
không gây ra vấn đề gì, tuy nhiên phương pháp này cũng tạo
gánh nặng rất nhiều lên vai các quản trị viên về những chương
trình gì cần phải biết để cho phép chúng có thể hoạt động
trong mạng.
Kết luận
Mỗi một phương pháp bảo mật có những điểm mạnh và điểm
yếu riêng. Mỗi một phương pháp đều có thể cho các kết quả
không mong muốn hoặc mong muốn. Nhiều phương pháp
khác nhau làm việc tốt trong những tình huống khác nhau.
Chính vì vậy khi nói đến việc lọc spam thì sự kết hợp tất cả
các phương pháp này sẽ là một lựa chọn tốt nhất. Cho phép
các bộ lọc tự tìm để phân tích mail với những tiêu chuẩn spam
chung, cho phép các danh sách đen để mail nào từ những
người gửi nào hoặc miền nào có thể bị khóa nếu không hội tụ
đủ các tiêu chuẩn cần thiết, cùng với đó là danh sách trắng,
nhờ có đó mà mail từ những người gửi hoặc miền nào đó sẽ
được phép đi qua nếu nó hội tụ đủ các điều kiện cần thiết. Đây
chính là phương pháp được sử dụng bởi hầu hết các giải pháp
của phần mềm chống virus hiệu quả nhất đang sử dụng.

Trong môi trường doanh nghiệp, danh sách trắng sạch thuần
khuyết là một giải pháp an toàn nhất với những gì cần thực
hiện trong việc triển khai mã trên các máy tính.