Tác dụng của Deep Packet Inspection trong bảo mật mạng

Công nghệ & ngân hàng số 11:26 | 02/04/2021

Trong hoạt động ngân hàng nói riêng và trong bảo mật hệ thống mạng nói chung, Deep Packet Inspection (DPI) là một phương pháp kiểm tra và quản lý lưu lượng mạng tiên tiến, một loại filter (lọc) mạng ...

DPI sẽ loại bỏ phần dữ liệu và tiêu đề của gói được truyền qua điểm kiểm tra, loại bỏ bất kỳ sự không tuân thủ nào đối với protocol, spam, virus, xâm nhập và bất kỳ tiêu chí được xác định nào khác để chặn gói đi qua điểm kiểm tra. DPI mang đến cho các nhà quản trị hệ thống mạng những tính năng quản lý nâng cao hữu ích và triệt để hơn, điều mà các quy trình lọc gói thông thường, vốn chỉ kiểm tra các tiêu đề gói không thể phát hiện.

Cách thức hoạt động của DPI

DPI là một hình thức lọc các gói dữ liệu, thường được thực hiện như một chức năng firewall (tường lửa), nó được áp dụng ở tầng Application trong mô hình OSI (Open Systems Interconnection). DPI đánh giá nội dung của các gói đang đi qua điểm kiểm tra. Sử dụng Rules (hay policy) được chỉ định bởi riêng người sử dụng hay nhà cung cấp dịch vụ internet, DPI xác định những việc cần làm với các gói cụ thể trong thời gian thực.

DPI có thể kiểm tra nội dung của các gói này và sau đó tìm ra nó đến từ đâu, chẳng hạn như dịch vụ hoặc ứng dụng đã gửi nó. Ngoài ra, nó có thể hoạt động với các bộ lọc để tìm và chuyển hướng lưu lượng truy cập mạng từ một dịch vụ trực tuyến, chẳng hạn như Twitter hoặc Facebook hoặc từ một địa chỉ IP cụ thể.

DPI cũng được sử dụng để quyết định xem một gói cụ thể có được chuyển hướng đến đích khác hay không. Tóm lại, DPI có thể xác định vị trí, phát hiện, phân loại, chặn hoặc định tuyến lại các gói có mã hoặc reroute dữ liệu cụ thể không được phát hiện, định vị, phân loại, chặn hoặc chuyển hướng bằng cách lọc thông thường. Không giống như các giao thức lọc đơn giản, DPI vượt ra ngoài việc kiểm tra các tiêu đề của gói.

Trên thực tế, DPI có thể là một phần hoặc được sử dụng kết hợp với hệ thống phòng chống xâm nhập (Intrusion Prevention Systems - IPS), nhưng đồng thời cũng có thể trở thành một tính năng quan trọng thuộc hệ thống tường lửa thế hệ mới nhờ vào khả năng phân tích lưu lượng truy cập chi tiết, đặc biệt là tiêu đề của các gói và dữ liệu lưu lượng. DPI cũng có thể được sử dụng để theo dõi lưu lượng gửi đi nhằm đảm bảo thông tin nhạy cảm không rời khỏi (bị rò rỉ) mạng công ty dựa trên một công nghệ được gọi là ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention). DPI hoạt động ở lớp ứng dụng của mô hình tham chiếu Liên kết hệ thống mở OSI.

Như đã phân tích, DPI có nhiệm vụ kiểm tra nội dung của các gói dữ liệu khi chúng đi qua một điểm kiểm tra nhất định và đưa ra quyết định theo thời gian thực dựa trên các quy tắc được chỉ định cụ thể bởi doanh nghiệp, nhà cung cấp dịch vụ internet hoặc quản trị viên hệ thống mạng, tùy thuộc vào việc gói đó chứa nội dung gì. Nói cách khác, DPI sẽ đánh giá nội dung của một gói đi qua một điểm kiểm tra cụ thể. Sau đó sử dụng các quy tắc được thiết lập bởi tổ chức, nhà cung cấp dịch vụ hoặc quản trị viên hệ thống để xác định những việc cụ thể cần làm với gói đó trong thời gian thực.

Các hình thức lọc gói trước đây thường chỉ xem xét đến thông tin tiêu đề, cũng giống như việc bạn nhận được một lá thư nhưng chỉ đọc nội dung người gửi ghi ngoài phong bì vậy. Sự “thiếu chặt chẽ” trong trường hợp này là khó tránh khỏi bởi điều đó một phần là do những hạn chế về mặt công nghệ. Cho đến thời gian gần đây, tường lửa vẫn không sở hữu đủ khả năng xử lý cần thiết để thực thi các quy trình kiểm tra sâu hơn về lưu lượng traffic lớn trong thời gian thực. Những tiến bộ về công nghệ đã cho phép DPI thực hiện các kiểm tra nâng cao phức tạp hơn giống như việc bạn không chỉ đọc dòng thông tin bên ngoài phong bì, mà còn biết cách mở phong bì đó và đọc nội dung bức thư.

Ứng dụng DPI trong thực tế

DPI mang tính ứng dụng cao và đặc biệt hữu ích trong nhiều trường hợp sử dụng thực tế. Nó có thể được sử dụng như một lớp phát hiện xâm nhập để giúp xác định sớm các cuộc tấn công có nguy cơ vượt qua được hệ thống tường lửa.

Đối với các tổ chức chủ yếu sử dụng máy tính xách tay trong quy trình làm việc, DPI có thể đóng vai trò như một lớp bảo mật quan trọng, có nhiệm vụ ngăn chặn việc các chương trình độc hại xâm nhập vào mạng một cách chủ động hơn. Ví dụ, DPI có thể phát hiện và đưa ra phản hồi kịp thời trong trường hợp máy tính xách tay đang được sử dụng để chạy những ứng dụng thuộc danh sách cấm.

Một ứng dụng khác của DPI đối với các tổ chức, doanh nghiệp là trong quản lý mạng để hợp lý hóa luồng lưu lượng mạng. DPI giúp xác định và ưu tiên lượng dữ liệu truyền đến qua mạng bởi trong nhiều trường hợp, có một lượng lớn traffic tồn tại trong hệ thống mạng. Ví dụ, một tin nhắn được gắn thẻ với mức độ ưu tiên cao có thể được chuyển đến đích trước các tin nhắn hoặc gói ít quan trọng hơn, hoặc mức độ quan trọng thấp liên quan đến duyệt internet thông thường. DPI cũng có thể được sử dụng để truyền dữ liệu được điều chỉnh để ngăn chặn lạm dụng ngang hàng, từ đó góp phần cải thiện hiệu suất mạng.

Ngoài ra, tính năng này cũng sẽ mang lại hiệu quả nhất định trong việc chặn các yêu cầu độc hại. DPI có thể được sử dụng cho mục đích phòng vệ như một công cụ bảo mật mạng: Phát hiện và ngăn chặn virus cũng như các hình thức lưu lượng độc hại khác. DPI cũng có thể được sử dụng để tăng cường khả năng của ISPs để ngăn chặn việc khai thác các thiết bị IoT trong các cuộc tấn công DDOS bằng cách chặn các request độc hại.

Trong thực tế, DPI cũng có thể được sử dụng nhằm ngăn chặn rủi ro rò rỉ dữ liệu, chẳng hạn như từ email gửi đi. Nó có thể kiểm tra không chỉ lượng dữ liệu đến mà còn cả lượng dữ liệu được chuyển đi từ dữ liệu mạng. Bằng cách sử dụng các quy tắc cụ thể, quản trị viên có thể ngăn dữ liệu nhạy cảm bị truyền ra khỏi hệ thống mạng.

Các công nghệ sử dụng DPI

Một số công nghệ và kỹ thuật liên quan đến quy trình DPI mà một tổ chức có thể sử dụng:

- Sự tương xứng trong mẫu và chữ ký: Có thể phân tích một gói bằng cách sử dụng cơ sở dữ liệu liên quan các cuộc tấn công mạng đã ghi nhận. Phương pháp này chỉ có hiệu quả đối với các cuộc tấn công đã biết.

- Các giải pháp IPS: Có thể chặn các cuộc tấn công đã được phát hiện, cũng như những dữ liệu không mong muốn, các giải pháp này có chức năng tương tự như trong dòng IDS (Intrusion Detection Systems - Hệ thống phát hiện xâm nhập), mặc dù chúng có khả năng chặn các cuộc tấn công được phát hiện trong thời gian thực tế. Một trong những thách thức lớn nhất trong việc sử dụng kỹ thuật này là nguy cơ phát hiện sai, có thể được giảm thiểu ở một mức độ nào đó thông qua các chính sách cụ thể.

- Các giao thức bất thường: Tùy chọn từ chối truy cập mặc định (default deny) có thể được sử dụng ở trường hợp này, giúp xác định xem nội dung nào sẽ được phép thông qua.

Một số hạn chế của DPI

Với những gì mà cách mạng công nghiệp 4.0 mang lại, các công nghệ mới đang phát triển rất nhanh và đem lại nhiều lợi ích trong nhiều lĩnh vực, ngành nghề. Vì vậy, DPI cũng không tránh khỏi những nhược điểm và DPI cũng ẩn chứa một vài thách thức trong một số trường hợp. Những hạn chế đáng lưu tâm nhất đối với công nghệ DPI đó là:

Thứ nhất, DPI mang lại hiệu quả cao trong việc bảo vệ hệ thống mạng trước những lỗ hổng đã được biết đến, nhưng nó lại có thể là “chất xúc tác” tạo ra các lỗ hổng mới. Cụ thể, DPI mang lại hiệu quả cao trong việc ngăn ngừa các cuộc tấn công tràn bộ đệm (overflow attack), các cuộc tấn công từ chối dịch vụ (DDoS), cũng như một số loại phần mềm độc hại. Tuy nhiên, nó cũng có thể bị kẻ gian khai thác và trở thành một công cụ tạo điều kiện cho các cuộc tấn công tương tự.

Thứ hai, DPI góp phần tăng thêm tính phức tạp và khó sử dụng của hệ thống tường lửa hiện có, cũng như các phần mềm liên quan đến bảo mật khác. Công nghệ này đòi hỏi phải được cập nhật và sửa đổi đều đặn theo định kỳ riêng thì mới có thể duy trì hiệu quả tối ưu.

Thứ ba, DPI có thể làm giảm tốc độ mạng bởi nó làm tăng thêm “gánh nặng” cho các bộ xử lý tường lửa.

Mặc dù DPI vẫn tồn tại một số hạn chế nêu trên, nhưng ưu điểm mà DPI mang lại là không thể phủ nhận và nhiều quản trị viên hệ thống mạng vẫn chọn công nghệ DPI như một nỗ lực hiệu quả nhằm đối phó với sự gia tăng về tính phức tạp và phổ biến của các nguy cơ bảo mật liên quan đến internet. Vì vậy, DPI vẫn là sự lựa chọn có giá trị cho các mục đích từ quản lý hiệu suất đến phân tích và bảo mật doanh nghiệp.

Tài liệu tham khảo:

1. https://securitydaily.net/;

2. http://tptechs.vn/index.php/;

3. https://vietnetco.vn/.

Phạm Quốc Hưng

Đại học Bách khoa Hà Nội

Chuyên đề Công nghệ và Ngân hàng số, số 07/2020

https://tapchinganhang.gov.vn

Tin bài khác

Ứng dụng công nghệ chuối khối trong nghiệp vụ ngân hàng tại Việt Nam: Thực trạng và khuyến nghị

Công nghệ & ngân hàng số

Bài viết này phân tích thực trạng ứng dụng Blockchain trong nghiệp vụ ngân hàng tại Việt Nam và gợi ý định hướng phát triển trong tương lai.

Pháp luật về bảo vệ dữ liệu cá nhân trong xu hướng chuyển đổi số ngành Ngân hàng

Công nghệ & ngân hàng số

Chuyển đổi số mang lại cơ hội phát triển cho ngành Ngân hàng nhưng cũng làm gia tăng rủi ro xâm phạm dữ liệu cá nhân. Dù pháp luật về bảo vệ dữ liệu cá nhân đã có cải thiện, nhưng vẫn tồn tại nhiều bất cập. Bài viết phân tích thực trạng pháp lý hiện nay và đề xuất giải pháp hoàn thiện phù hợp với xu hướng chuyển đổi số.

Đề xuất xây dựng các mô hình tài chính phi tập trung trong trung tâm tài chính Thành phố Hồ Chí Minh

Công nghệ & ngân hàng số

Bài viết nghiên cứu tổng quan về tài chính phi tập trung và các mô hình phổ biến, phân tích lợi ích, thách thức, đồng thời đề xuất mô hình phù hợp để phát triển Thành phố Hồ Chí Minh thành trung tâm tài chính quốc tế có sức cạnh tranh khu vực và toàn cầu.

Siêu ứng dụng trong ngành Ngân hàng: Cơ hội và thách thức

Công nghệ & ngân hàng số

Siêu ứng dụng và hệ sinh thái ngân hàng không chỉ là xu hướng công nghệ mà đang tái định hình căn bản ngành tài chính - ngân hàng, với mục tiêu mang lại trải nghiệm tích hợp, cá nhân hóa và bao trùm. Mặc dù mở ra tiềm năng lớn trong việc mở rộng khả năng tiếp cận dịch vụ và thúc đẩy đổi mới, tuy nhiên, sự kết hợp này cũng đặt ra những câu hỏi quan trọng trong tương lai.

Chuyển đổi số ngân hàng và bài toán an ninh, an toàn thông tin

Công nghệ & ngân hàng số

Thời gian qua, ngành Ngân hàng đã nỗ lực không ngừng và phối hợp chặt chẽ với các bộ, ngành liên quan trong công cuộc chuyển đổi số và đã đạt được nhiều thành quả quan trọng. Bên cạnh đó, ngành Ngân hàng cũng gặp những thách thức không nhỏ trong việc đảm bảo an ninh, an toàn thông tin và bảo mật dữ liệu. Thời gian tới, Ngân hàng Nhà nước Việt Nam (NHNN) tiếp tục hoàn thiện các văn bản quy phạm pháp luật theo hướng thúc đẩy phát triển khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số, đồng thời tăng cường hợp tác các tổ chức tài chính quốc tế trong nghiên cứu, thử nghiệm và áp dụng các công nghệ mới.

GenAI - Tương lai cá nhân hóa dịch vụ khách hàng tại các ngân hàng thương mại Việt Nam

Công nghệ & ngân hàng số

GenAI đang mở ra những cơ hội chưa từng có trong việc cá nhân hóa dịch vụ khách hàng tại các ngân hàngViệt Nam. Mặc dù vẫn còn nhiều thách thức trong việc triển khai GenAI, tuy nhiên, các ngân hàng Việt Nam đang dần vượt qua những rào cản này để tận dụng tiềm năng to lớn của GenAI trong cung cấp các sản phẩm, dịch vụ. Với sự phát triển của công nghệ và sự chuyển đổi số mạnh mẽ trong ngành Ngân hàng, GenAI hứa hẹn sẽ mang lại những trải nghiệm khách hàng cá nhân hóa tiên tiến, góp phần nâng cao sự hài lòng của khách hàng, tăng cường lòng trung thành và thúc đẩy tăng trưởng bền vững cho các ngân hàng trong kỷ nguyên số.

Nâng cao năng lực đổi mới sáng tạo tại các ngân hàng thương mại Việt Nam

Công nghệ & ngân hàng số

Trong xu thế hội nhập kinh tế quốc tế và ảnh hưởng của cuộc Cách mạng công nghiệp lần thứ tư, khách hàng ngày càng mong muốn nhiều hơn sự cách tân, đổi mới đến từ các ngân hàng. Do đó, đổi mới sáng tạo không chỉ là yếu tố cần thiết để các ngân hàng thương mại Việt Nam nâng cao hiệu quả hoạt động và cải thiện chất lượng dịch vụ khách hàng, mà còn là chìa khóa để duy trì năng lực cạnh tranh trong nước và quốc tế, từ đó nâng cao vị thế của ngành Ngân hàng Việt Nam trong nền kinh tế số.

AI Agent: Xu hướng công nghệ mới, thực tiễn quốc tế và giải pháp áp dụng trong lĩnh vực ngân hàng tại Việt Nam

Công nghệ & ngân hàng số

AI Agent không chỉ là một xu hướng công nghệ mà còn là động lực quan trọng để các ngân hàng thích nghi và phát triển trong thời đại số hóa.

Xem thêm

Ấn phẩm in

TCNH số 7 năm 2025

TCNH số 6 năm 2025

TCNH số 5 năm 2025

Multimedia

Infographic Video Longform Emagazine

Các loại mực phủ bảo vệ tiền giấy: Quá trình phát triển và xu hướng mới hiện nay

Chính phủ cam kết luôn đồng hành cùng doanh nghiệp phát triển

Infographics

Ứng dụng công nghệ chuối khối trong nghiệp vụ ngân hàng tại Việt Nam: Thực trạng và khuyến nghị

Quản lý tài chính cá nhân: Vai trò của lập ngân sách và tiết kiệm tài chính

Sự ổn định tài chính của các ngân hàng thương mại châu Á: Vai trò của cạnh tranh thị trường, chất lượng thể chế và kinh tế vĩ mô

Thích ứng với rủi ro khí hậu tại các ngân hàng thương mại Việt Nam

Quỹ phát triển nhà ở quốc gia: Giải pháp tạo nguồn vốn bền vững cho phát triển nhà ở xã hội

Chính sách

Đột phá thể chế, pháp luật để đất nước vươn mình

Ngày 4/5, Tổng Bí thư Ban Chấp hành trung ương Đảng cộng sản Việt Nam Tô Lâm đã có bài viết, trong đó nêu rõ các yêu cầu mục tiêu; những nhiệm vụ, giải pháp cơ bản để đưa Nghị quyết số 66-NQ/TW ngày 30/04/2025 của Bộ Chính trị vào cuộc sống, mang lại những kết quả thiết thực trong đổi mới công tác xây dựng và thi hành pháp luật đáp ứng yêu cầu phát triển đất nước trong kỷ nguyên mới. Xin trân trọng giới thiệu toàn văn bài viết của đồng chí Tổng Bí thư.

Cơ chế thử nghiệm có kiểm soát trong lĩnh vực ngân hàng

Chính phủ đã ban hành Nghị định số 94/2025/NĐ-CP quy định về Cơ chế thử nghiệm có kiểm soát trong lĩnh vực ngân hàng.

Cấp thiết hoàn thiện pháp luật về tài sản bảo đảm là tài sản số, tín chỉ carbon

Cùng với sự phát triển nhanh chóng của nền kinh tế số và quá trình chuyển đổi xanh, vấn đề đặt ra hiện nay là liệu các loại tài sản mới như tài sản số, tín chỉ carbon có thể và sẽ được chấp nhận như thế nào với vai trò là tài sản bảo đảm cho khoản vay tại các tổ chức tín dụng ở Việt Nam. Các chuyên gia trong nước và quốc tế đều cùng chung nhận định đó là cần sớm hoàn thiện pháp luật về tài sản bảo đảm là tài sản số, tín chỉ carbon tại Hội thảo “Tài sản bảo đảm ngân hàng - Những vấn đề quan tâm hiện nay” do Thời báo Ngân hàng tổ chức ngày 28/4/2025.

Những rào cản trong phát triển kinh tế tuần hoàn tại doanh nghiệp và một số giải pháp khắc phục

Trong bối cảnh cuộc Cách mạng công nghiệp lần thứ tư đang diễn ra mạnh mẽ, để đạt được sự phát triển bền vững và hài hòa mối quan hệ giữa tăng trưởng kinh tế và bảo vệ môi trường, việc chuyển đổi mô hình kinh tế từ tuyến tính truyền thống sang nền kinh tế tuần hoàn là hướng đi đúng đắn, phù hợp với chủ trương chính sách của Đảng và Nhà nước ta.

Doanh nghiệp Việt Nam cần có chiến lược linh hoạt, kịp thời để đối phó với thách thức và tận dụng cơ hội từ thị trường nội địa, quốc tế

Trong bối cảnh các chính sách thuế quan và các biện pháp thương mại quốc tế đang thay đổi nhanh chóng, doanh nghiệp Việt Nam cần phải có những chiến lược linh hoạt và kịp thời để đối phó với những thách thức, đồng thời tận dụng các cơ hội từ thị trường nội địa và quốc tế.

Quốc tế

Sự ổn định tài chính của các ngân hàng thương mại châu Á: Vai trò của cạnh tranh thị trường, chất lượng thể chế và kinh tế vĩ mô

Nghiên cứu này được thực hiện nhằm đánh giá tác động của cạnh tranh thị trường, chất lượng thể chế và các yếu tố kinh tế vĩ mô tới sự ổn định tài chính của các ngân hàng thương mại tại châu Á. Nhóm nghiên cứu sử dụng bộ dữ liệu bảng gồm 43.232 quan sát từ 1.093 ngân hàng thương mại ở các nước châu Á trong giai đoạn quý I/2008 đến quý I/2024. Bằng cách tiếp cận theo phương pháp hồi quy 2SLS, nghiên cứu đã khắc phục được vấn đề nội sinh trong mô hình và mang lại các kết quả ước lượng vững. Kết quả nghiên cứu cho thấy mối quan hệ cùng chiều giữa chỉ số Lerner và Z-score hay cạnh tranh thị trường có ảnh hưởng tiêu cực đến sự ổn định tài chính của các ngân hàng thương mại.

Đánh giá thực tiễn triển khai CBDC tại ngân hàng trung ương của một số quốc gia trên thế giới và khuyến nghị đối với Việt Nam

Đối với Việt Nam, CBDC có thể đóng vai trò quan trọng trong việc hiện đại hóa hệ thống thanh toán, tăng cường tài chính toàn diện và nâng cao hiệu quả giám sát tiền tệ. Tuy nhiên, để triển khai thành công, cần có một chiến lược rõ ràng, bao gồm: Xác định rõ mục tiêu của CBDC, xây dựng khung pháp lý toàn diện, đầu tư vào hạ tầng công nghệ, thử nghiệm các mô hình triển khai phù hợp và thúc đẩy hợp tác quốc tế để đảm bảo tính tương thích với hệ thống tài chính toàn cầu.

Kinh nghiệm quốc tế về mô hình chuyển đổi số báo chí và một số khuyến nghị đối với lĩnh vực truyền thông ngành Ngân hàng Việt Nam

Chuyển đổi số mang lại cơ hội cũng như thách thức lớn đối với hoạt động truyền thông, báo chí ngành Ngân hàng Việt Nam. Việc áp dụng công nghệ không chỉ giúp báo chí gia tăng khả năng truyền tải thông tin, mà còn làm thay đổi phương thức quản lý, sản xuất và phân phối tin tức. Điều này đòi hỏi báo chí ngành Ngân hàng phải đổi mới mô hình tổ chức, bảo đảm tính linh hoạt và sáng tạo.

Thông điệp sau làn sóng tăng thuế đối ứng của Mỹ

Chính quyền Mỹ cho biết, khi xác định mức thuế quan đối ứng cho mỗi quốc gia, họ không chỉ xem xét thuế nhập khẩu mà còn các hoạt động khác mà họ cho là không công bằng, bao gồm thuế giá trị gia tăng, trợ cấp của chính phủ, chiến lược thao túng tiền tệ, chuyển nhượng công nghệ và các vấn đề liên quan đến sở hữu trí tuệ.