Tên nhiệm vụ:
Nghiên cứu và xây dựng hệ thống tường lửa thông minh cho các ứng dụng web - IWAF
Năm nghiệm thu:
2019
Lĩnh vực:
Khoa học kỹ thuật và công nghệ
Đơn vị chủ trì:
Trung tâm phát triển phần mềm
Chủ nhiệm:
TS. Huỳnh Hoàng Tân
Mục tiêu:
Nghiên cứu, xây dựng hệ thống tường lửa thông minh cho các ứng dụng Web nhằm đảm bảo an toàn, an ninh thông tin cho các hệ thống ứng dụng web/cổng thông tin điện tử của các máy chủ đặt tại Sở Khoa học và Công nghệ Đồng Nai nhằm hỗ trợ và tăng cường bảo vệ các hệ thống ứng dụng CNTT-TT của Việt Nam.
Tóm tắt nội dung chính:
Tường lửa ứng dụng Web (WAF) hoạt động ở tầng 7 (OSI), giám sát giao thức HTTP/HTTPS để bảo vệ website bằng các phương pháp phát hiện tấn công dựa trên mẫu dấu hiệu (Rule-based), sai lệch giao thức và nhận dạng hành vi bất thường (Anomaly-based).
Tấn công mạng vào các dịch vụ web, cổng thông tin chính phủ và doanh nghiệp tại Việt Nam ngày càng tăng. Trong khi đó, các sản phẩm WAF trong nước còn rất hiếm, việc thuê/mua thiết bị ngoại đắt đỏ, đòi hỏi nhân lực trình độ cao để cấu hình, còn các giải pháp thương mại lại là "hộp đen" không thể tùy chỉnh.
Nghiên cứu cấu trúc WAF và phương pháp nhận dạng tấn công thông minh, từ đó xây dựng hệ thống IWAF bảo vệ thực tế cho các ứng dụng web và máy chủ tại Sở Khoa học và Công nghệ Đồng Nai.
Kết quả:
Báo cáo tổng hợp kết quả thực hiện nhiệm vụ; Báo cáo tóm tắt kết quả thực hiện nhiệm vụ; Đĩa dVD chứa bộ CSDL, và hệ thống tường lửa thông minh cho các ứng dụng web – IWAF; Tài liệu kỹ thuật, tài liệu hướng dẫn sử dụng.
Nhu cầu hợp tác:
Hợp tác với các đơn vị chuyên môn về an toàn thông tin và công nghệ thông tin để hoàn thiện, nâng cấp hệ thống IWAF, trong đó tập trung phát triển phần mềm IWAF Client, cơ chế tự động học và huấn luyện lại mô hình nhận dạng tấn công bất thường, cập nhật tập huấn luyện và các Rules bảo mật mới. Đồng thời, phối hợp xây dựng cơ chế giám sát, báo cáo tập trung các sự kiện và nguy cơ tấn công trên các website, làm cơ sở cập nhật, hoàn thiện và nâng cao hiệu quả bảo vệ của hệ thống IWAF.
Đánh giá tiềm năng:
Hệ thống tường lửa ứng dụng Web thông minh (IWAF) có khả năng ứng dụng trực tiếp trong bảo vệ website, cổng thông tin điện tử và máy chủ của các cơ quan nhà nước, doanh nghiệp và tổ chức trước các nguy cơ tấn công mạng. Sản phẩm có tiềm năng chuyển giao, triển khai và nhân rộng cho các đơn vị có nhu cầu bảo đảm an toàn, an ninh thông tin; đồng thời có khả năng phát triển thành giải pháp bảo mật Web trong nước, có thể tùy chỉnh theo yêu cầu của từng đơn vị, giảm sự phụ thuộc vào các sản phẩm WAF thương mại và chi phí đầu tư, vận hành.
Thông tin liên hệ:
Sở Khoa học và Công nghệ Thành phố Đồng Nai; 1597 Đường Phạm Văn Thuận, Phường Trấn Biên, thành phố Đồng Nai; Điện thoại: (0251) 3822297