Trong sự phát triển mạnh mẽ của các trang mạng nói riêng và công nghệ thông tin nói chung, vấn đề an ninh, an toàn thông tin cũng trở thành một trong những thách thức lớn. Một trong những mối nguy cơ gây tác động đến nhiều hệ thống mạng vẫn chưa xử lý được triệt để trong nhiều năm qua chính là các hoạt động tấn công từ chối dịch vụ (DoS), một thủ đoạn phổ biến của tin tặc nhằm cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, Internet và thiết bị số. Bài báo phân tích thực trạng và các thủ đoạn tấn công DoS, đồng thời nêu lên thách thức trong đảm bảo an ninh, an toàn thông tin trên cổng thông tin điện tử dịch vụ công của các cơ quan nhà nước và các doanh nghiệp trong thời gian qua. Từ đó, đưa ra các giải pháp nhằm nâng cao hiệu quả bảo đảm an ninh, an toàn thông tin cho cổng thông tin điện tử trên mạng Internet trong thời gian tới.

Trong những năm gần đây, tội phạm mạng gia tăng ở nhiều quốc gia trên thế giới trong đó có Pháp, ngày càng có nhiều doanh nghiệp, tổ chức, cá nhân trở thành nạn nhân của các cuộc tấn công mạng. Sự gia tăng không ngừng về mức độ tinh vi và cường độ của các cuộc tấn công mạng khiến Pháp cũng như các nước phát triển khác phải tăng cường khả năng chống chịu và áp dụng các biện pháp an ninh mạng cũng như chiến lược an ninh mạng quốc gia.

Theo các nhà nghiên cứu bảo mật, một số thiết bị được sử dụng trong hạ tầng thiết yếu có rất nhiều lỗ hổng có thể dẫn đến tấn công từ chối dịch vụ, cho phép chỉnh sửa cấu hình và thực thi mã từ xa.

Mới đây, Cisco phát hành bản vá cho 8 lỗ hổng bảo mật, trong đó có 3 lỗ hổng cho phép tin tặc thực thi mã từ xa không cần xác thực hoặc tấn công từ chối dịch vụ trên các thiết bị bị ảnh hưởng.

Trước tình hình an toàn thông tin diễn biến ngày càng trở nên phức tạp, khó lường, Trung tâm công nghệ thông tin và giám sát an ninh mạng đã phối hợp chặt chẽ với các cơ quan Trung ương, bộ, ngành, tỉnh, thành, triển khai đồng bộ các giải pháp: Đánh giá an toàn thông tin, Giám sát an toàn thông tin và Ứng cứu các sự cố an toàn thông tin đạt được nhiều kết quả tích cực góp phần quan trọng vào công tác đảm bảo an toàn thông tin cho 23 hệ thống mạng công nghệ thông tin của các cơ quan Đảng và Nhà nước.

Bản thân hệ thống Zabbix đã có cơ chế phát hiện bất thường và đưa ra cảnh báo cho người dùng. Zabbix có thế mạnh trong việc thu thập dữ liệu, tuy nhiên, phân loại các sự cố hay các cuộc tấn công vào hệ thống thì chỉ dựa vào một số tập luật có sẵn trong Zabbix để đưa ra cảnh báo là không đủ. Xu hướng hiện nay là kết hợp hệ thống thu thập thông tin vào trong học máy, học sâu để đưa ra kết quả phát hiện tấn công hiệu quả.

Phần I của bài báo đã giới thiệu về hệ thống SD-WAN và các ưu, nhược điểm của hệ thống này (Tạp chí An toàn thông tin, số 3 (061)2021). Trong Phần II, một mô hình triển khai mạng SD-WAN sẽ được đề xuất nhằm chống lại tấn công DDoS.

Liên tiếp trong 3 ngày qua, sự việc Báo điện tử VOV (Đài tiếng nói Việt Nam) bị tấn công mạng đã thu hút sự quan tâm của dư luận. Việc tấn công vào cơ quan báo chí quan trọng, thiết yếu của đất nước không chỉ là hành vi vi phạm pháp luật đơn thuần mà có thể coi đây là hành vi xâm phạm đến an ninh quốc gia xét cả về tính chất và hành vi vi phạm.

Trong quý I/2021, hệ thống theo dõi, cảnh báo của Trung tâm Công nghệ thông tin và giám sát an ninh mạng (Ban Cơ yếu Chính phủ) đã phát hiện 21.636 sự cố tấn công mạng vào các hệ thống công nghệ thông tin trọng yếu của Đảng và Nhà nước. Trong đó, phần lớn là sự cố tấn công truy cập trái phép, chiếm hơn 64,76%.

Ngày 23/5/2018, tại Hà Nội, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (Bộ TT&TT) đã chủ trì tổ chức cho các thành viên mạng lưới ứng cứu sự cố, các đơn vị CNTT của các Bộ, ngành, tỉnh/thành trên toàn quốc tham gia Diễn tập quốc tế về an toàn thông tin ASEAN - Nhật Bản năm 2018 với chủ đề “Tấn công DoS/DDoS và hoạt động phối hợp ứng cứu, xử lý sự cố”. Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đã tham dự và phát biểu khai mạc.