Nhận định, soi kèo Roma vs Como, 0h00 ngày 3/3: Cơn địa chấn thứ ba

Con số thống kê cho thấy các giải pháp phòng chống Ze-ro day trên thực tế đã giúp nhiều hệ thống mạng và MT tránh được nhiều cuộc tấn công của hacker. Cụ thể, từ 2003- 2005, 31/34 loại virus và sâu cực kỳ nguy hiểm được cảnh báo trên LiveSecurity đã bị ngăn chặn bởi các giải pháp phòng chống tấn công Ze-ro day. 8/10 PM gián điệp tấn công nhiều nhất trong năm 2005 được các giải pháp phòng chống Ze-ro day ngăn chặn

Phòng chống tấn công Ze-ro day là việc ngăn cản xâm nhập trước khi một lỗ hổng được nhận dạng và khắc phục. Đối với các hệ thống CNTT trong ngành tài chính, ngân hàng với nhu cầu đảm bảo hoạt động liên tục, phòng chống Ze-ro day rất cần thiết. Hãng Watchguard mới đây đã giới thiệu tại thị trường Việt Nam thiết bị BM vận hành theo nguyên lý của hệ thống BM thông minh phân lớp (Intelligent Layered Security – ILS) có khả năng phòng chống tấn công Ze-ro day.  

Thực chất, ILS là một hệ thống gồm nhiều lớp bảo vệ, mỗi lớp có một nhiệm vụ khác nhau. Khi một luồng thông tin (traffic) đi vào trong mạng, nhiệm vụ của lớp đầu tiên sẽ là kiểm tra xem gói tin có phải là xấu hay không, nếu là gói tin xấu thiết bị sẽ lập tức ngắt (drop) gói tin này ra. Nếu như lớp trước không giải quyết được, lớp kế tiếp sẽ kiểm tra. Khi lớp kế tiếp phát hiện đó là gói tin xấu, nó sẽ drop gói tin ngay, đồng thời gửi các mẫu cập nhật (signature) về cho lớp trước để lần sau những gói tin tương tự đi qua sẽ bị drop ngay tại lớp đầu tiên, vì thế sẽ cải thiện rất nhiều băng thông và tốc độ xử lý của hệ thống.

Thiết bị BM vận hành theo ILS của WatchGuard có tên gọi Firebox X. Đây là một thiết bị UTM (Unified Threat Management – quản lý đe doạ hợp nhất) với 6 lớp bảo vệ. Lớp ngoài cùng cung cấp các dịch vụ BM bên ngoài, có khả năng phân tích hành vi và đánh giá các luồng traffic, giao thức đến hệ thống, và đưa đến các lớp tương ứng để xử lý. Lớp 2 kiểm tra IP và những gói tin. Khi phát hiện những gói tin bất thường, thiết bị lập tức ngắt những gói tin này để tránh những tấn công đã được nhận diện như DoS, DDoS. Lớp 3 kiểm soát các traffic trên kết nối VPN qua các giao thức IPSEC, PPTP. Lớp 4 giống như một firewall hoàn chỉnh. Lớp 5 kiểm soát các ứng dụng, phát hiện các giao thức khác thường đồng thời phòng chống máy chủ web khỏi sự tấn công. Lớp trong cùng BM nội dung (lọc web, và spam).

Ngoài ra, Firebox X còn được tích hợp một số tính năng như "Multi WAN Load Balancing & Failover" cho phép cân bằng tải (Load Balancing) trên nhiều đường truyền hoặc tự động chuyển đổi các đường truyền khi gặp sự cố. Thiết bị có thể cân bằng tải đến 4 đường Internet/WAN. Thông thường, các thiết bị firewall ít hỗ trợ tính năng này, nếu có, thì cũng chỉ đến 2 đường và cân bằng tải theo cơ chế Round-robin (luân chuyển theo vòng). Trong khi đó Firebox có thể cân bằng tải theo cơ chế Round-robin, Routing table (chọn đường trên bảng định tuyến) hoặc Interface Bandwidth Threshold (thiết lập ngưỡng băng thông trên mỗi giao diện Internet/WAN). Ngoài ra Firebox còn hỗ trợ VLAN (IEEE 802.1q), định tuyến dựa trên Policy (chính sách cho các ứng dụng), VPN Failover (kết nối VPN dự phòng), Traffic Management (giám sát lưu lượng thông tin), QoS (thiết lập mức độ ưu tiên và thời gian thực hiện một dịch vụ) và các tính năng ghi log (ghi lại mọi hoạt động trong hệ thống), giám sát chi tiết người dùng và hệ thống, các truy cập ra ngoài hay vào trong mạng trong thời gian thực (real time monitoring), khả năng quản lý tập trung (Centralize management) và giao diện đồ họa thân thiện với người dùng...

Firebox X có 3 dòng sản phẩm, đáp ứng các nhu cầu khác nhau của doanh nghiệp: Firebox X Peak dành cho môi trường mạng cấp cao với trên 500 người dùng; Firebox X Core dành cho các tập đoàn và văn phòng chi nhánh từ 30 – 500 người; Firebox X Edge (tích hợp Wireless) cho các doanh nghiệp nhỏ, văn phòng từ xa và người dùng di động (dưới 30 người, giá tham khảo 1000 USD).

Tiến sĩ Gounder chia sẻ: “Chồng tôi mất vì vỡ túi phình động mạch chủ nhưng không được phát hiện, xuất huyết màng tim. Không có phương pháp hô hấp nhân tạo hay sốc điện nào có thể cứu được anh ấy". 

Tiến sĩ Eric Isselbacher, đồng giám đốc Trung tâm Động mạch chủ ngực tại Bệnh viện Đa khoa Massachusetts (Mỹ), nói với ABC News: “Khi một người còn trẻ và có vẻ khỏe mạnh đột ngột qua đời, chúng tôi nghĩ khả năng họ mắc bệnh nền”. 

Phình động mạch chủ là gì?

Động mạch chủ là động mạch chính mang máu từ tim đến phần còn lại của cơ thể và não. Phình động mạch chủ là chỗ phình giống như quả bóng trong động mạch chủ. Chứng phình động mạch làm suy yếu một phần của động mạch, dễ khiến động mạch bị vỡ. 

Xuất huyết màng tim xảy ra khi máu được tìm thấy trong mô xung quanh tim, rất có thể liên quan đến chứng phình động mạch chủ. Nếu mô xung quanh tim có một lượng máu nhất định sẽ ngăn tim bơm máu đúng cách tới các nơi khác trong cơ thể. 

Các bác sĩ cho biết phình động mạch chủ phát triển chậm theo thời gian, giống như trường hợp nhà báo Wahl, có thể không có bất kỳ triệu chứng liên quan nào cho đến khi phình to hoặc vỡ. Nếu phình động mạch bị bóc tách hoặc vỡ ra, người bệnh có thể cảm thấy đau nhói ở ngực, khó thở, lú lẫn hoặc bất tỉnh.

Gần đây, Wahl đã trải qua một số triệu chứng cảm lạnh và được điều trị viêm phế quản. Vợ anh cũng cho rằng: “Cảm giác tức ngực mà anh ấy trải qua ngay trước khi mất có thể là triệu chứng ban đầu”.

Các bác sĩ giải thích một số triệu chứng của chứng phình động mạch chủ đang phát triển có thể tương tự nhiễm trùng đường hô hấp như ho, khó chịu ở ngực. Cấp cứu y tế bằng cách sử dụng máy khử rung tim cũng khó có khả năng cứu sống Wahl. Chỉ phẫu thuật mới khắc phục được phình động mạch chủ bị vỡ.

Ai có nguy cơ mắc bệnh?

Tình trạng này rất hiếm. Hiện chưa có khuyến nghị về xét nghiệm sàng lọc thông thường cho chứng phình động mạch chủ. Một nghiên cứu gần đây đã ước tính tỷ lệ phình động mạch chủ ngực khoảng 0,16% dân số. Phình động mạch chủ bụng hay xảy ra ở những người cuối 60 tuổi trở lên, người hút thuốc, huyết áp cao hoặc cholesterol cao. 

Trong khi đó, chứng phình động mạch ở ngực thường không do các yếu tố nguy cơ điển hình đó và có xu hướng do sự bất thường của động mạch chủ bẩm sinh hoặc di truyền. 

Tiến sĩ Isselbacher giải thích: “Mọi người không biết liệu họ có thể mắc bệnh hay không. Nhưng có một vài manh mối cho thấy bạn có nguy cơ mắc bệnh”. 

Điều quan trọng là bạn phải biết tiền sử gia đình như có người mắc các vấn đề về nhịp tim, mất khi còn trẻ, van động mạch chủ hai mảnh… Nếu biết trước, bạn có thể tìm cách phòng ngừa. 

Đa số bệnh nhân bị phình động mạch chủ phát hiện bệnh một cách tình cờ. "Họ bị ho nên đã chụp X-quang ngực. Họ hút thuốc nên chụp CT để sàng lọc ung thư phổi. Họ bị đánh trống ngực và được siêu âm tim. Sau đó, kết quả khám cho thấy động mạch chủ phình to", Tiến sĩ Isselbacher nói. 

Theo CDC Mỹ, chứng phình động mạch chủ cũng có thể liên quan đến huyết áp cao, chấn thương đột ngột và rối loạn mô liên kết di truyền như hội chứng Marfan, hội chứng Ehlers-Danlos, mặc dù bệnh cũng xảy ra ở những người không có yếu tố nguy cơ nào.