Kỹ thuật - Công nghệ
Một số Công nghệ ứng dụng cho hệ phần mềm hỗ trợ sản xuất thông tin *
(09/10/2007 09:21:30)
CÔNG NGHỆ PORTAL
Hệ phần mềm hỗ trợ sản xuất thông tin (gọi tắt là: hệ SXTT) được áp dụng đầu tiên tại hai ban biên tập: Tin Trong nước và tin Kinh tế vào năm 2004. Hai năm sau đó, phần mềm có tính năng tương tự được triển khai tại Ban biên tập tin Đối ngoại và Ban biên tập tin Thế giới. Phần mềm này vận hành trên mạng Internet, sử dụng trình duyệt thông dụng (Internet Explorer, FireFox, Opera...) không cần cài đặt thêm. SXTT hỗ trợ đa ngôn ngữ, tất cả người dùng tham gia hệ thống đăng nhập một lần duy nhất để sử dụng các dịch vụ của hệ thống. Tin bài được biên tập và xử lý trực tuyến (online), quản lý tập trung và lưu trữ lâu dài tại cơ sở dữ liệu (Database) trên máy chủ tại Tổng xã.
Một tên gọi khác của phần mềm hỗ trợ sản xuất thông tin là: "portal sản xuất thông tin". Vậy Portal là gì, tại sao lại áp dụng công nghệ portal để hỗ trợ sản xuất thông tin tại TTXVN? Chúng ta sẽ tìm hiểu ngay sau đây:
Các phương tiện truyền thông nói nhiều đến khái niệm Portal hay "cổng thông tin điện tử", đây vốn là một thuật ngữ kiến trúc, chỉ cổng vào một tòa nhà lớn. Trong công nghệ thông tin, Portal cũng có ý nghĩa tương tự. Nó là cổng vào kho thông tin và dịch vụ đa dạng, qua cổng đó người sử dụng khác nhau có thể truy cập đến các kho thông tin hoặc dịch vụ khác nhau theo một cách thức thống nhất.
Công nghệ Portal phát triển sau thời kỳ web khoảng 7-8 năm để giải quyết những vấn đề mà website truyền thống gặp phải. Đối với người dùng vẫn là sử dụng trang web thông qua trình duyệt (tức là web browser), nhưng đằng sau đó là sự thay đổi thuật ngữ và quan niệm mới về triết lý phục vụ thay cho cách hiểu quảng bá thông tin trên web site như trước đây. Phía ngoài, cung cấp một cổng giao dịch thân thiện, đủ các chức năng cho người dùng, trong đó có chức năng cá nhân hóa. Phía trong, là cung cấp một hạ tầng điện tử, nhằm tạo quyền chủ động trong việc cung cấp, tích hợp thông tin và liên kết với các hệ thống, các dịch vụ thông tin khác. Portal cung cấp môi trường cộng tác (collaborative) thông qua việc quản lý và khai thác thống nhất các dịch vụ cơ bản như: Thư điện tử, Diễn đàn trao đổi, Lịch công tác, Báo cáo thống kê, Hội thảo qua mạng, Tin tức, v.v... Các dịch vụ này là một phần của kho tài nguyên dịch vụ trên portal để người dùng lựa chọn. Việc quản lý đăng nhập người dùng được thực hiện một lần và thống nhất trên tất cả các ứng dụng dịch vụ của portal. Cổng thông tin điện tử (portal) qui tụ các thông tin và dịch vụ người sử dụng cần. Thông tin và dịch vụ được phân loại nhằm thuận tiện cho tìm kiếm và hạn chế vùi lấp các thông tin.
Công nghệ Portal được xây dựng trên cơ sở lắp ghép các modul tiêu chuẩn, liên kết giữa các modul này rất mềm dẻo nhưng theo một nguyên tắc thống nhất. Do vậy có thể kế thừa các modul này khi xây dựng các kênh thông tin mới trên hạ tầng có sẵn của portal. Việc mở rộng các qui mô phục vụ bằng các phần mềm ứng dụng mới được "lắp ráp" vào Portal đang có, mà không phải hủy bỏ hoặc sửa chữa lớn như những web site trước đây. Cho tới gần đây đã xuất hiện các "siêu portal" là portal cấp trên quản lý các portal cấp dưới. Với quy mô lớn trải rộng khắp cả nước và 26 phân xã trên thế giới, TTX đang rất cần một "siêu portal" để tạo một môi trường thông tin thống nhất trong toàn ngành nhằm hỗ trợ tốt hơn việc sản xuất và chỉ đạo thông tin. Đây cũng là nền tảng để xây dựng "hệ thần kinh số" cho một Tập đoàn truyền thông trong tương lai.
AN TOÀN VÀ BẢO MẬT
Các loại thẻ bảo mật của hãng RSA.
Khi đặt hệ SXTT trên môi trường Internet sẽ gặp phải những nguy cơ thường trực:
1- Mạo danh để xâm nhập: Kẻ xấu mạo danh phóng viên TTX để trao đổi thông tin, mạo danh lãnh đạo để ra các chỉ đạo
2- Dữ liệu bị đọc trộm: Kẻ xấu đọc được các nội dung trong hệ SXTT
3- Dữ liệu bị đánh tráo: Tin, bài, các thông điệp chỉ đạo bị chặn đón xóa bỏ hoặc sửa đổi.
Do vậy vấn đề bảo mật là một trong những vấn đề cần được đặt lên hàng đầu trên hệ SXTT. Một giải pháp công nghệ để chống mạo danh đang được áp dụng cho phần mềm hỗ trợ SXTT Trong nước và Kinh tế là sử dụng "thẻ xác thực RSA"(RSA là tên viết tắt của ba người đồng sáng lập Ron Rivest, Adi Shamir,Leonard Adleman). Đây là giải pháp xác thực của hãng bảo mật nổi tiếng RSA security, trong lĩnh vực bảo mật RSA nổi tiếng như tiếng tăm của Google trong lĩnh vực tìm kiếm thông tin trên WEB. Nguyên lý xác thực dựa trên 2 thành tố, một mật khẩu tĩnh (người sử dụng phải nhớ hoặc lưu trữ) và một mật khẩu động hiển thị trên một thẻ xác thực cấp cho người sử dụng. Mật khẩu động gồm 6 chữ số thay đổi theo thời gian (60 giây thay đổi một lần) và chỉ được dùng một lần trong khoảng thời gian 60 giây đó. Như vậy kẻ xấu muốn mạo danh để xâm nhập vào hệ SXTT thì phải biết được mật khẩu tĩnh và có trong tay 1 thẻ xác thực ngoài ra khó có thể có giải pháp công nghệ để "xuyên thủng" bức tường chống xâm nhập của RSA security. Trong hơn 15 năm ra đời giải pháp này chưa xảy ra một lỗi bảo mật nào liên quan đến khả năng xác thực. Ngoài ra, thẻ xác thực của RSA có chất lượng rất cao, có khả năng chịu nhiệt, chịu nước, chống va đập.
Để tránh dữ liệu bị đọc trộm, thông tin trên đường truyền cần được mã hóa. Kẻ xâm nhập có lấy được dữ liệu thì cũng khó có thể giải mã để biết nội dung thông tin. Có rất nhiều giải pháp để mã hóa trong đó giao thức SSL (Secure Socket Layer) là một giao thức phổ biến tổ hợp nhiều giải thuật mã hóa nhằm đảm bảo quá trình trao đổi thông tin trên mạng được bảo mật. Việc mã hóa dữ liệu diễn ra một cách trong suốt đối với người sử dụng và hỗ trợ nhiều giao thức khác hoạt động trên Internet.
Chữ ký điện tử được áp dụng để chống lại việc đánh tráo dữ liệu. Chữ ký điện tử (digital signature) là đoạn dữ liệu ngắn đính kèm với văn bản gốc để chứng thực tác giả của văn bản và giúp người nhận kiểm tra tính toàn vẹn của nội dung văn bản gốc.
Trong tương lai gần hệ SXTT sẽ được nâng cấp để mở rộng phạm vi, tính năng và tăng cường khả năng phòng thủ trước những nguy cơ trên.
* Trang này do Trung tâm Kỹ thuật Thông tấn cung cấp.
