“Hiệp sĩ” bảo mật IP cho trạm vệ tinh mặt đất

    Báo Sức Khỏe & Đời Sống
    Gốc

    Nhóm tác giả trẻ MVSAT có bốn thành viên. Cả bốn đều ở độ tuổi sàn sàn 26-27. Cả bốn đều thuộc Công ty nghiên cứu ứng dụng và sản xuất thuộc Viện khoa học công nghệ quân sự (Bộ Quốc phòng), gọi tắt là Tecapro. Và cả bốn đều có lòng đam mê chế tạo thiết bị mã hóa IP cho trạm vệ tinh mặt đất mang tên MVSAT.

    Vì sao phải bảo mật IP? Bảo mật IP qua đường truyền vệ tinh hoặc phi vệ tinh đang trở thành vấn đề cấp bách, nhất là từ khi Việt Nam triển khai sử dụng vệ tinh VINASAT-1. Từ mục đích tạo ra lớp bảo vệ an toàn cho đường truyền vệ tinh, thiết bị mã hóa IP trạm vệ tinh mặt đất MVSAT, song song với các dịch vụ IP qua vệ tinh VINASAT-1, MVSAT đã hoàn toàn thuyết phục được những yêu cầu hóc búa mà các chuyên gia công nghệ thông tin đang đặt ra. Nhóm tác giả MVSAT nhận giải Nhì trong cuộc thi Nhân tài Đất Việt 2008. "Bởi có thể dễ dàng thu được thông tin trao đổi giữa vệ tinh và trạm mặt đất ở bất cứ đâu nằm trong tầm phủ sóng nên một trong những vấn đề quan trọng khi truyền thông IP qua vệ tinh là khả năng bảo mật. Đặc biệt, đối với lĩnh vực an ninh quốc phòng, nơi vùng rừng núi xa xôi, hải đảo, trên các phương tiện cơ động... - mà ở đó truyền thông qua vệ tinh vẫn là cách thức hữu dụng và linh hoạt nhất thì vấn đề bảo mật lại càng quan trọng" - Hoàng Tiến Trung, một thành viên của nhóm say sưa giải thích những khái niệm kỹ thuật khá "hóc" mà với người ngoại đạo như tôi, căng tai nghe mãi vẫn chẳng khác gì "vịt nghe sấm". "MVSAT được xây dựng theo chuẩn bảo mật IPsec (IP security) hoàn toàn tương thích với các thiết bị bảo mật IP của các hãng cũng sử dụng chuẩn IPsec. MVSAT quản lý phiên làm việc và trao đổi khóa mã theo tập giao thức IKE (Internet Key Exchange). Cứ sau một lượng dữ liệu nhất định hoặc sau một khoảng thời gian nhất định, MVSAT sẽ tự động tạo phiên làm việc mới và khóa mã mới. Nhờ vậy, khả năng bảo mật của thiết bị được tăng lên đáng kể, ngay cả trong công tác quản trị thiết bị cũng được đơn giản hóa đi khá nhiều". Trẻ mà không làm thì ai dám? Ngoài trưởng nhón Lê Viết Phong đã có thâm niên 3 năm làm việc ở Tecapro với vai trò quản lý dự án, ba thành viên còn lại - ba kỹ sư hệ thống Hoàng Tiến Trung, Nguyễn Ngọc Tùng và Đỗ Anh Tuấn mới về làm việc được một năm. Phong từng ở trong đội FXR - nhà vô địch Robocon châu Á - Thái Bình Dương. Còn Tiến Trung, sản phẩm Fleet Management - quản lý đội phương tiện giao thông của anh cũng đã từng giành giải Nhì cuộc thi Nhân tài đất Việt 2006. Ngoài niềm say mê chung, cả tuổi đời lẫn tuổi nghề của họ đều rất trẻ. Thời điểm MVSAT ra đời, trên thị trường thế giới cũng đã tồn tại nhiều thiết bị mã hóa IP của các hãng khác nhau. Đặc điểm của những sản phẩm đó là thuật toán bảo mật được cài đặt và tích hợp sẵn bên trong thiết bị khiến người dùng khó có thể làm chủ và can thiệp được vào các thuật toán khi sử dụng. Hơn nữa, khi bỏ một lượng ngoại tệ rất lớn mua sản phẩm này, nhà sản xuất vẫn giữ lại toàn bộ thiết kế, chúng ta chỉ được họ chuyển giao công nghệ một phần. Thiết bị MVSAT. Ý tưởng về MVSAT xuất hiện, thuyết phục lãnh đạo không dễ, khi đây là lĩnh vực hoàn toàn mới, chưa có nhà cung cấp tại VN nào nghĩ tới sản phẩm này. Thêm vào đó, tài liệu ban đầu cùng kinh nghiệm rất ít ỏi, chỉ gói gọn trong một sản phẩm tương tự, được thiết kế bảo mật cho PSTN - mạng điện thoại cố định. Tự tìm hiểu, làm các file giới thiệu, đưa ra các hướng nghiên cứu để thuyết phục những người đứng đầu, tất cả các công đoạn ấy ngốn trọn của bốn chàng trai hơn một tháng trời. "Trẻ mà không liều thì còn ai dám làm?", Trung nói giản dị. Và sự liều lĩnh ấy dựa trên cơ sở tự tin vào bản thân từng thành viên, vào kỹ năng làm việc nhóm hiệu quả. Tài liệu bằng tiếng Anh trên mạng internet không thiếu, cái khó là luôn phải kiểm chứng độ chính xác của thông tin. Mất cỡ bốn tháng chỉ cho việc tìm hiểu và nghiên cứu tài liệu, Trung bảo, mỗi người trong nhóm phải ngốn khoảng 1GB. Hiểu biết i tờ về máy tính cũng có thể tưởng tượng dung lượng (chỉ tính riêng file text) ấy lớn tới cỡ nào. Hai năm rưỡi là chặng đường khá dài để ý tưởng liều lĩnh ngày nào trở thành hiện thực. Khởi động từ tháng 2/2007, đến đầu tháng 9/2008, nhóm đã có trong tay một sản phẩm hoàn chỉnh, đã được chạy thử trong phòng thí nghiệm. Trung nói, "lượng khách hàng là vô cùng tiềm năng, nhất là trong những lĩnh vực cần tuyệt mật về thông tin như an ninh - ngân hàng...". Giành được giải Nhì cuộc thi Nhân tài đất Việt 2008 (ở nhóm sản phẩm có tiềm năng ứng dụng) nhưng mục tiêu lớn nhất mà nhóm MVSAT đặt ra là có thể thương mại hóa thành công sản phẩm. Kỳ vọng của nhóm là đem lại độ an toàn cao cho môi tường Internet qua vệ tinh và phi vệ tinh. Theo đó, MVSAT sẽ được sử dụng rộng rãi trong thị trường dân sự lẫn quân sự của Việt Nam. Thậm chí, nếu đạt được các tiêu chuẩn bảo mật trong và ngoài nước, MVSAT còn vượt ra khỏi biên giới Việt Nam, góp mặt trên thị trường các thiết bị bảo mật quốc tế bởi sản phẩm được nhận định có phạm vi ứng dụng rộng. Bất kỳ ở đâu có nhu cầu bảo mật IP (vệ tinh hoặc phi vệ tinh) và có địa chỉ IP tĩnh đều có thể sử dụng MVSAT. "Cho ra đời MVSAT là trách nhiệm của nhóm với chính bản thân mình, với công ty và cũng là trách nhiệm của người trẻ, trên con đường hội nhập của đất nước. Tham vọng của chúng tôi, không chỉ là giữ lại được nguồn ngoại tệ trong nước mà còn thu hút được lượng ngoại tệ từ nước ngoài đổ vào Việt Nam mình" - Hoàng Tiến Trung chia sẻ. Với MVSAT, ước vọng ấy nằm trong tầm tay với. Xin được chúc các bạn thành công. Bài, ảnh: Huyền Nga

    Nguồn SK&ĐS: http://suckhoedoisong.vn/20099410171169p0c61/hiep-si-bao-mat-ip-cho-tram-ve-tinh-mat-dat.htm