Bao Mat SUNWIN: Kien Truc Phong Thu Nhieu Tang dang Sau Moi Lan dang Nhap

Moi ngay he thong SUNWIN ghi nhan hang tram nghin phien dang nhap den tu hang chuc quoc gia. Con so do nghe thi don gian, nhung phia sau no la mot chuoi kiem tra dien ra trong khoang 400 mili giay, tu luc nguoi choi bam nut dang nhap cho den khi bang dieu khien hien ra. Bao Mat SUNWIN khong nam o mot tinh nang duy nhat nao. No la tap hop cua nhieu lop, moi lop chan mot kieu tan cong khac nhau, va cac lop ay phai phoi hop voi nhau thi moi co y nghia.

Lop giap dau tien: ma hoa du lieu

Toan bo du lieu truyen giua thiet bi nguoi choi va may chu SUNWIN di qua giao thuc TLS 1.3 voi bo ma hoa AES-256. diem khac biet so voi TLS 1.2 nam o cho bat tay chi mat mot vong thay vi hai, nen thoi gian thiet lap ket noi giam khoang 40%, dong thoi loai bo luon cac bo ma hoa yeu tung bi khai thac trong nhung cuoc tan cong ha cap giao thuc.

Du lieu luu tru cung duoc ma hoa theo cung chuan AES-256, nhung khoa duoc quan ly rieng. Mat khau nguoi dung truoc khi luu phai di qua ham bam bcrypt voi cost factor 12, kem muoi ngau nhien rieng cho tung tai khoan. Nghia la ngay ca khi ai do doc duoc bang co so du lieu, ho cung khong the dich nguoc ra mat khau goc. Voi moi mat khau 8 ky tu co chu hoa, chu thuong, so va ky tu dac biet, thoi gian do toan bo khong gian to hop tren phan cung hien tai vuot qua 60 nam.

Xac thuc hai lop va sinh trac hoc

SUNWIN trien khai xac thuc hai lop theo ba hinh thuc song song. Cach pho bien nhat la ma OTP gui qua SMS hoac email, co hieu luc trong 60 giay va chi dung duoc mot lan. Cach thu hai la ung dung xac thuc theo chuan TOTP, ma lam moi moi 30 giay va khong phu thuoc vao song dien thoai. Cach thu ba danh cho thiet bi di dong: dang nhap bang van tay hoac nhan dien khuon mat, nhung chi hoat dong sau khi thiet bi da duoc gan khoa cung vao tai khoan.

Co che khoa thiet bi la phan nhieu nguoi hay bo qua. Khi mot tai khoan dang nhap thanh cong tren dien thoai moi, he thong lap tuc gui thong bao toi cac thiet bi da tin cay truoc do, kem nut phe duyet hoac tu choi. Neu nguoi choi tu choi trong vong 5 phut, phien dang nhap la bi huy va tai khoan tam khoa 30 phut. Truong hop nhap sai 5 lan lien tiep, khoa tu dong keo dai 15 phut, va thoi gian khoa tang theo cap so nhan o nhung lan sau.

Ha tang may chu va chong tan cong tu choi dich vu

Cac cum may chu cua SUNWIN dat tai Singapore, Frankfurt va Virginia, phan tai qua he thong CDN co hon 200 diem neo toan cau. Bien phong thu chong DDoS xu ly duoc luu luong dinh len toi 1,2 Tbps, du de hap thu nhung dot tan cong khuech dai DNS hay khuech dai NTP ma cac nhom danh thue van dung. Luu luong sau khi qua lop loc duoc dua vao tuong lua ung dung web, noi cac quy tac duoc cap nhat tu dong moi 15 phut tu nguon tinh bao moi de doa.

May chu duoc co lap theo vung chuc nang. Cum xu ly tro choi, cum thanh toan va cum du lieu nguoi dung nam o ba mang con rieng biet, chi giao tiep qua cong noi bo co xac thuc hai chieu. Mot lo hong o cum tro choi, ke ca khi bi khai thac thanh cong, cung khong the nhay thang sang cum thanh toan. Nguyen tac nay goi la ranh gioi tin cay theo chieu sau, va no la ly do vi sao cac cuoc kiem thu xam nhap dinh ky hau nhu chi leo thang duoc mot tang.

Giam sat gian lan theo thoi gian thuc

Moi hanh dong trong tai khoan — dang nhap, doi mat khau, dat lenh, rut tien — deu di qua bo cham diem rui ro dua tren hon 40 tieu chi. dia chi IP co trung voi dai IP cua trung tam du lieu khong. Cau hinh thiet bi co dau hieu gia lap Android khong. Mui gio khai bao co khop voi vi tri dia ly khong. Toc do thao tac co nhanh bat thuong so voi hanh vi thuong ngay khong. Khi diem rui ro vuot nguong 70 tren 100, phien bi day sang luong xac minh bo sung; vuot nguong 90, phien bi dong va tai khoan chuyen sang trang thai ra soat thu cong.

He thong cung phat hien tai khoan trung lap theo dau van tay thiet bi thay vi chi theo IP, vi IP co the doi bang VPN trong vai giay con dau van tay thiet bi thi on dinh hon nhieu. Thoi gian trung binh de phat hien va khoa mot cum tai khoan ao la duoi 30 giay ke tu hanh vi bat thuong dau tien.

Bao ve giao dich va vi noi bo

SUNWIN khong luu so the ngan hang duoi dang van ban thuan. Toan bo thong tin thanh toan duoc ma hoa token theo chuan PCI DSS, nghia la he thong chi giu mot chuoi dinh danh thay cho so the that. Giao dich the quoc te bat buoc di qua lop xac thuc 3D Secure. Voi vi noi bo, moi lenh rut tien phai qua hai buoc: xac nhan bang OTP va xac nhan qua email, hai kenh doc lap de ke chiem duoc dien thoai van khong du quyen rut tien.

doi soat giao dich chay tu dong moi 5 phut. Chenh lech du chi 1.000 dong cung tao canh bao day ve doi van hanh. Cach lam nay tung giup phat hien mot loi cong tien lap trong mot tro choi chi sau 11 phut, truoc khi thiet hai vuot muc 40 trieu dong.

Quyen rieng tu va du lieu ca nhan

Nguyen tac cua SUNWIN la chi thu thap nhung truong du lieu thuc su can cho van hanh va tuan thu. Ho ten, ngay sinh, so dien thoai, email, thong tin thiet bi — do la gan nhu toan bo danh sach. So can cuoc chi duoc yeu cau o buoc xac minh danh tinh khi nguoi choi rut tien vuot han muc, va duoc ma hoa tach khoi ho so chinh.

Nhat ky truy cap he thong duoc luu 12 thang, ghi lai ai truy cap cai gi, vao thoi diem nao. Quyen truy cap noi bo ap dung theo nguyen tac dac quyen toi thieu: nhan vien cham soc khach hang khong nhin thay so du, ky thuat vien khong nhin thay du lieu thanh toan, va chi ba nguoi trong toan bo to chuc co quyen cham vao khoa giai ma cap cao nhat. Moi lan su dung quyen do deu can hai nguoi phe duyet.

Nhung gi nguoi choi can tu lam

Khong co he thong bao mat nao bu duoc cho su chu quan cua nguoi dung. Bat xac thuc hai lop ngay sau khi dang ky, ke ca khi he thong khong bat buoc. Dung mat khau dai tu 12 ky tu tro len va khong tai su dung cho bat ky dich vu nao khac. Khong doc ma OTP cho bat cu ai, ke ca nguoi tu xung la nhan vien ho tro — SUNWIN khong bao gio yeu cau ma OTP qua dien thoai hay tin nhan.

Han che dang nhap qua wifi cong cong o quan ca phe, san bay, khach san. Neu buoc phai dung, hay bat VPN. Kiem tra ky ten mien truoc khi nhap mat khau, vi cac trang gia mao thuong them mot ky tu hoac doi duoi ten mien. Va neu nhan duoc thong bao dang nhap la ma minh khong thuc hien, hay doi mat khau va thu hoi phien ngay, dung cho doi xem chuyen gi xay ra.

Quy trinh phan ung su co

doi ung cuu su co cua SUNWIN truc 24/7 theo mo hinh ba ca. Khi phat hien bat thuong, quy trinh gom bon buoc: co lap vung bi anh huong, xac dinh pham vi, va lo hong, roi thong bao cho nguoi dung bi tac dong trong toi da 72 gio. Cac ban va bao mat nghiem trong phai duoc trien khai trong 24 den 48 gio, khong cho den ky bao tri dinh ky.

SUNWIN cung duy tri chuong trinh thuong cho nguoi phat hien lo hong, voi muc thuong tu 2 trieu dong cho loi nhe den 150 trieu dong cho lo hong nghiem trong co the dan toi chiem tai khoan. Kiem thu xam nhap doc lap dien ra moi quy, va bao cao ket qua duoc luu noi bo de doi chieu tien do khac phuc.

Bao mat la mot qua trinh, khong phai mot trang thai

dieu dang chu y o Bao Mat SUNWIN khong nam o viec ho dung cong nghe gi, ma o cach ho duy tri no. Cong nghe ma hoa hom nay du manh, nhung se lac hau sau vai nam. Ke tan cong doi chien thuat lien tuc, nen lop phong thu cung phai doi theo cung nhip. Mot nen tang giu duoc du lieu nguoi choi an toan trong nhieu nam lien khong phai vi may man, ma vi ho chap nhan rang moi lan dang nhap thanh cong deu la ket qua cua hang chuc lop kiem tra am tham chay phia sau.