text:
Sự nổi lên của điện toán đám mây như một chiến lược triển khai thay thế khác cho các hệ thống CNTT đã tạo ra nhiều cơ hội, nhưng cũng thách thức các quan niệm truyền thống về bảo mật dữ liệu. Thực tế là các quy định bảo mật dữ liệu đang phát triển sức mạnh có hiệu quả lại để mặc cho các chuyên gia công nghệ thông tin bối rối về cách tận dụng lợi thế của điện toán đám mây trong khi chứng tỏ việc tuân thủ các quy định được thiết kế để bảo vệ thông tin nhạy cảm. (Ví dụ, TJX và Heartland Payment Systems (Các hệ thống thanh toán Heartland) đã cùng nhau trả số tiền hơn 220 triệu Đô la Mỹ là tiền phạt và tiền trả cho những vi phạm về các số thẻ tín dụng tương ứng là 94 triệu và 130 triệu trong năm 2007 và 2009. Đây là những vi phạm được tiết lộ công khai lớn nhất về các dữ liệu nhạy cảm của các hệ thống máy tính).
Có nhiều cách tiếp cận đến vấn đề này; các luận điểm thuận lợi để bắt đầu là:
- Hoàn toàn không sử dụng điện toán đám mây.
- Hoàn toàn chấp nhận điện toán đám mây.
Theo tôi, giải pháp tối ưu nằm đâu đó ở giữa: Với dữ liệu nhạy cảm cần được bảo mật và quản lý trong các vùng có kiểm soát trong khi dữ liệu không nhạy cảm nằm trong các đám mây. Điều này cho phép các công ty chứng tỏ tuân thủ các quy định bảo mật dữ liệu, trong khi vẫn sử dụng các đám mây riêng hay công cộng đến mức tối đa có thể.
Trong bài này, tôi sẽ mô tả làm thế nào để một kiểu kiến trúc ứng dụng web cụ thể tối ưu hóa các khoản đầu tư CNTT bằng cách sử dụng điện toán đám mây trong khi vẫn tuân thủ các quy định bảo mật dữ liệu.
Kiến trúc ứng dụng web truyền thống
Về mặt khái niệm, các ứng dụng web đơn giản. Trình duyệt — đại diện cho phía máy khách của một kết nối máy khách-máy chủ — hiển thị một biểu mẫu và cần có dữ liệu từ người dùng. Một chương trình phần mềm chạy trên một số máy chủ ứng dụng web đại diện cho máy chủ. Khi người dùng gửi đi biểu mẫu, chương trình máy chủ nhận và xử lý thông tin và trả về một phản hồi dựa vào kết quả của giao dịch. Sự tương tác này được hiển thị trong Hình 1.
Hình 1. Kiến trúc ứng dụng web tiêu chuẩn
Trong khi mô hình này có thể trở nên phức tạp tùy thuộc vào các ứng dụng thực hiện những nhiệm vụ nào, thì có một tính năng phổ biến trong các nhiệm vụ đó là: Biểu mẫu web phải nhận biết URL (Uniform Resource Locator - Trình định vị tài nguyên thống nhất) của máy chủ sao cho trình duyệt biết nơi để gửi dữ liệu mẫu tới khi người dùng gửi đi biểu mẫu để xử lý.
Đối với phần lớn ứng dụng, những người dùng thường tương tác với cùng một máy chủ trong suốt giao dịch. Tuy nhiên, tùy thuộc vào nhiều yếu tố, trình duyệt có thể được chuyển hướng đến các máy chủ khác nhau và vì thế, đến các URL khác nhau, với một số phần của giao dịch. Và tất nhiên, người dùng được bảo vệ khỏi những sự phức tạp của việc chuyển hướng ấy, cho phép họ thấy giao dịch liên tục. Trong hầu hết các tình huống, các sự chuyển hướng đều tới một miền giống nhau, ngay cả khi chúng tới các máy chủ khác nhau.
Trong một số ứng dụng thương mại điện tử, trình duyệt có thể được chuyển hướng đến một trang web của bộ xử lý thanh toán (payment processor), ở đó giao dịch thanh toán được xử lý và được chuyển hướng quay về trang web ban đầu để kết thúc giao dịch. Ưu điểm với trang web thương mại điện tử là ở chỗ chúng không phải xây dựng và duy trì cơ sở hạ tầng cho phần xử lý thanh toán giao dịch. Sự chuyển hướng này được thể hiện trong Hình 2.
Hình 2. Có sự chuyển hướng đến một bộ xử lý thanh toán
Nhược điểm của chế độ hiện tại về các khoản đầu tư CNTT
Có nhiều nhược điểm về cách thực hiện các khoản đầu tư CNTT hiện nay. Giả sử hãy lấy một ứng dụng thương mại điện tử điển hình làm ví dụ, đó là một công ty phải chịu trách nhiệm về cái gì trong chế độ hiện tại về các khoản đầu tư CNTT:
- Công ty phải thu được tài nguyên vật lý — khả năng tính toán, lưu trữ và mạng
— dùng cho tất cả các chức năng của ứng dụng:
- Đăng ký khách hàng
- Quản lý sản phẩm
- Hàng tồn kho
- Các giao dịch mua bán
- Xử lý thanh toán
- Hoàn thành giao dịch
- Công ty phải bảo đảm sự dư thừa về cơ sở hạ tầng điện toán để liên tục kinh doanh — điều này thường làm tăng gấp đôi khoản đầu tư cơ sở hạ tầng.
- Công ty phải giữ an toàn cho toàn bộ cơ sở hạ tầng. Vì hầu hết các trang web không phân biệt giữa dữ liệu nhạy cảm và dữ liệu không nhạy cảm, nên khung công tác bảo mật thường áp dụng cho tất cả các thành phần của cơ sở hạ tầng và dữ liệu. Điều này thể hiện một sự phân phối sai về tài nguyên do thông tin không nhạy cảm không cần có cùng một mức bảo vệ như thông tin nhạy cảm. (Trong vài năm qua, do PCI-DSS [Payment Card Industry Data Security Standard - Tiêu chuẩn bảo mật dữ liệu của Ngành thẻ thanh toán], nên các trang web đã tạo ra một sự khác biệt giữa một "vùng PCI" và "vùng không-PCI", "dữ liệu PCI " và "dữ liệu không-PCI". Vùng PCI và dữ liệu PCI (Ngành thẻ thanh toán) thường nhận được sự quan tâm và đầu tư nhiều hơn theo quan điểm bảo mật so với các đối tác không-PCI của mình. Trong khi có thể coi điều này là một dạng mẫu tối ưu hóa vì vùng không-PCI ở bên trong vành đai mạng của trang web, thì công ty sẽ vẫn phải chi tiêu nhiều tiền hơn để bảo vệ dữ liệu nếu ứng dụng được thiết kế theo kiến trúc được mô tả trong bài này).
Chế độ đầu tư này vẫn không thay đổi trong suốt 40 năm qua. Trong khi vốn đầu tư cơ bản cho mỗi khoản đầu tư đã giảm đáng kể từ những ngày có máy tính lớn (mainframe), thì một ứng dụng phải phục vụ hàng trăm ngàn người dùng vẫn cần có vốn đầu tư cơ bản khá lớn mặc dù đã có sẵn các máy chủ cho thuê và phần mềm nguồn mở.
Sự nổi lên của khoản đầu tư cho các thay đổi đám mây
Sự nổi lên của của công nghệ điện toán đám mây — đặc biệt là đám mây công cộng — thay đổi đáng kể cách có thể thực hiện các khoản đầu tư cho CNTT. Không còn cần thực hiện các khoản đầu tư lớn, mạo hiểm trả trước nữa và khấu hao các khoản đầu tư đó trong quá trình nhiều năm. Với tiền chi tiêu nhỏ hơn, các công ty có thể thiết lập chính xác các dịch vụ CNTT mà họ cần và chỉ trả tiền cho những gì họ sử dụng. Tác động kinh tế của sự thay đổi này không hề bị phóng đại; các doanh nghiệp mới có thể bước vào thị trường với ngân sách nhỏ hơn đáng kể.
Việc phân phối và việc quản lý các dịch vụ CNTT cũng sẽ quan trọng như sự thay đổi này, trách nhiệm về bảo vệ dữ liệu nhạy cảm không thể thuê ngoài được. Trong khi theo hợp đồng việc này có thể ủy quyền cho bên thứ ba, nên trách nhiệm về việc bảo đảm tuân thủ các quy định bảo mật vẫn còn đó với chủ sở hữu dữ liệu.
Như vậy, tôi nghĩ rằng các kiến trúc sư và các nhà thiết kế các ứng dụng web sẽ thấy mô hình được mô tả trong bài này có ích để đáp ứng các nghĩa vụ tuân thủ của họ trong khi vẫn tận dụng triệt để sức mạnh của điện toán đám mây.
Làm quen với Điện toán đám mây tuân thủ quy định (RC3)
Các giao dịch nghiệp vụ bao gồm một sự kết hợp của dữ liệu nhạy cảm và dữ liệu không nhạy cảm. Những gì được coi là nhạy cảm, cũng như tỷ lệ dữ liệu không nhạy cảm-so với-dữ liệu nhạy cảm, thay đổi tùy thuộc vào doanh nghiệp và kiểu giao dịch.
Nhưng giả sử có một sự phân phối thông thường, với phần lớn các doanh nghiệp thì tỷ lệ dữ liệu không nhạy cảm so với dữ liệu nhạy cảm sẽ khoảng 4:1. Vì thế, có thể cải thiện hiệu quả của các khoản đầu tư CNTT bằng cách tính toán, lưu trữ và quản lý dữ liệu nhạy cảm trong các vùng quy định bên trong một vành đai an toàn trong khi tất cả các dữ liệu không nhạy cảm có thể được tính toán, lưu trữ và quản lý trong các đám mây công cộng.
Tôi gọi kiến trúc này là Regulatory Compliant Cloud Computing (RC3): Một mô hình điện toán trong đó các giao dịch nghiệp vụ trải rộng trên các vùng quy định và các đám mây công cộng. Dữ liệu nhạy cảm được mã hóa, được phân chia thành các thẻ xác thực và được quản lý trong vùng quy định trong vành đai an toàn của một doanh nghiệp (hoặc một công ty gia công ủy thác) trong khi tất cả các dữ liệu không nhạy cảm lưu trú trong đám mây công cộng. Kiến trúc này được thể hiện trong Hình 3.
Hình 3. Mô hình kiến trúc RC3
Tiếp theo, chúng tôi sẽ nghiên cứu việc phân loại dữ liệu trong kiến trúc RC3, rồi xem xét xem các giao dịch dữ liệu của các kịch bản ngành nghề khác nhau làm việc theo cấu trúc RC3 như thế nào.
Phân loại dữ liệu với RC3
Một điều kiện tiên quyết để xây dựng các ứng dụng RC3 là phân loại dữ liệu thành ba loại. Điều này là cần thiết sao cho có thể thiết kế các ứng dụng để xử lý dữ liệu cho phù hợp; để đơn giản hóa truyền thông giữa các đơn vị kinh doanh và nhân viên kỹ thuật, những người phát triển và hỗ trợ dịch vụ CNTT.
Hãy xem xét các cách phân loại RC3.
Lớp 1/C1: Gồm có dữ liệu nhạy cảm và dữ liệu quy định. Nếu tiết lộ những dữ liệu này cho công chúng sẽ dẫn đến việc bị phạt tiền, các vụ kiện tiềm ẩn và làm mất uy tín của tổ chức vi phạm. Các ví dụ về dữ liệu C1 là các số thẻ tín dụng, các số an sinh xã hội, các số tài khoản ngân hàng, dữ liệu khác của kiểu này.
Lớp 2/C2: Gồm có các dữ liệu nhạy cảm, nhưng không được quy định. Đây là dữ liệu không được quy định nhưng nếu tiết lộ cho công chúng sẽ gây bất lợi cho một công ty và/hoặc dẫn đến làm mất đi chút ít uy tín của tổ chức vi phạm. Các ví dụ về dữ liệu C2 là tiền lương nhân viên; doanh số bán hàng đối với các dòng sản phẩm cụ thể; tên, giới tính và tuổi của một khách hàng, v.v.
Lớp 3/C3: Gồm dữ liệu không nhạy cảm. Hay nói cách khác, bất kỳ dữ liệu nào không thuộc dữ liệu C1 hay C2. Ví dụ, các mô tả sản phẩm, các hình ảnh, v.v.
Cần lưu ý rằng việc phân loại dữ liệu có thể rất linh hoạt: Khi dữ liệu nhạy cảm được phân chia thành các thẻ xác thực theo hệ thống quản lý khóa và mã hóa (EKM) có thiết kế tốt, thì trên thực tế dữ liệu nhạy cảm được coi là dữ liệu không nhạy cảm. Trong trường hợp này, thậm chí dữ liệu C1/C2 có thể được phân loại như dữ liệu C3 sau khi các dữ liệu đó đã trải qua quá trình mã hóa và phân chia thành các thẻ xác thực.
Dựa trên các phân loại này, các công ty chọn dùng RC3 sẽ bảo đảm những điều sau đây:
- Tất cả dữ liệu C1 sẽ được xử lý và được lưu trữ trong vùng quy định, trong một vành đai mạng an toàn. Các vùng này sẽ chứng tỏ chúng phù hợp với các quy định bảo mật dữ liệu thích hợp. Các thẻ xác thực dữ liệu C1 (dữ liệu nhạy cảm đã được mã hóa và thay thế bằng các thẻ xác thực) có thể được lưu trữ trong đám mây công cộng.
- Tất cả dữ liệu C2 sẽ được xử lý an toàn, nhưng không nhất thiết ở các vùng quy định. Các thẻ xác thực dữ liệu C2 có thể được lưu trữ trong các đám mây công cộng.
- Tất cả các dữ liệu C3 có thể được xử lý và lưu trữ trong đám mây công cộng.
Ứng dụng này phải được viết để xử lý việc phân tách dữ liệu này; nhưng kiến trúc ứng dụng web — đặc biệt là khả năng để chuyển hướng trình duyệt đến các máy chủ đích — tự thêm vào sự hỗ trợ mô hình này.
Các phần tiếp theo mô tả một vài ví dụ về các giao dịch trong các lĩnh vực ngành nghề khác nhau. Tuy nhiên, mô hình này có thể được áp dụng cho bất kỳ ngành nghề nào phải đối mặt với những thách thức tương tự.
Một giao dịch RC3 thương mại điện tử
Đối với ví dụ giao dịch RC3 thương mại điện tử, được mô tả ở mức cao, tôi đã mô tả kịch bản này bằng cách sử dụng mô hình ứng dụng Java™ nhưng bạn nên hiểu là mô hình này không hề dành riêng cho Java và có thể sao chép mô hình này dễ dàng trong .NET framework hoặc bằng cách sử dụng bất kỳ các ngôn ngữ kịch bản lệnh nào như PHP, Ruby, v.v. Ngoài ra, trong khi các ví dụ có thể cho thấy việc sử dụng Amazon Web Services (AWS - Các dịch vụ Web của Amazon)), thì đây chỉ là ví dụ để minh họa; mô hình này được sao chép dễ dàng trong bất kỳ cơ sở hạ tầng đám mây công cộng nào chẳng hạn như Azure, vCloud, IBM® SmartCloud, v.v.
Vùng quy định bao gồm một vùng bảo mật (DMZ) của công ty và một vùng an toàn (SECZ). Một máy chủ ứng dụng web nằm trong DMZ nhận các kết nối từ những người dùng trên Internet. Nó giao tiếp với một máy chủ cơ sở dữ liệu và một cơ sở hạ tầng quản lý khóa của doanh nghiệp (EKMI) trong SECZ. EKMI chịu trách nhiệm mã hóa dữ liệu, phân chia dữ liệu đầu vào thành các thẻ xác thực và quản lý khóa cho tất cả dữ liệu C1 và C2. Người ta dự kiến EKMI đã thực hiện tất cả các quyền kiểm soát cần thiết để đáp ứng các quy định bảo mật dữ liệu. Tất cả các giao tiếp đều qua TLS/SSL.
Vùng đám mây công cộng (PBZ - public cloud zone) gồm có một máy chủ ứng dụng web và một kho lưu trữ dữ liệu. Máy chủ ứng dụng web nhận các kết nối từ những người dùng trên Internet, cũng như các yêu cầu dịch vụ web từ máy chủ ứng dụng web trong DMZ của công ty. Tất cả các giao tiếp đều qua TLS/SSL. Các yêu cầu dịch vụ Web từ DMZ của công ty đến đám mây công cộng được bảo vệ thêm bằng SSL ClientAuth để xác thực lẫn nhau giữa các điểm cuối.
Kiểu giao dịch này thực hiện các bước sau.
- Người dùng đăng ký là một khách hàng trong vùng quy định và được cấp một mã định danh khách hàng
duy nhất (CID), được coi là dữ liệu C3. Thông tin liên hệ tên của khách hàng được chọn làm dữ liệu
C2 trong khi các thông tin chi tiết về đơn hàng của khách hàng được chọn làm dữ liệu C3. Dữ liệu C2
được mã hóa, phân chia thành các thẻ xác thực và được lưu trữ trong EKMI. Tất cả dữ liệu C3 được lưu
trữ trong PBZ và được truyền qua liên kết SSL xác thực máy khách cùng với dữ liệu liên quan đến
phiên làm việc cho giao dịch này. Xem Bước 1 trong Hình 4.
Hình 4. Các bước trong một giao dịch thương mại điện tử RC3
- Trình duyệt của người dùng được chuyển hướng đến PBZ vào lúc này, nơi hầu hết các giao dịch
được xử lý bằng cách:
- Xem xét một danh sách các sản phẩm.
- Xác định giá và sự sẵn có của sản phẩm.
- Thêm các sản phẩm đã chọn vào giỏ hàng.
- Cung cấp các hướng dẫn vận chuyển.
- Bất kỳ dữ liệu liên quan đến không thanh toán khác nào.
Các đầu trang yêu cầu mang theo các thẻ xác thực của phiên làm việc được máy chủ ứng dụng web trong DMZ gán cho; điều này cho phép dữ liệu giao dịch trong PBZ được liên kết với cùng một giao dịch trong vùng quy định. Xem Bước 2 trong Hình 4.
- Khi đã sẵn sàng thanh toán, trình duyệt của người dùng được chuyển hướng đến máy chủ DMZ của
công ty, nơi người dùng gửi đi một thẻ tín dụng để thanh toán. Sau khi xác nhận giao dịch, dữ liệu
nhạy cảm C1 được mã hóa, được phân chia thành các thẻ xác thực và được lưu trữ trong EKMI. Sau khi
đã phân chia thành các thẻ xác thực, dữ liệu C3 được lưu trữ trong PBZ thông qua yêu cầu dịch vụ web
xác thực khách hàng. Xem Bước 3 trong Hình 4.
Một số lưu ý bảo mật về giao dịch thương mại điện tử:
- Việc tuân thủ các quy định về bảo mật dữ liệu được chứng minh bằng thực tế là dữ liệu nhạy cảm và dữ liệu quy định được EKMI mã hóa và lưu trữ trong vùng an toàn.
- PBZ không lưu trữ bất kỳ thông tin ủy quyền nào cho người dùng. Việc xác thực người dùng được thực hiện trong vùng quy định, một thẻ xác thực phiên làm việc hợp lệ được gán cho người dùng và trình duyệt của người dùng được chuyển hướng đến PBZ để tiếp tục xử lý.
- Các giao tiếp giữa DMZ và PBZ chỉ theo một hướng, từ DMZ đến PBZ. PBZ không bao giờ giao tiếp với các máy chủ trong vùng quy định; nếu ứng dụng được thiết kế phù hợp, thì không cần làm như vậy. Điều này đảm bảo rằng bất kỳ sự thỏa hiệp nào trong PBZ không bao giờ lọt vào vùng quy định.
- Các máy chủ từ vùng quy định giao tiếp với PBZ chỉ qua các dịch vụ web xác thực máy khách SSL. Điều này tránh được yêu cầu lưu trữ bất kỳ các thông tin xác thực nào trong PBZ. (Xác thực khách hàng SSL chỉ yêu cầu lưu trữ một chứng chỉ kỹ thuật số hợp lệ và tin cậy trên máy tính đích để xác thực một kết nối máy khách. Tuy nhiên, máy khách phải có một khóa riêng hợp lệ cho chứng chỉ kỹ thuật số đó và tham gia vào giao thức xác thực máy khách SSL).
Một giao dịch RC3 về chăm sóc sức khỏe
Ví dụ này, được mô tả ở một mức cao, tương tự như giao dịch thương mại điện tử, ngoại trừ giao dịch này tiến xa hơn bằng cách hiển thị cách có thể lưu trữ các BLOB lớn (các đối tượng nhị phân lớn) của dữ liệu không cấu trúc, chẳng hạn như một hình ảnh X-quang, trong PBZ trong khi vẫn chứng tỏ tuân thủ. Chúng tôi sẽ giả định rằng thông tin cơ sở về bệnh nhân đã được tạo ra trước giao dịch này.
Kiểu giao dịch này thực hiện các bước sau.
- Một kỹ thuật viên tại một phòng thí nghiệm X-quang tự xác thực mình với các máy chủ trong vùng
quy định của một bệnh viện và thiết lập một phiên làm việc. Nếu cần tạo ra dữ liệu bệnh nhân mới,
thì thực hiện việc này trong vùng quy định, nơi mỗi bệnh nhân được cấp một mã định danh bệnh nhân
(PID). Một số yếu tố về dữ liệu nhân khẩu học của bệnh nhân được chọn làm dữ liệu C1/C2; như vậy, dữ
liệu đó sẽ được EKMI mã hóa và phân chia thành các thẻ xác thực. Bệnh viện có sự lựa chọn hoặc giữ
dữ liệu C1/C2 đã phân chia thành các thẻ xác thực trong vùng kiểm soát hoặc lưu trữ nó trong PBZ
bằng cách sử dụng dịch vụ web một hướng an toàn vào đám mây. Xem Bước 1 trong Hình 5.
Hình 5. Các bước trong một giao dịch chăm sóc sức khỏe RC3
- Trình duyệt của kỹ thuật viên được chuyển hướng đến PBZ, nơi cô ta gửi đi các phần dữ liệu không
nhạy cảm của giao dịch, chẳng hạn như:
- Ngày và thời gian đến khám.
- Yêu cầu mã định danh của bác sĩ và thời gian làm việc quy định của bác sĩ để kiểm tra.
- Kỹ thuật viên của bệnh viện và các hành động được thực hiện.
- Bất kỳ dữ liệu không nhạy cảm nào khác.
Ứng dụng được thiết kế sao cho phần này của giao dịch không mang theo bất kỳ dữ liệu C1 hay C2 nào. Xem Bước 2 trong Hình 5.
- Khi sẵn sàng gửi đi hình ảnh X-quang và nhận xét của bác sĩ chẩn đoán hình ảnh, trình duyệt của
kỹ thuật viên được chuyển hướng đến vùng quy định. Kỹ thuật viên tải lên hình ảnh X-quang và nhận
xét của bác sĩ. Hình ảnh X-quang và nhận xét này có thể được ứng dụng web chuyển đổi thành một tài
liệu XML. Tài liệu XML khá lớn này có chứa dữ liệu C1 cần phải được bảo vệ.
Dữ liệu C1 nhận được trong máy chủ ứng dụng web DMZ và được gửi đến một công cụ mã hóa có khả năng mã hóa dữ liệu không cấu trúc lớn. Một khóa đối xứng được tạo ra và được sử dụng để mã hóa các nội dung tài liệu. Khóa đối xứng được lưu giữ trong EKMI trong khi ảnh X-quang và nhận xét đã mã hóa được lưu trữ trong PBZ thông qua một yêu cầu dịch vụ web an toàn. Xem Bước 3 trong Hình 5.
Tất cả các lưu ý bảo mật áp dụng cho giao dịch thương mại điện tử cũng áp dụng cho giao dịch chăm sóc sức khỏe. Sự khác biệt duy nhất giữa hai giao dịch này là cần phải sử dụng một công cụ chuyên dụng có khả năng xử lý mã hóa và giải mã các BLOB lớn để thêm dữ liệu không cấu trúc, là ảnh X-quang, vào giao dịch chăm sóc sức khỏe.
Một giao dịch RC3 sản xuất
Ví dụ này cho thấy một kỹ sư trong một môi trường công nghiệp, gửi một tài liệu nhạy cảm là một kế hoạch chi tiết cùng với một hóa đơn về các vật liệu (BOM) cho một dây chuyền lắp ráp dùng cho mục đích sản xuất.
Kiểu giao dịch này thực hiện các bước sau.
- Một kỹ sư xác thực với các máy chủ trong vùng quy định và thiết lập một phiên làm việc. Sau đó,
kỹ sư này được chuyển hướng đến PBZ. Một yêu cầu dịch vụ web chuyển tải một cách an toàn thông tin
liên quan đến phiên làm việc từ SECZ đến PBZ.
Trong vùng PBZ, kỹ sư này tạo ra một giao dịch mới chỉ chấp nhận gửi dữ liệu C3 vào đám mây. Giao dịch này được cấp một mã định danh giao dịch duy nhất và được trả về trình duyệt của kỹ sư đó dưới dạng các đầu trang đáp ứng của yêu cầu.
Do giao dịch này dùng để tạo một phần mới của nhà máy sản xuất, nên phần công khai của giao dịch chấp nhận các thành phần không nhạy cảm của BOM. Xem Bước 1 trong Hình 6.
Hình 6. Các bước trong một giao dịch sản xuất RC3
- Trình duyệt của kỹ sư được chuyển hướng đến SECZ, nơi gửi đi phần nhạy cảm của giao dịch. Thông
tin đó như sau:
- Kế hoạch chi tiết về đối tượng được sản xuất.
- Các phần nhạy cảm của BOM.
- Các hướng dẫn đặc biệt về lắp ráp, nếu có.
- Bất kỳ dữ liệu nhạy cảm nào khác.
Ứng dụng này được thiết kế sao cho phần giao dịch này mang dữ liệu C1 và C2 cần thiết để mã hóa và phân chia thành các thẻ xác thực trong SECZ. Kế hoạch chi tiết đã mã hóa được lưu trong PBZ do bây giờ nó không còn là dữ liệu nhạy cảm nữa. Xem Bước 2 trong Hình 6.
Tất cả lưu ý bảo mật áp dụng cho các giao dịch trước cũng áp dụng cho giao dịch này.
Kết luận
Để kết thúc, với việc quản lý khóa mã hóa thích hợp, có thể sử dụng các đám mây công cộng để tính toán và lưu trữ dữ liệu nhạy cảm trong khi vẫn đáp ứng các yêu cầu tuân thủ các quy định về bảo mật dữ liệu. Công nghệ để tạo nên khả năng này hiện đang có sẵn; điều còn là để cho các ứng tận dụng lợi thế của những khả năng này — chủ yếu là, để thiết kế các ứng dụng đám mây sao cho chúng áp dụng mức tài nguyên bảo mật thích hợp cho các mức dữ liệu đã phân loại khác nhau để ứng dụng truy cập vào các mức dữ liệu đó để hoạt động.
Tài nguyên
Học tập
- Để biết thêm thông tin về cách thực hiện các nhiệm vụ trong Đám
mây của IBM (IBM Cloud), hãy truy cập vào các tài nguyên sau:
- Tải lên và tải xuống các tệp từ một cá thể Windows.
- Cài đặt máy chủ web IIS trên Windows 2008 R2.
- Tạo một cá thể Đám mây của IBM với dòng lệnh Linux.
- Tạo một cá thể Đám mây của IBM với dòng lệnh của Windows.
- Mở rộng mạng công ty của bạn với Đám mây của IBM.
- Các ứng dụng tính sẵn sàng cao trong Đám mây của IBM.
- Tham số hóa các ảnh đám mây cho các cá thể tùy chỉnh đang hoạt động.
- Các cách tiếp cận nhắm vào Windows để cung cấp Đám mây của IBM.
- Triển khai các sản phẩm bằng cách sử dụng dịch vụ triển khai nhanh.
- Tích hợp chính sách xác thực của bạn bằng cách sử dụng một proxy.
- Cấu hình Trình quản lý khối logic của Linux.
- Triển khai một cấu trúc liên kết phức tạp bằng cách sử dụng một công cụ tiện ích triển khai.
- Cung cấp và cấu hình một cá thể để mở rộng một VLAN công cộng và riêng.
- Bảo mật truy cập Đám mây của IBM cho các thiết bị Android.
- Phục hồi dữ liệu trong IBM SmartCloud Enterprise.
- Bảo mật các cá thể máy ảo trong đám mây.
- Xây dựng kỹ năng về Cast Iron: Tìm hiểu cấu hình không mã hóa cách tiếp cận để kết nối các đám mây công cộng và riêng và các ứng dụng tại chỗ của bạn. Phát triển kỹ năng quản trị và cấu hình cho WebSphere Cast Iron.
- Trong tài nguyên của nhà phát triển đám mây trên developerWorks, hãy khám phá và chia sẻ kiến thức và kinh nghiệm của các nhà phát triển ứng dụng và các dịch vụ để xây dựng các dự án của họ để triển khai đám mây.
- Tìm hiểu cách truy cập IBM SmartCloud Enterprise.
Lấy sản phẩm và công nghệ
- Xem các ảnh sản phẩm có sẵn cho IBM SmartCloud Enterprise.
Thảo luận
- Tham gia một nhóm điện toán đám mây trên developerWorks.
- Đọc tất cả các blog đám mây thú vị trên developerWorks.
- Tham gia cộng đồng developerWorks, một tập hợp thống nhất và mạng lưới chuyên nghiệp về các công cụ cộng đồng để kết nối, chia sẻ và cộng tác.
Bình luận
-
Vùng dữ liệu trên developerWorks
Khám phá các bài viết xoay quanh lĩnh vực dữ liệu, Quản lý hệ thống thông tin
-
Vùng mã nguồn mở trên developerWorks
Xem các bài viết về HTML, CSS, JavaScript,...
-
Điện toán đám mây
Tìm hiểu về điện toán đám mây

markdown:
Sự nổi lên của điện toán đám mây như một chiến lược triển khai thay thế khác cho các hệ thống CNTT đã tạo ra nhiều cơ hội, nhưng cũng thách thức các quan niệm truyền thống về bảo mật dữ liệu. Thực tế là các quy định bảo mật dữ liệu đang phát triển sức mạnh có hiệu quả lại để mặc cho các chuyên gia công nghệ thông tin bối rối về cách tận dụng lợi thế của điện toán đám mây trong khi chứng tỏ việc tuân thủ các quy định được thiết kế để bảo vệ thông tin nhạy cảm. (Ví dụ, TJX và Heartland Payment Systems (Các hệ thống thanh toán Heartland) đã cùng nhau trả số tiền hơn 220 triệu Đô la Mỹ là tiền phạt và tiền trả cho những vi phạm về các số thẻ tín dụng tương ứng là 94 triệu và 130 triệu trong năm 2007 và 2009. Đây là những vi phạm được tiết lộ công khai lớn nhất về các dữ liệu nhạy cảm của các hệ thống máy tính).
Có nhiều cách tiếp cận đến vấn đề này; các luận điểm thuận lợi để bắt đầu là:
- Hoàn toàn không sử dụng điện toán đám mây.
- Hoàn toàn chấp nhận điện toán đám mây.
Theo tôi, giải pháp tối ưu nằm đâu đó ở giữa: Với dữ liệu nhạy cảm cần được bảo mật và quản lý trong các vùng có kiểm soát trong khi dữ liệu không nhạy cảm nằm trong các đám mây. Điều này cho phép các công ty chứng tỏ tuân thủ các quy định bảo mật dữ liệu, trong khi vẫn sử dụng các đám mây riêng hay công cộng đến mức tối đa có thể.
Trong bài này, tôi sẽ mô tả làm thế nào để một kiểu kiến trúc ứng dụng web cụ thể tối ưu hóa các khoản đầu tư CNTT bằng cách sử dụng điện toán đám mây trong khi vẫn tuân thủ các quy định bảo mật dữ liệu.
## Kiến trúc ứng dụng web truyền thống
Về mặt khái niệm, các ứng dụng web đơn giản. Trình duyệt — đại diện cho phía máy khách của một kết nối máy khách-máy chủ — hiển thị một biểu mẫu và cần có dữ liệu từ người dùng. Một chương trình phần mềm chạy trên một số máy chủ ứng dụng web đại diện cho máy chủ. Khi người dùng gửi đi biểu mẫu, chương trình máy chủ nhận và xử lý thông tin và trả về một phản hồi dựa vào kết quả của giao dịch. Sự tương tác này được hiển thị trong Hình 1.
##### Hình 1. Kiến trúc ứng dụng web tiêu chuẩn
![ Kiến trúc ứng dụng web tiêu chuẩn](figure1.gif)
Trong khi mô hình này có thể trở nên phức tạp tùy thuộc vào các ứng dụng thực hiện những nhiệm vụ nào, thì có một tính năng phổ biến trong các nhiệm vụ đó là: Biểu mẫu web phải nhận biết URL (Uniform Resource Locator - Trình định vị tài nguyên thống nhất) của máy chủ sao cho trình duyệt biết nơi để gửi dữ liệu mẫu tới khi người dùng gửi đi biểu mẫu để xử lý.
Đối với phần lớn ứng dụng, những người dùng thường tương tác với cùng một máy chủ trong suốt giao dịch. Tuy nhiên, tùy thuộc vào nhiều yếu tố, trình duyệt có thể được chuyển hướng đến các máy chủ khác nhau và vì thế, đến các URL khác nhau, với một số phần của giao dịch. Và tất nhiên, người dùng được bảo vệ khỏi những sự phức tạp của việc chuyển hướng ấy, cho phép họ thấy giao dịch liên tục. Trong hầu hết các tình huống, các sự chuyển hướng đều tới một miền giống nhau, ngay cả khi chúng tới các máy chủ khác nhau.
Trong một số ứng dụng thương mại điện tử, trình duyệt có thể được chuyển hướng đến một trang web của bộ xử lý thanh toán (payment processor), ở đó giao dịch thanh toán được xử lý và được chuyển hướng quay về trang web ban đầu để kết thúc giao dịch. Ưu điểm với trang web thương mại điện tử là ở chỗ chúng không phải xây dựng và duy trì cơ sở hạ tầng cho phần xử lý thanh toán giao dịch. Sự chuyển hướng này được thể hiện trong Hình 2.
##### Hình 2. Có sự chuyển hướng đến một bộ xử lý thanh toán
![ Có sự chuyển hướng đến một bộ xử lý thanh toán](figure2.gif)
### Nhược điểm của chế độ hiện tại về các khoản đầu tư CNTT
Có nhiều nhược điểm về cách thực hiện các khoản đầu tư CNTT hiện nay. Giả sử hãy lấy một ứng dụng thương mại điện tử điển hình làm ví dụ, đó là một công ty phải chịu trách nhiệm về cái gì trong chế độ hiện tại về các khoản đầu tư CNTT:
- Công ty phải thu được tài nguyên vật lý — khả năng tính toán, lưu trữ và mạng
— dùng cho tất cả các chức năng của ứng dụng:
- Đăng ký khách hàng
- Quản lý sản phẩm
- Hàng tồn kho
- Các giao dịch mua bán
- Xử lý thanh toán
- Hoàn thành giao dịch
- Công ty phải bảo đảm sự dư thừa về cơ sở hạ tầng điện toán để liên tục kinh doanh — điều này thường làm tăng gấp đôi khoản đầu tư cơ sở hạ tầng.
- Công ty phải giữ an toàn cho toàn bộ cơ sở hạ tầng. Vì hầu hết các trang web không phân biệt giữa dữ liệu nhạy cảm và dữ liệu không nhạy cảm, nên khung công tác bảo mật thường áp dụng cho tất cả các thành phần của cơ sở hạ tầng và dữ liệu. Điều này thể hiện một sự phân phối sai về tài nguyên do thông tin không nhạy cảm không cần có cùng một mức bảo vệ như thông tin nhạy cảm. (Trong vài năm qua, do PCI-DSS [Payment Card Industry Data Security Standard - Tiêu chuẩn bảo mật dữ liệu của Ngành thẻ thanh toán], nên các trang web đã tạo ra một sự khác biệt giữa một "vùng PCI" và "vùng không-PCI", "dữ liệu PCI " và "dữ liệu không-PCI". Vùng PCI và dữ liệu PCI (Ngành thẻ thanh toán) thường nhận được sự quan tâm và đầu tư nhiều hơn theo quan điểm bảo mật so với các đối tác không-PCI của mình. Trong khi có thể coi điều này là một dạng mẫu tối ưu hóa vì vùng không-PCI ở bên trong vành đai mạng của trang web, thì công ty sẽ vẫn phải chi tiêu nhiều tiền hơn để bảo vệ dữ liệu nếu ứng dụng được thiết kế theo kiến trúc được mô tả trong bài này).
Chế độ đầu tư này vẫn không thay đổi trong suốt 40 năm qua. Trong khi vốn đầu tư cơ bản cho mỗi khoản đầu tư đã giảm đáng kể từ những ngày có máy tính lớn (mainframe), thì một ứng dụng phải phục vụ hàng trăm ngàn người dùng vẫn cần có vốn đầu tư cơ bản khá lớn mặc dù đã có sẵn các máy chủ cho thuê và phần mềm nguồn mở.
### Sự nổi lên của khoản đầu tư cho các thay đổi đám mây
Sự nổi lên của của công nghệ điện toán đám mây — đặc biệt là đám mây công cộng — thay đổi đáng kể cách có thể thực hiện các khoản đầu tư cho CNTT. Không còn cần thực hiện các khoản đầu tư lớn, mạo hiểm trả trước nữa và khấu hao các khoản đầu tư đó trong quá trình nhiều năm. Với tiền chi tiêu nhỏ hơn, các công ty có thể thiết lập chính xác các dịch vụ CNTT mà họ cần và chỉ trả tiền cho những gì họ sử dụng. Tác động kinh tế của sự thay đổi này không hề bị phóng đại; các doanh nghiệp mới có thể bước vào thị trường với ngân sách nhỏ hơn đáng kể.
Việc phân phối và việc quản lý các dịch vụ CNTT cũng sẽ quan trọng như sự thay đổi này, trách nhiệm về bảo vệ dữ liệu nhạy cảm không thể thuê ngoài được. Trong khi theo hợp đồng việc này có thể ủy quyền cho bên thứ ba, nên trách nhiệm về việc bảo đảm tuân thủ các quy định bảo mật vẫn còn đó với chủ sở hữu dữ liệu.
Như vậy, tôi nghĩ rằng các kiến trúc sư và các nhà thiết kế các ứng dụng web sẽ thấy mô hình được mô tả trong bài này có ích để đáp ứng các nghĩa vụ tuân thủ của họ trong khi vẫn tận dụng triệt để sức mạnh của điện toán đám mây.
## Làm quen với Điện toán đám mây tuân thủ quy định (RC3)
Các giao dịch nghiệp vụ bao gồm một sự kết hợp của dữ liệu nhạy cảm và dữ liệu không nhạy cảm. Những gì được coi là nhạy cảm, cũng như tỷ lệ dữ liệu không nhạy cảm-so với-dữ liệu nhạy cảm, thay đổi tùy thuộc vào doanh nghiệp và kiểu giao dịch.
Nhưng giả sử có một sự phân phối thông thường, với phần lớn các doanh nghiệp thì tỷ lệ dữ liệu không nhạy cảm so với dữ liệu nhạy cảm sẽ khoảng 4:1. Vì thế, có thể cải thiện hiệu quả của các khoản đầu tư CNTT bằng cách tính toán, lưu trữ và quản lý dữ liệu nhạy cảm trong các vùng quy định bên trong một vành đai an toàn trong khi tất cả các dữ liệu không nhạy cảm có thể được tính toán, lưu trữ và quản lý trong các đám mây công cộng.
Tôi gọi kiến trúc này là
**Regulatory Compliant Cloud Computing (RC3)**: Một mô hình
điện toán trong đó các giao dịch nghiệp vụ trải rộng trên các vùng quy định và các đám mây công
cộng. Dữ liệu nhạy cảm được mã hóa, được phân chia thành các thẻ xác thực và được quản lý trong vùng
quy định trong vành đai an toàn của một doanh nghiệp (hoặc một công ty gia công ủy thác) trong khi
tất cả các dữ liệu không nhạy cảm lưu trú trong đám mây công cộng. Kiến trúc này được thể hiện trong
Hình 3.
##### Hình 3. Mô hình kiến trúc RC3
![ Mô hình kiến trúc RC3](figure3.gif)
Tiếp theo, chúng tôi sẽ nghiên cứu việc phân loại dữ liệu trong kiến trúc RC3, rồi xem xét xem các giao dịch dữ liệu của các kịch bản ngành nghề khác nhau làm việc theo cấu trúc RC3 như thế nào.
### Phân loại dữ liệu với RC3
Một điều kiện tiên quyết để xây dựng các ứng dụng RC3 là phân loại dữ liệu thành ba loại. Điều này là cần thiết sao cho có thể thiết kế các ứng dụng để xử lý dữ liệu cho phù hợp; để đơn giản hóa truyền thông giữa các đơn vị kinh doanh và nhân viên kỹ thuật, những người phát triển và hỗ trợ dịch vụ CNTT.
Hãy xem xét các cách phân loại RC3.
**Lớp 1/C1**: Gồm có dữ liệu nhạy cảm và dữ liệu quy định. Nếu tiết lộ những dữ liệu
này cho công chúng sẽ dẫn đến việc bị phạt tiền, các vụ kiện tiềm ẩn và làm mất uy tín của tổ chức
vi phạm. Các ví dụ về dữ liệu C1 là các số thẻ tín dụng, các số an sinh xã hội, các số tài khoản
ngân hàng, dữ liệu khác của kiểu này. **Lớp 2/C2**: Gồm có các dữ liệu nhạy cảm, nhưng không được quy định. Đây là dữ liệu
không được quy định nhưng nếu tiết lộ cho công chúng sẽ gây bất lợi cho một công ty và/hoặc dẫn đến
làm mất đi chút ít uy tín của tổ chức vi phạm. Các ví dụ về dữ liệu C2 là tiền lương nhân viên;
doanh số bán hàng đối với các dòng sản phẩm cụ thể; tên, giới tính và tuổi của một khách hàng, v.v. **Lớp 3/C3**: Gồm dữ liệu không nhạy cảm. Hay nói cách khác, bất kỳ dữ liệu nào không
thuộc dữ liệu C1 hay C2. Ví dụ, các mô tả sản phẩm, các hình ảnh, v.v.
Cần lưu ý rằng việc phân loại dữ liệu có thể rất linh hoạt: Khi dữ liệu nhạy cảm được phân chia thành các thẻ xác thực theo hệ thống quản lý khóa và mã hóa (EKM) có thiết kế tốt, thì trên thực tế dữ liệu nhạy cảm được coi là dữ liệu không nhạy cảm. Trong trường hợp này, thậm chí dữ liệu C1/C2 có thể được phân loại như dữ liệu C3 sau khi các dữ liệu đó đã trải qua quá trình mã hóa và phân chia thành các thẻ xác thực.
Dựa trên các phân loại này, các công ty chọn dùng RC3 sẽ bảo đảm những điều sau đây:
- Tất cả dữ liệu C1 sẽ được xử lý và được lưu trữ trong vùng quy định, trong một vành đai mạng an toàn. Các vùng này sẽ chứng tỏ chúng phù hợp với các quy định bảo mật dữ liệu thích hợp. Các thẻ xác thực dữ liệu C1 (dữ liệu nhạy cảm đã được mã hóa và thay thế bằng các thẻ xác thực) có thể được lưu trữ trong đám mây công cộng.
- Tất cả dữ liệu C2 sẽ được xử lý an toàn, nhưng không nhất thiết ở các vùng quy định. Các thẻ xác thực dữ liệu C2 có thể được lưu trữ trong các đám mây công cộng.
- Tất cả các dữ liệu C3 có thể được xử lý và lưu trữ trong đám mây công cộng.
Ứng dụng này phải được viết để xử lý việc phân tách dữ liệu này; nhưng kiến trúc ứng dụng web — đặc biệt là khả năng để chuyển hướng trình duyệt đến các máy chủ đích — tự thêm vào sự hỗ trợ mô hình này.
Các phần tiếp theo mô tả một vài ví dụ về các giao dịch trong các lĩnh vực ngành nghề khác nhau. Tuy nhiên, mô hình này có thể được áp dụng cho bất kỳ ngành nghề nào phải đối mặt với những thách thức tương tự.
### Một giao dịch RC3 thương mại điện tử
Đối với ví dụ giao dịch RC3 thương mại điện tử, được mô tả ở mức cao, tôi đã mô tả kịch bản này bằng cách sử dụng mô hình ứng dụng Java™ nhưng bạn nên hiểu là mô hình này không hề dành riêng cho Java và có thể sao chép mô hình này dễ dàng trong .NET framework hoặc bằng cách sử dụng bất kỳ các ngôn ngữ kịch bản lệnh nào như PHP, Ruby, v.v. Ngoài ra, trong khi các ví dụ có thể cho thấy việc sử dụng Amazon Web Services (AWS - Các dịch vụ Web của Amazon)), thì đây chỉ là ví dụ để minh họa; mô hình này được sao chép dễ dàng trong bất kỳ cơ sở hạ tầng đám mây công cộng nào chẳng hạn như Azure, vCloud, IBM® SmartCloud, v.v.
Vùng quy định bao gồm một vùng bảo mật (DMZ) của công ty và một vùng an toàn (SECZ). Một máy chủ ứng dụng web nằm trong DMZ nhận các kết nối từ những người dùng trên Internet. Nó giao tiếp với một máy chủ cơ sở dữ liệu và một cơ sở hạ tầng quản lý khóa của doanh nghiệp (EKMI) trong SECZ. EKMI chịu trách nhiệm mã hóa dữ liệu, phân chia dữ liệu đầu vào thành các thẻ xác thực và quản lý khóa cho tất cả dữ liệu C1 và C2. Người ta dự kiến EKMI đã thực hiện tất cả các quyền kiểm soát cần thiết để đáp ứng các quy định bảo mật dữ liệu. Tất cả các giao tiếp đều qua TLS/SSL.
Vùng đám mây công cộng (PBZ - public cloud zone) gồm có một máy chủ ứng dụng web và một kho lưu trữ dữ liệu. Máy chủ ứng dụng web nhận các kết nối từ những người dùng trên Internet, cũng như các yêu cầu dịch vụ web từ máy chủ ứng dụng web trong DMZ của công ty. Tất cả các giao tiếp đều qua TLS/SSL. Các yêu cầu dịch vụ Web từ DMZ của công ty đến đám mây công cộng được bảo vệ thêm bằng SSL ClientAuth để xác thực lẫn nhau giữa các điểm cuối.
Kiểu giao dịch này thực hiện các bước sau.
- Người dùng đăng ký là một khách hàng trong vùng quy định và được cấp một mã định danh khách hàng
duy nhất (CID), được coi là dữ liệu C3. Thông tin liên hệ tên của khách hàng được chọn làm dữ liệu
C2 trong khi các thông tin chi tiết về đơn hàng của khách hàng được chọn làm dữ liệu C3. Dữ liệu C2
được mã hóa, phân chia thành các thẻ xác thực và được lưu trữ trong EKMI. Tất cả dữ liệu C3 được lưu
trữ trong PBZ và được truyền qua liên kết SSL xác thực máy khách cùng với dữ liệu liên quan đến
phiên làm việc cho giao dịch này. Xem
[Bước 1 trong Hình 4](#fig4).
##### Hình 4. Các bước trong một giao dịch thương mại điện tử RC3
- Trình duyệt của người dùng được chuyển hướng đến PBZ vào lúc này, nơi hầu hết các giao dịch
được xử lý bằng cách:
- Xem xét một danh sách các sản phẩm.
- Xác định giá và sự sẵn có của sản phẩm.
- Thêm các sản phẩm đã chọn vào giỏ hàng.
- Cung cấp các hướng dẫn vận chuyển.
- Bất kỳ dữ liệu liên quan đến không thanh toán khác nào.
Các đầu trang yêu cầu mang theo các thẻ xác thực của phiên làm việc được máy chủ ứng dụng web trong DMZ gán cho; điều này cho phép dữ liệu giao dịch trong PBZ được liên kết với cùng một giao dịch trong vùng quy định. Xem
[Bước 2 trong Hình 4](#fig4).
- Khi đã sẵn sàng thanh toán, trình duyệt của người dùng được chuyển hướng đến máy chủ DMZ của
công ty, nơi người dùng gửi đi một thẻ tín dụng để thanh toán. Sau khi xác nhận giao dịch, dữ liệu
nhạy cảm C1 được mã hóa, được phân chia thành các thẻ xác thực và được lưu trữ trong EKMI. Sau khi
đã phân chia thành các thẻ xác thực, dữ liệu C3 được lưu trữ trong PBZ thông qua yêu cầu dịch vụ web
xác thực khách hàng. Xem
[Bước 3 trong Hình 4](#fig4).
Một số lưu ý bảo mật về giao dịch thương mại điện tử:
- Việc tuân thủ các quy định về bảo mật dữ liệu được chứng minh bằng thực tế là dữ liệu nhạy cảm và dữ liệu quy định được EKMI mã hóa và lưu trữ trong vùng an toàn.
- PBZ không lưu trữ bất kỳ thông tin ủy quyền nào cho người dùng. Việc xác thực người dùng được thực hiện trong vùng quy định, một thẻ xác thực phiên làm việc hợp lệ được gán cho người dùng và trình duyệt của người dùng được chuyển hướng đến PBZ để tiếp tục xử lý.
- Các giao tiếp giữa DMZ và PBZ chỉ theo một hướng, từ DMZ đến PBZ. PBZ không bao giờ giao tiếp với các máy chủ trong vùng quy định; nếu ứng dụng được thiết kế phù hợp, thì không cần làm như vậy. Điều này đảm bảo rằng bất kỳ sự thỏa hiệp nào trong PBZ không bao giờ lọt vào vùng quy định.
- Các máy chủ từ vùng quy định giao tiếp với PBZ chỉ qua các dịch vụ web xác thực máy khách SSL. Điều này tránh được yêu cầu lưu trữ bất kỳ các thông tin xác thực nào trong PBZ. (Xác thực khách hàng SSL chỉ yêu cầu lưu trữ một chứng chỉ kỹ thuật số hợp lệ và tin cậy trên máy tính đích để xác thực một kết nối máy khách. Tuy nhiên, máy khách phải có một khóa riêng hợp lệ cho chứng chỉ kỹ thuật số đó và tham gia vào giao thức xác thực máy khách SSL).
### Một giao dịch RC3 về chăm sóc sức khỏe
Ví dụ này, được mô tả ở một mức cao, tương tự như giao dịch thương mại điện tử, ngoại trừ giao dịch này tiến xa hơn bằng cách hiển thị cách có thể lưu trữ các BLOB lớn (các đối tượng nhị phân lớn) của dữ liệu không cấu trúc, chẳng hạn như một hình ảnh X-quang, trong PBZ trong khi vẫn chứng tỏ tuân thủ. Chúng tôi sẽ giả định rằng thông tin cơ sở về bệnh nhân đã được tạo ra trước giao dịch này.
Kiểu giao dịch này thực hiện các bước sau.
- Một kỹ thuật viên tại một phòng thí nghiệm X-quang tự xác thực mình với các máy chủ trong vùng
quy định của một bệnh viện và thiết lập một phiên làm việc. Nếu cần tạo ra dữ liệu bệnh nhân mới,
thì thực hiện việc này trong vùng quy định, nơi mỗi bệnh nhân được cấp một mã định danh bệnh nhân
(PID). Một số yếu tố về dữ liệu nhân khẩu học của bệnh nhân được chọn làm dữ liệu C1/C2; như vậy, dữ
liệu đó sẽ được EKMI mã hóa và phân chia thành các thẻ xác thực. Bệnh viện có sự lựa chọn hoặc giữ
dữ liệu C1/C2 đã phân chia thành các thẻ xác thực trong vùng kiểm soát hoặc lưu trữ nó trong PBZ
bằng cách sử dụng dịch vụ web một hướng an toàn vào đám mây. Xem Bước 1 trong Hình 5.
##### Hình 5. Các bước trong một giao dịch chăm sóc sức khỏe RC3
- Trình duyệt của kỹ thuật viên được chuyển hướng đến PBZ, nơi cô ta gửi đi các phần dữ liệu không
nhạy cảm của giao dịch, chẳng hạn như:
- Ngày và thời gian đến khám.
- Yêu cầu mã định danh của bác sĩ và thời gian làm việc quy định của bác sĩ để kiểm tra.
- Kỹ thuật viên của bệnh viện và các hành động được thực hiện.
- Bất kỳ dữ liệu không nhạy cảm nào khác.
Ứng dụng được thiết kế sao cho phần này của giao dịch không mang theo bất kỳ dữ liệu C1 hay C2 nào. Xem
[Bước 2 trong Hình 5](#fig5).
- Khi sẵn sàng gửi đi hình ảnh X-quang và nhận xét của bác sĩ chẩn đoán hình ảnh, trình duyệt của
kỹ thuật viên được chuyển hướng đến vùng quy định. Kỹ thuật viên tải lên hình ảnh X-quang và nhận
xét của bác sĩ. Hình ảnh X-quang và nhận xét này có thể được ứng dụng web chuyển đổi thành một tài
liệu XML. Tài liệu XML khá lớn này có chứa dữ liệu C1 cần phải được bảo vệ.
Dữ liệu C1 nhận được trong máy chủ ứng dụng web DMZ và được gửi đến một công cụ mã hóa có khả năng mã hóa dữ liệu không cấu trúc lớn. Một khóa đối xứng được tạo ra và được sử dụng để mã hóa các nội dung tài liệu. Khóa đối xứng được lưu giữ trong EKMI trong khi ảnh X-quang và nhận xét đã mã hóa được lưu trữ trong PBZ thông qua một yêu cầu dịch vụ web an toàn. Xem
[Bước 3 trong Hình 5](#fig5).
Tất cả các lưu ý bảo mật áp dụng cho giao dịch thương mại điện tử cũng áp dụng cho giao dịch chăm sóc sức khỏe. Sự khác biệt duy nhất giữa hai giao dịch này là cần phải sử dụng một công cụ chuyên dụng có khả năng xử lý mã hóa và giải mã các BLOB lớn để thêm dữ liệu không cấu trúc, là ảnh X-quang, vào giao dịch chăm sóc sức khỏe.
### Một giao dịch RC3 sản xuất
Ví dụ này cho thấy một kỹ sư trong một môi trường công nghiệp, gửi một tài liệu nhạy cảm là một kế hoạch chi tiết cùng với một hóa đơn về các vật liệu (BOM) cho một dây chuyền lắp ráp dùng cho mục đích sản xuất.
Kiểu giao dịch này thực hiện các bước sau.
- Một kỹ sư xác thực với các máy chủ trong vùng quy định và thiết lập một phiên làm việc. Sau đó,
kỹ sư này được chuyển hướng đến PBZ. Một yêu cầu dịch vụ web chuyển tải một cách an toàn thông tin
liên quan đến phiên làm việc từ SECZ đến PBZ.
Trong vùng PBZ, kỹ sư này tạo ra một giao dịch mới chỉ chấp nhận gửi dữ liệu C3 vào đám mây. Giao dịch này được cấp một mã định danh giao dịch duy nhất và được trả về trình duyệt của kỹ sư đó dưới dạng các đầu trang đáp ứng của yêu cầu.
Do giao dịch này dùng để tạo một phần mới của nhà máy sản xuất, nên phần công khai của giao dịch chấp nhận các thành phần không nhạy cảm của BOM. Xem
[Bước 1 trong Hình 6](#fig6).
##### Hình 6. Các bước trong một giao dịch sản xuất RC3
- Trình duyệt của kỹ sư được chuyển hướng đến SECZ, nơi gửi đi phần nhạy cảm của giao dịch. Thông
tin đó như sau:
- Kế hoạch chi tiết về đối tượng được sản xuất.
- Các phần nhạy cảm của BOM.
- Các hướng dẫn đặc biệt về lắp ráp, nếu có.
- Bất kỳ dữ liệu nhạy cảm nào khác.
Ứng dụng này được thiết kế sao cho phần giao dịch này mang dữ liệu C1 và C2 cần thiết để mã hóa và phân chia thành các thẻ xác thực trong SECZ. Kế hoạch chi tiết đã mã hóa được lưu trong PBZ do bây giờ nó không còn là dữ liệu nhạy cảm nữa. Xem
[Bước 2 trong Hình 6](#fig6).
Tất cả lưu ý bảo mật áp dụng cho các giao dịch trước cũng áp dụng cho giao dịch này.
## Kết luận
Để kết thúc, với việc quản lý khóa mã hóa thích hợp, có thể sử dụng các đám mây công cộng để tính toán và lưu trữ dữ liệu nhạy cảm trong khi vẫn đáp ứng các yêu cầu tuân thủ các quy định về bảo mật dữ liệu. Công nghệ để tạo nên khả năng này hiện đang có sẵn; điều còn là để cho các ứng tận dụng lợi thế của những khả năng này — chủ yếu là, để thiết kế các ứng dụng đám mây sao cho chúng áp dụng mức tài nguyên bảo mật thích hợp cho các mức dữ liệu đã phân loại khác nhau để ứng dụng truy cập vào các mức dữ liệu đó để hoạt động.
## Tài nguyên
### Học tập
- Để biết thêm thông tin về cách thực hiện các nhiệm vụ trong Đám
mây của IBM (IBM Cloud), hãy truy cập vào các tài nguyên sau:
[Tải lên và tải xuống các tệp từ một cá thể Windows](http://www.ibm.com/developerworks/cloud/library/cl-newwindows/?S_TACT=105AGY75). [Cài đặt máy chủ web IIS trên Windows 2008 R2](http://www.ibm.com/developerworks/cloud/library/cl-iiswindows/?S_TACT=105AGY75). [Tạo một cá thể Đám mây của IBM với dòng lệnh Linux](http://www.ibm.com/developerworks/cloud/library/cl-commandlinelx/?S_TACT=105AGY75). [Tạo một cá thể Đám mây của IBM với dòng lệnh của Windows](http://www.ibm.com/developerworks/cloud/library/cl-commandlinewin/?S_TACT=105AGY75). [Mở rộng mạng công ty của bạn với Đám mây của IBM](http://www.ibm.com/developerworks/cloud/library/cl-extendnetworkcloud/?S_TACT=105AGY75). [Các ứng dụng tính sẵn sàng cao trong Đám mây của IBM](http://www.ibm.com/developerworks/cloud/library/cl-highavailabilitycloud/?S_TACT=105AGY75). [Tham số hóa các ảnh đám mây cho các cá thể tùy chỉnh đang hoạt động](http://www.ibm.com/developerworks/cloud/library/cl-parameterizecloudimages/?S_TACT=105AGY75). [Các cách tiếp cận nhắm vào Windows để cung cấp Đám mây của IBM](http://www.ibm.com/developerworks/cloud/library/cl-provisiontpm/?S_TACT=105AGY75). [Triển khai các sản phẩm bằng cách sử dụng dịch vụ triển khai nhanh](http://www.ibm.com/developerworks/cloud/library/cl-rdsassetoncloud/?S_TACT=105AGY75). [Tích hợp chính sách xác thực của bạn bằng cách sử dụng một proxy](http://www.ibm.com/developerworks/cloud/library/cl-cloudtip-authproxy/?S_TACT=105AGY75). [Cấu hình Trình quản lý khối logic của Linux](http://www.ibm.com/developerworks/cloud/library/cl-cloudtip-lvmconfig/?S_TACT=105AGY75). [Triển khai một cấu trúc liên kết phức tạp bằng cách sử dụng một công cụ tiện ích triển khai](http://www.ibm.com/developerworks/cloud/library/cl-clouddeployutility/?S_TACT=105AGY75). [Cung cấp và cấu hình một cá thể để mở rộng một VLAN công cộng và riêng](http://www.ibm.com/developerworks/cloud/library/cl-spanvlan/?S_TACT=105AGY75). [Bảo mật truy cập Đám mây của IBM cho các thiết bị Android](http://www.ibm.com/developerworks/cloud/library/cl-securemobileaccess/?S_TACT=105AGY75). [Phục hồi dữ liệu trong IBM SmartCloud Enterprise](http://www.ibm.com/developerworks/cloud/library/cl-datarecovery/?S_TACT=105AGY75). [Bảo mật các cá thể máy ảo trong đám mây](http://www.ibm.com/developerworks/cloud/library/cl-cloudvmsecurityrisks/?S_TACT=105AGY75). [Xây dựng kỹ năng về Cast Iron](http://www.ibm.com/software/websphere/education/cloud/index.html): Tìm hiểu cấu hình không mã hóa cách tiếp cận để kết nối các đám mây công cộng và riêng và các ứng dụng tại chỗ của bạn. Phát triển kỹ năng quản trị và cấu hình cho WebSphere Cast Iron.
- Trong
[tài nguyên của nhà phát triển đám mây](https://www.ibm.com/developerworks/cloud/index.html?S_TACT=105AGY75)trên developerWorks, hãy khám phá và chia sẻ kiến thức và kinh nghiệm của các nhà phát triển ứng dụng và các dịch vụ để xây dựng các dự án của họ để triển khai đám mây.
- Tìm hiểu cách
[truy cập IBM SmartCloud Enterprise](http://www-935.ibm.com/services/us/igs/cloud-development/).
### Lấy sản phẩm và công nghệ
- Xem
[các ảnh sản phẩm](http://www.ibm.com/developerworks/cloud/devtest.html?S_TACT=105AGY75)có sẵn cho IBM SmartCloud Enterprise.
### Thảo luận
- Tham gia một
[nhóm điện toán đám mây trên developerWorks](https://www.ibm.com/developerworks/mydeveloperworks/groups/service/html/allcommunities?tag=cloud&page=1).
- Đọc tất cả
[các blog đám mây thú vị trên developerWorks](https://www.ibm.com/developerworks/mydeveloperworks/blogs/home/tags/cloud?lang=en).
- Tham gia
[cộng đồng developerWorks](https://www.ibm.com/developerworks/community?S_TACT=105AGY75), một tập hợp thống nhất và mạng lưới chuyên nghiệp về các công cụ cộng đồng để kết nối, chia sẻ và cộng tác.
## Bình luận
[Vùng dữ liệu trên developerWorks](http://www.ibm.com/developerworks/vn/views/data/libraryview.jsp)
Khám phá các bài viết xoay quanh lĩnh vực dữ liệu, Quản lý hệ thống thông tin
[Vùng mã nguồn mở trên developerWorks](http://www.ibm.com/developerworks/vn/views/opensource/libraryview.jsp)
Xem các bài viết về HTML, CSS, JavaScript,...
[Điện toán đám mây](http://www.ibm.com/developerworks/vn/views/cloud/libraryview.jsp)
Tìm hiểu về điện toán đám mây

Content-Language: en-US

Kp-eeAlive: timeout=10, max=44


markdown:
Nếu video tải chậm quý Phật tử vui lòng tải lại trang bằng cách bấm phím F5 1 hoặc nhiều lần để xem nhanh hơn.
nhạc rất hay đầy ý nghĩa. thầy ơi sao mình kg lặp 1 trang dành cho những con người muốn tìm muốn nghe những lời khuyên từ những người thầy đầy hiểu biết các thầy hãy chia sẻ và đưa ra những lời khuyên tích cưcj đối với những người đang buồn đang cần những lời khuyên ấy.những lời khuyên của các thầy khi ấy có thể giúp con người ta vượt qua địa ngục trần gian

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Truncated: length

Set-Cookie: watched_video_list=ODIwMw%3D%3D; expires=Wed, 17-Sep-2014 06:29:02 GMT; path=/video/

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Pragma: no-cache

Content-Encoding: gzip

Vary: Accept-Encoding,User-Agent

Connection: close

Content-Type: text/html; charset=utf-8


text:
If you're new here, you may want to subscribe to our Phim Online RSS feed or email feed here. Thanks for visiting!
Xem Online Hoài Linh – Sân Khấu Muôn Màu 2011
download phim Hoài Linh – Sân Khấu Muôn Màu 2011
Related posts:
« Con Gái Cưng – It’s Okay, Daddy’s Girl SBS 2011 | Sài Gòn Nỗi Nhớ 2 DVD RIP & 2 DVD 5 »
You are viewing "Hoài Linh – Sân Khấu Muôn Màu 2011"
Posted by Master88.
No comment
Filed under Ca Nhac Hai Kich
Posted on Mon, 04 July 2011 at 2:47 pm
Subscribe through RSS 2.0 feed.
We are proud to be the best phim online website now. With over 10,000 phim le and 8,000 phim bo series with phim hong kong, phim viet nam, phim han quoc, phim trung quoc, all of which are online phim or fast download phim and this phim collection is growing fast everyday.
More over, it is all Free and so easy to use. You do not even need to register to xem phim or download phim. Just come and enjoy the best phim online and hottest
Muốn xem phim online mà không có thời gian tra cứu website của chúng tôi thường xuyên?Không sao cả! Hãy đăng ký email và chúng tôi sẽ gữi link phim đến cho bạn.

Content-Type: text/html; charset=UTF-8

Vary: User-Agent

Server: cloudflare-nginx


text:
Là bộ phim thuộc thể loại tâm linh – một đề tài mới nổi tại làng điện ảnh Hàn Quốc gần đây, đồng thời sở hữu một dàn diễn viên cực kỳ nổi tiếng, 49 days đang trở thành tâm điểm chú ý của khán giả Hàn Quốc. Sau một thời gian “ém” kỹ thông tin thì nhà đài SBS đã khiến các fans hâm mộ cực kỳ mãn nhãn với loạt tạo hình lung linh của các nhân vật trong phim.
Nếu như drama ăn khách Secret Garden là câu chuyện “tráo đổi linh hồn” thì 49 days là câu chuyện về 2 linh hồn trong một thể xác. Thể xác của Song Yi Kyung (Lee Yo Won) bị linh hồn của cô gái nhà giàuShim Ji Hyun (Nam Gyu Ri) nhập vào, ban ngày cô là Song Yi Kyung còn đến ban đêm, thể xác cô bị chi phối hoàn toàn bởi Shim Ji Hyun. Cuộc sống của Yi Kyung bị đảo lộn và một mối quan hệ phức tạp với Han Kang (Jo Hyun Jae) bắt đầu.
Song Yi Kyung – diễn viên Lee Yo Won
Song Yi Kyung (Lee Yo Won) là cô gái sinh ra trong một gia đình lao động. Sau cái chết của người em trai Song Yi Soo (Jung Il Woo), Yi Kyung rơi vào tuyệt vọng tột cùng và nhiều lần tìm cách tự tử. Nhưng linh hồn của Yi Soo lại luôn ở bên cạnh Yi Kyung, bảo vệ và không ít lần cứu cô thoát chết. Cuộc sống của Yi Kyung bị đảo lộn khi thể xác cô bị linh hồn cô gái nhà giàu Ji Hyun nhập vào, với mục đích đi tìm 3 giọt nước mắt xót thương.
Shim Ji Hyun – diễn viên Nam Gyu Ri
Shim Ji Hyun (Nam Gyu Ri) là cô gái với một cuộc sống hoàn hảo. Xinh đẹp, giỏi giang, giàu có, lại có một vị hôn phu lịch lãm, tưởng như không có cô gái nào có thể hạnh phúc hơn Ji Hyun. Nhưng trước hôn lễ 1 tuần, Ji Hyun bất ngờ bị tai nạn giao thông và có nguy cơ sẽ không thể tỉnh lại được. Được thần chếtYi Soo mách nước, linh hồn Ji Hyun trở lại nhân gian, nhập vào thể xác cô gái bình dân Song Yi Kyungđể đi tìm giọt nước mắt của 3 người không thân thích khóc thương cho cô – điều kiện để Ji Hyun quay về với dương gian.
Song Yi Soo – diễn viên Jung Il Woo
Song Yi Soo (Jung Il Woo) là người em trai quá cố của Song Yi Kyung. Sau khi chết, Yi Soo được giao nhiệm vụ dẫn dắt các linh hồn lên cõi thiên đường. Nếu hoàn thành xuất sắc thì sau 5 năm, Yi Soo sẽ được chuyển kiếp. Vì một sai sót không đáng có, Ee Kyung đã khiến Ji Hyun – người chưa tận mạng – lại gặp một tai nạn nghiêm trọng. Hối hận, Yi Soo mách nước cho Ji Hyun cách trở lại dương gian để sửa chữa sai lầm của mình.
Han Kang (Jo Hyun Jae) là một chàng trai có vẻ ngoài lạnh lùng. Mồ côi từ nhỏ, Han Kang lớn lên mà không có hơi ấm của gia đình và rồi anh đã tìm thấy mình bên trong Song Yi Kyung – khi mà linh hồn bên trong thể xác cô là linh hồn Shim Ji Hyun. Tình huống éo le đã đẩy Han Kang – Yi Kyung – Ji Hyun và một mối quan hệ rắc rối.
Kang Min Ho – diễn viên Bae Soo Bin
Kang Min Ho (Bae Soo Bin) là vị hôn phu hoàn hảo của Shim Ji Hyun – đẹp trai, tốt nghiệp trường đại học danh tiếng ở Mỹ. Nhưng có một sự thật phũ phàng là Min Ho yêu tiền bạc, tài sản của gia đình Ji Hyun hơn là bản thân cô. Sau này, Min Ho gặp và đem lòng yêu Yi Kyung tha thiết.

markdown:
Là bộ phim thuộc thể loại tâm linh – một đề tài mới nổi tại làng điện ảnh Hàn Quốc gần đây, đồng thời sở hữu một dàn diễn viên cực kỳ nổi tiếng, 49 days đang trở thành tâm điểm chú ý của khán giả Hàn Quốc. Sau một thời gian “ém” kỹ thông tin thì nhà đài SBS đã khiến các fans hâm mộ cực kỳ mãn nhãn với loạt tạo hình lung linh của các nhân vật trong phim.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/1102.jpg)
Nếu như drama ăn khách Secret Garden là câu chuyện “tráo đổi linh hồn” thì 49 days là câu chuyện về 2 linh hồn trong một thể xác. Thể xác của Song Yi Kyung (Lee Yo Won) bị linh hồn của cô gái nhà giàuShim Ji Hyun (Nam Gyu Ri) nhập vào, ban ngày cô là Song Yi Kyung còn đến ban đêm, thể xác cô bị chi phối hoàn toàn bởi Shim Ji Hyun. Cuộc sống của Yi Kyung bị đảo lộn và một mối quan hệ phức tạp với Han Kang (Jo Hyun Jae) bắt đầu.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/347.jpg)
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/250.jpg)
Song Yi Kyung – diễn viên Lee Yo Won
Song Yi Kyung (Lee Yo Won) là cô gái sinh ra trong một gia đình lao động. Sau cái chết của người em trai Song Yi Soo (Jung Il Woo), Yi Kyung rơi vào tuyệt vọng tột cùng và nhiều lần tìm cách tự tử. Nhưng linh hồn của Yi Soo lại luôn ở bên cạnh Yi Kyung, bảo vệ và không ít lần cứu cô thoát chết. Cuộc sống của Yi Kyung bị đảo lộn khi thể xác cô bị linh hồn cô gái nhà giàu Ji Hyun nhập vào, với mục đích đi tìm 3 giọt nước mắt xót thương.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/518.jpg)
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/418.jpg)
Shim Ji Hyun – diễn viên Nam Gyu Ri
Shim Ji Hyun (Nam Gyu Ri) là cô gái với một cuộc sống hoàn hảo. Xinh đẹp, giỏi giang, giàu có, lại có một vị hôn phu lịch lãm, tưởng như không có cô gái nào có thể hạnh phúc hơn Ji Hyun. Nhưng trước hôn lễ 1 tuần, Ji Hyun bất ngờ bị tai nạn giao thông và có nguy cơ sẽ không thể tỉnh lại được. Được thần chếtYi Soo mách nước, linh hồn Ji Hyun trở lại nhân gian, nhập vào thể xác cô gái bình dân Song Yi Kyungđể đi tìm giọt nước mắt của 3 người không thân thích khóc thương cho cô – điều kiện để Ji Hyun quay về với dương gian.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/718.jpg)
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/616.jpg)
Song Yi Soo – diễn viên Jung Il Woo
Song Yi Soo (Jung Il Woo) là người em trai quá cố của Song Yi Kyung. Sau khi chết, Yi Soo được giao nhiệm vụ dẫn dắt các linh hồn lên cõi thiên đường. Nếu hoàn thành xuất sắc thì sau 5 năm, Yi Soo sẽ được chuyển kiếp. Vì một sai sót không đáng có, Ee Kyung đã khiến Ji Hyun – người chưa tận mạng – lại gặp một tai nạn nghiêm trọng. Hối hận, Yi Soo mách nước cho Ji Hyun cách trở lại dương gian để sửa chữa sai lầm của mình.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/818.jpg)
Han Kang (Jo Hyun Jae) là một chàng trai có vẻ ngoài lạnh lùng. Mồ côi từ nhỏ, Han Kang lớn lên mà không có hơi ấm của gia đình và rồi anh đã tìm thấy mình bên trong Song Yi Kyung – khi mà linh hồn bên trong thể xác cô là linh hồn Shim Ji Hyun. Tình huống éo le đã đẩy Han Kang – Yi Kyung – Ji Hyun và một mối quan hệ rắc rối.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/917.jpg)
Kang Min Ho – diễn viên Bae Soo Bin
Kang Min Ho (Bae Soo Bin) là vị hôn phu hoàn hảo của Shim Ji Hyun – đẹp trai, tốt nghiệp trường đại học danh tiếng ở Mỹ. Nhưng có một sự thật phũ phàng là Min Ho yêu tiền bạc, tài sản của gia đình Ji Hyun hơn là bản thân cô. Sau này, Min Ho gặp và đem lòng yêu Yi Kyung tha thiết.
![ ](http://k14.vcmedia.vn/Images/Uploaded/Share/2011/02/20/287.jpg)

Cache-Control: private

Pragma: private


text:
Việt Nam
My UPS
Vận chuyển
Truy tìm
Vận chuyển hàng hóa
Các khu vực
Hỗ trợ
Các Giải Pháp UPS
Cài đặt Đăng nhập
Hồ sơ
Gửi hoá đơn
Danh mục địa chỉ
Duy trì Tài khoản UPS của bạn
Tạo lập lô hàng
Xem quá trình lịch sử
Gói hàng bị hủy
Tạo trả hàng
Vận chuyển bằng cách sử dụng Batch File
Tạo một lô hàng Nhập khẩu
Tính thời gian và chi phí
Lên lịch Nhận hàng
Mở tài khoản UPS
Cung cấp đặt hàng
Tạo lập các lựa chọn yêu thích
Dịch vụ quốc tế
Truy tìm lô hàng
Learn About Quantum View
Administration
Quantum View Manage
Truy cập Flex Global View
API Truy tìm Hợp nhất
Hàng hóa quan trọng
Vận chuyển hàng không
Vận chuyển đường biển
Dịch vụ làm thủ tục hải quan
Tìm Địa Điểm
Bắt Đầu
Vận chuyển
Truy tìm
Đang nhận Lô hàng của Bạn
Lập hoá đơn và Thanh toán
Hỗ trợ Kỹ thuật
|
Thay đổi ngôn ngữ
Bạn là người mới sử dụng
|
Ðăng nhập
Giới thiệu UPS
Tin Tức về UPS
Dữ Liệu về UPS
Lịch sử công ty
Tạm ngưng dịch vụ tại một số khu vực thuộc Philippines
Cập nhật dịch vụ
Đã cập nhật thứ Tư, ngày 20 tháng 11 năm 2013
Do điều kiện thời tiết khắc nghiệt gây ra bởi cơn bão Haiyan ở Philippines, xin lưu ý rằng dịch vụ có thể bị chậm trễ. Ngoài ra, dịch vụ ở một số vùng đã bị tạm ngưng phục vụ.
Những khu vực bị ảnh hưởng:
Areas
Postal Codes
Tacloban
6500-6520, 6800-6821
Ormoc
6512, 6519, 6521-6550, 6600-6617
UPS cam kết nỗ lực để có thể cung cấp dịch vụ cho tất cả các khu vực ngay khi điều kiện ra vào an toàn. Chúng tôi đang theo dõi chặt chẽ các địa phương để đảm bảo cung cấp dịch vụ ngay khi điều kiện cho phép. Hãy tiếp tục theo dõi và kiểm tra thông tin được cập nhật mới nhất về gói hàng của Quý khách tại
ups.com
.
Vui lòng truy cập trang web này để cập nhật thường xuyên.
Đăng ký E-mail UPS:
Đăng ký
Xem các Minh họa
Liên lạc UPS
Tìm Hỗ trợ Trực tuyến
Gửi e-mail tới UPS
Gọi Dịch vụ Chăm sóc Khách hàng
Hỗ trợ
Bắt đầu
Đăng ký
Mở Tài khoản Gửi hàng
Truy tìm bằng nhiều cách
Các giải pháp về:
Thương mại quốc tế
Vận chuyển quốc tế
Thêm...
Liên kết UPS khác:
Chọn một
Khảo sát kinh doanh khu vực Châu Á (ABM)
UPS Compass (chỉ có Tiếng Anh)
Các nhà đầu tư (chỉ có Tiếng Anh)
Công việc UPS
Nhà
Về UPS
Bảng hướng dẫn địa điểm
Cơ hội Nghề nghiệp
Thông tấn xã
UPS toàn cầu
Các Điều khoản và Điều kiện Dịch vụ
Các điều khoản sử dụng Trang Web
Thông báo Bảo mật
Bảo vệ chống lừa đảo
Copyright © 1994-2014 United Parcel Service of America, Inc. Đăng ký tất cả các quyền.

Server: Apache

X-Frame-Options: SAMEORIGIN

Cache-Control: no-cache, no-store

Pragma: no-cache, no-store


text:
Nikon D600 chính thức được công bố vào ngày hôm nay 13/9. Phải nói rằng đây là một chiếc máy ảnh rất được trông đợi; thông tin rò rỉ của nó xôn xao trên các trang mạng và đúng tới 95% cho tới gần thời điểm thông báo. Trừ giá bán.
Tại sao D600 lại được trông đợi như vậy, tin đồn một chiếc FX (Nikon fullframe) với giá 1500$ quả thực là gây hứng thú cho bất cứ tay máy nào đặc biệt là những người đang sở hữu một chiếc Nikon DX (APS-C). Tại thời điểm chiếc D700 ra đời cách đây hơn 4 năm, nó đã có giá đề xuất là 2999$ và gần đây nhất là chiếc D800 cũng với giá 3400$ khởi đầu.
Mơ ước fullframe thực ra cũng là mơ ước rất chính đáng, “trả lại tên cho em” mà thôi, hàng chục năm cho tới gần đây thì máy phim 35mm cũng đã là “full-frame” rồi. Bởi giá thành sản xuất cảm quang FF khá đắt nên phần đông dân chúng phải tạm hài lòng với máy crop APS-C; và chấp nhận ống kính thông số fullframe gắn vào crop frame, ta cứ phải quy đổi khá mệt mỏi, VD ống tiêu cự 50mm thì phải gọi là “tương đương” 75mm và thế là đang từ normal trở thành short tele.
Trước D600, chiếc Full frame Sony Alpha A850 cũng có tính năng, chất lượng hình và mức giá rất hấp dẫn (2000$ tại thời điểm giới thiệu) nhưng không hề thu hút được sự quan tâm lớn của giới chuyên nghiệp cũng như nghiệp dư.
Cuộc trao đổi gần đây của tôi với một số anh em dùng máy Nikon tại HN cũng như HCM cho thấy một kỳ vọng lớn lao dành cho chiếc D600, tuy 2100$ là khá cao so với trông đợi ở 1500$, nhưng tôi cho rằng mức giá vậy là tương đối hợp lý khiến D600 vẫn hấp dẫn mà cũng ở vị trí an toàn không chỉ cho chính nó mà còn cho việc bán chiếc D800 và D7000; cũng như hợp lý ở những gì D600 có thể mang lại.
OK, vậy là ta đã có một chiếc FF giá “hợp lý”. Hãy thử nghiên cứu “trên giấy” một số cấu hình quan trọng của anh lính mới này ra sao
D600 nằm gọn giữa (cả về kích thước và trọng lượng) D7000 và D800 trong đó bố trí các nút rất gần với D7000 và phần liveview/video thì giống D800. Tôi đã sử dụng D7000 liên tục trong thời gian hai năm và nhiều ngày làm quen với D800, phải nói rằng cả hai chiếc này đều rất vừa tay và vì vậy có thể ước đoán sơ bộ rằng chiếc D600 cũng sẽ “rất hợp với dáng em”
Hãy thử so sánh cấu hình xem D600 “hơn” gì so với D7000
Tuy nhiên có vẻ như D600 sử dụng chung cảm biến lấy nét và đo sáng với D7000 nên cho dù có thể nó được tinh chỉnh đôi chút thì có lẽ nó cũng không hơn hẳn, và nếu so với D800 hoặc D700 thậm chí là so với D300 ở khía cạnh này thì D600 thuộc loại “chiếu dưới”
D600 “thua thiệt” gì so với D800:
Như vậy rõ ràng D800 hơn hẳn về độ phân giải, tiềm năng lấy nét và đo sáng đúng, chịu lực tốt hơn và linh hoạt hơn khi quay phim. D600 chỉ có một chút ưu điểm nho nhỏ là tốc độ chụp liên tiếp tối đa 5.5fps so với 4fps
Người ta không hề thảo luận về khả năng của cảm quang của D600, đơn giản là vì những năm gần đây, những chiếc máy ảnh của Nikon với cảm quang do Sony sản xuất và thiết kế bởi Nikon đều không hề làm cho người dùng phải lo lắng về chất lượng của nó.
Vậy ai sẽ là khách hàng tiềm năng của Nikon D600?
Có thể tóm tắt rằng, chỉ nói riêng về giá tại thời điểm này thì Nikon D600 đã tạo ra một mối quan tâm lớn nhất đặc biệt với người dùng phổ thông, và rõ ràng là nó không hề hi sinh các tính năng cần thiết để có thể cho ra hình đẹp với tầm giá đó.Chắc chắn trong tương lai gần Nikon D600 chưa có đối thủ trực tiếp và sẽ được tiêu thụ với số lượng lớn.
Những đối thủ cạnh tranh với D600 có thể kể tới: Nikon D800, Sony A99, Sony RX1 và các chiếc máy cũ như Nikon D700, Canon 5D MkII
Nikon D600 Body
Nikon D40 double zoom kit II ( AF-S DX Zoom Nikkor ED 18-55mm F3.5-5.6G II, AF-S DX VR Zoom Nikkor ED 55-200mm F4-5.6G )
Nikon D3000 Body
Nikon D90 (AF-S Nikkor 24-70mm F2.8G ED) lens kit

markdown:
**3**lượt cảm ơn) **26.000.000 VNĐ**
Nikon D600 chính thức được công bố vào ngày hôm nay 13/9. Phải nói rằng đây là một chiếc máy ảnh rất được trông đợi; thông tin rò rỉ của nó xôn xao trên các trang mạng và đúng tới 95% cho tới gần thời điểm thông báo. Trừ giá bán.
Tại sao D600 lại được trông đợi như vậy, tin đồn một chiếc FX (Nikon fullframe) với giá 1500$ quả thực là gây hứng thú cho bất cứ tay máy nào đặc biệt là những người đang sở hữu một chiếc Nikon DX (APS-C). Tại thời điểm chiếc D700 ra đời cách đây hơn 4 năm, nó đã có giá đề xuất là 2999$ và gần đây nhất là chiếc D800 cũng với giá 3400$ khởi đầu.
Mơ ước fullframe thực ra cũng là mơ ước rất chính đáng, “trả lại tên cho em” mà thôi, hàng chục năm cho tới gần đây thì máy phim 35mm cũng đã là “full-frame” rồi. Bởi giá thành sản xuất cảm quang FF khá đắt nên phần đông dân chúng phải tạm hài lòng với máy crop APS-C; và chấp nhận ống kính thông số fullframe gắn vào crop frame, ta cứ phải quy đổi khá mệt mỏi, VD ống tiêu cự 50mm thì phải gọi là “tương đương” 75mm và thế là đang từ normal trở thành short tele.
Trước D600, chiếc Full frame Sony Alpha A850 cũng có tính năng, chất lượng hình và mức giá rất hấp dẫn (2000$ tại thời điểm giới thiệu) nhưng không hề thu hút được sự quan tâm lớn của giới chuyên nghiệp cũng như nghiệp dư.
Cuộc trao đổi gần đây của tôi với một số anh em dùng máy Nikon tại HN cũng như HCM cho thấy một kỳ vọng lớn lao dành cho chiếc D600, tuy 2100$ là khá cao so với trông đợi ở 1500$, nhưng tôi cho rằng mức giá vậy là tương đối hợp lý khiến D600 vẫn hấp dẫn mà cũng ở vị trí an toàn không chỉ cho chính nó mà còn cho việc bán chiếc D800 và D7000; cũng như hợp lý ở những gì D600 có thể mang lại.
OK, vậy là ta đã có một chiếc FF giá “hợp lý”. Hãy thử nghiên cứu “trên giấy” một số cấu hình quan trọng của anh lính mới này ra sao
D600 nằm gọn giữa (cả về kích thước và trọng lượng) D7000 và D800 trong đó bố trí các nút rất gần với D7000 và phần liveview/video thì giống D800. Tôi đã sử dụng D7000 liên tục trong thời gian hai năm và nhiều ngày làm quen với D800, phải nói rằng cả hai chiếc này đều rất vừa tay và vì vậy có thể ước đoán sơ bộ rằng chiếc D600 cũng sẽ “rất hợp với dáng em”
**Hãy thử so sánh cấu hình xem D600 “hơn” gì so với D7000**
Tuy nhiên có vẻ như D600 sử dụng chung cảm biến lấy nét và đo sáng với D7000 nên cho dù có thể nó được tinh chỉnh đôi chút thì có lẽ nó cũng không hơn hẳn, và nếu so với D800 hoặc D700 thậm chí là so với D300 ở khía cạnh này thì D600 thuộc loại “chiếu dưới”
**D600 “thua thiệt” gì so với D800: **
Như vậy rõ ràng D800 hơn hẳn về độ phân giải, tiềm năng lấy nét và đo sáng đúng, chịu lực tốt hơn và linh hoạt hơn khi quay phim. D600 chỉ có một chút ưu điểm nho nhỏ là tốc độ chụp liên tiếp tối đa 5.5fps so với 4fps
Người ta không hề thảo luận về khả năng của cảm quang của D600, đơn giản là vì những năm gần đây, những chiếc máy ảnh của Nikon với cảm quang do Sony sản xuất và thiết kế bởi Nikon đều không hề làm cho người dùng phải lo lắng về chất lượng của nó.
**Vậy ai sẽ là khách hàng tiềm năng của Nikon D600?**
Có thể tóm tắt rằng, chỉ nói riêng về giá tại thời điểm này thì Nikon D600 đã tạo ra một mối quan tâm lớn nhất đặc biệt với người dùng phổ thông, và rõ ràng là nó không hề hi sinh các tính năng cần thiết để có thể cho ra hình đẹp với tầm giá đó.Chắc chắn trong tương lai gần Nikon D600 chưa có đối thủ trực tiếp và sẽ được tiêu thụ với số lượng lớn.
*Những đối thủ cạnh tranh với D600 có thể kể tới: Nikon D800, Sony A99, Sony RX1 và các chiếc máy cũ như Nikon D700, Canon 5D MkII *
Nikon D600 Body
Nikon D40 double zoom kit II ( AF-S DX Zoom Nikkor ED 18-55mm F3.5-5.6G II, AF-S DX VR Zoom Nikkor ED 55-200mm F4-5.6G )
Nikon D3000 Body
Nikon D90 (AF-S Nikkor 24-70mm F2.8G ED) lens kit
|
|![]()

Set-Cookie: u_nologin_id=1365916260; expires=Thu, 25-Dec-2014 14:16:48 GMT; path=/; httponly

Vary: Accept-Encoding


text:
Quạt CPU P4-SK478 cho CPU P4 và CPU 2.53 trở lên
Hãng sản xuất: - / Type: Accessories / Fan size: - / Kiểu CPU hỗ trợ: Intel Socket 478, Intel Pentium 4 (Socket LGA775)/ Bearing Type: - / Color: Black, Silver/ Chất liệu bộ tản nhiệt: -/ Linh kiện đi...
COOLER MASTER RR-CCB-WLU1-GP Eclipse CPU Cooler - Retail
Hãng sản xuất: COOLER MASTER / Type: Fan&Heatsinks / Fan size: - / Kiểu CPU hỗ trợ: Intel Pentium D (Socket LGA775), Intel Pentium 4 (Socket LGA775), Intel Celeron D (Socket LGA775), AMD Socket 754 /...
Quạt CPU P4 (Geminll- RR CCH- ANU2- GP Cooler Master)
Hãng sản xuất: COOLER MASTER / Type: Accessories / Fan size: - / Kiểu CPU hỗ trợ: Intel Pentium 4 (Socket LGA775), AMD Socket 939, Intel Core 2 Duo (Socket LGA775), Intel Socket LGA 775/ Bearing Type:...
Scythe SCNJ-1100P 120mm Sleeve CPU Cooler - Retail
Hãng sản xuất: SCYTHE / Type: Fan&Heatsinks / Fan size: 120 x 120 x 25mm / Kiểu CPU hỗ trợ: Intel Socket 478 / LGA775, AMD Socket 754 / 939 / 940 / AM2/ Bearing Type: Sleeve / Color: Transparent/ Chất...

Set-Cookie: u_nologin_id=1365866354; expires=Thu, 25-Dec-2014 13:41:26 GMT; path=/; httponly


text:
Bạn ghé qua Shop hoa Lan Nghi ngay góc Trường Sơn & Hương Giang (Shop màu tím) hoặc vào google địa chỉ của shop. Ở đó lúc nào cũng có hoa hồng tím tự nhiên, có cả mấy loại cho bạn chọn lựa
Bạn có thể mua hoa hồng tím tại công ty Điện Hoa Thăng Long. Có rất nhiều mẫu để bạn lựa chọn. Hoa hồng tím là hoa tươi tự nhiên của Đà Lạt và hoa nhập khẩu.
Bạn có thể tham khảo tại http://www.dienhoathanglong.vn . Vui lòng liên hệ với bộ phận bán hàng để được tư vấn tốt nhất.
Đây là loại hoa đặc biệt nên bạn nên đặt sớm, trước 1-2 ngày.
Thân,
Bút Crocodile 222 Silvery Clip Black Fountain Pen
Bút Crocodile 668 Mermaid
Xe 30 chỗ Hyundai County phục vụ lễ ăn hỏi
Hyundai County 29 Chỗ

markdown:
**3**lượt cảm ơn)
Bạn ghé qua Shop hoa Lan Nghi ngay góc Trường Sơn & Hương Giang (Shop màu tím) hoặc vào google địa chỉ của shop. Ở đó lúc nào cũng có hoa hồng tím tự nhiên, có cả mấy loại cho bạn chọn lựa
Bạn có thể mua
[hoa hồng tím](http://www.dienhoathanglong.vn/) tại công ty [Điện Hoa](http://www.dienhoathanglong.vn/) Thăng Long. Có rất nhiều mẫu để bạn lựa chọn. Hoa hồng tím là [hoa tươi](http://www.dienhoathanglong.vn/) tự nhiên của Đà Lạt và hoa nhập khẩu.
Bạn có thể tham khảo tại
[http://www.dienhoathanglong.vn](http://wwww.dienhoathanglong.vn/) . Vui lòng liên hệ với bộ phận bán hàng để được tư vấn tốt nhất.
Đây là loại hoa đặc biệt nên bạn nên đặt sớm, trước 1-2 ngày.
Thân,
Bút Crocodile 222 Silvery Clip Black Fountain Pen
Bút Crocodile 668 Mermaid
Xe 30 chỗ Hyundai County phục vụ lễ ăn hỏi
Hyundai County 29 Chỗ
|
|![]()

Set-Cookie: u_nologin_id=1365872597; expires=Thu, 25-Dec-2014 13:45:56 GMT; path=/; httponly


text:
Tên công ty: Công ty TNHH Tiến Minh
Tên giao dịch viết tắt: TienMinh Co., Ltd
Trụ sở: 404 Ngô Gia Tự - Phường Tiền An - TP Bắc Ninh
Nhà máy: Đường G1C Khu liền kề KCN Quế Võ - Bắc Ninh
VPĐD: 52 Nguyễn Hữu Huân - Quận Hoàn Kiếm - Hà Nội
Website: www.tienminhplastic.com.vn
Email: tienminhpkd@gmail.com
Công ty chúng tôi có nhu cầu cần mở rộng thị trường, xây dựng đại lý cấp Tỉnh, bán buôn bán lẻ sản phẩm Tấm ốp trần, ốp tường, cửa nhựa, máng hộp luồn dây điện nhựa PVC và phụ kiện các loại.
- Tấm ốp trần, ốp tường nhựa PVC có độ dầy 6mm, 7mm, 8mm. Kích thước bề ngang 200mm (hiệu quả sử dụng là 180mm) với chiều dài bất kỳ.
- Phào các loại có kích cỡ từ 35mm đến 55mm.
- Phào góc, H nối, U lệch, nẹp chỉ.
- Cửa nhựa, cửa kéo, cửa hộp các loại.
Để biết thêm thông tin chi tiết, xin vui lòng liên hệ: Phòng Kinh doanh Công ty TNHH Tiến Minh Địa chỉ: 122 Trấn Vũ - Ba Đình - Hà Nội Phụ trách kinh doanh: Nguyễn Thanh Hưng - 0912.389963 Phạm Văn Luân - 0904.506066 Cảm ơn đã đọc tin!
Để biết thêm thông tin chi tiết, xin vui lòng liên hệ:
Phòng Kinh doanh Công ty TNHH Tiến Minh
Địa chỉ: 122 Trấn Vũ - Ba Đình - Hà Nội
Phụ trách kinh doanh:
Nguyễn Thanh Hưng - 0912.389963
Phạm Văn Luân - 0904.506066
Cảm ơn đã đọc tin!
Tượng ai cập 1435
Khung gương treo tường G01
Canh treo trang sức vải CTS22 (AM-8785B)
Canh treo trang sức vải CTS21 (AM-8785C)
Canh treo trang sức vải CTS20 (AM-8785E)
Canh treo trang sức vải CTS19 (AM-8785F)
Canh treo trang sức vải CTS18 (AM-8786A)
Canh treo trang sức vải CTS17 (AM-8786C)
Canh treo trang sức vải CTS16 (AM-8787A)
Canh treo trang sức vải CTS15 (AM-8787B)
Canh treo trang sức vải CTS14 (AM-8787C)
Canh treo trang sức vải CTS13 (AM-8787D)
Canh treo trang sức vải CTS12 (AM-8786B)
Canh treo trang sức vải CTS11 (AM-8788A)
Canh treo trang sức vải CTS10 (AM-8788B)
Canh treo trang sức vải CTS09 (AM-8789A)
Canh treo trang sức vải CTS08 (AM-8789B)
Canh treo trang sức vải CTS07 (AM-8791A)
Canh treo trang sức vải CTS06 (AM-8791B)
Canh treo trang sức vải CTS05 (AM-8791C)
Canh treo trang sức vải CTS04 (AM-8793A)
Canh treo trang sức vải CTS03
Canh treo trang sức vải CTS02 (AM-8793C)
Canh treo trang sức vải CTS01 (AM-8793D)
Mỏ neo gỗ BT10 (ZA1401)
Biển tim gỗ welcome friend BT09 (P21)

markdown:
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|Siêu VIP còn trống
|
Liên hệ Q.Cáo
0934.014.388
|
|
Tin rao vặt này đã hết hạn! Tin lưu trữ..
Bạn hãy vào mục
|
|
|
|
|
|
|Đăng bởi :||
|![]()
|Thông tin chung||
|
|Vật liệu|
|Thông tin chi tiết||
|**Tên công ty: Công ty TNHH Tiến Minh** **Tên giao dịch viết tắt: TienMinh Co., Ltd** **Trụ sở: 404 Ngô Gia Tự - Phường Tiền An - TP Bắc Ninh** **Nhà máy: Đường G1C Khu liền kề KCN Quế Võ - Bắc Ninh** **VPĐD: 52 Nguyễn Hữu Huân - Quận Hoàn Kiếm - Hà Nội**
Website: www.tienminhplastic.com.vn
Email: tienminhpkd@gmail.com
**Công ty chúng tôi có nhu cầu cần mở rộng thị trường, xây dựng đại lý cấp Tỉnh, bán buôn bán lẻ sản phẩm Tấm ốp trần, ốp tường, cửa nhựa, máng hộp luồn dây điện nhựa PVC và phụ kiện các loại.** **- Tấm ốp trần, ốp tường nhựa PVC có độ dầy 6mm, 7mm, 8mm. Kích thước bề ngang 200mm (hiệu quả sử dụng là 180mm) với chiều dài bất kỳ.** **- Phào các loại có kích cỡ từ 35mm đến 55mm.** **- Phào góc, H nối, U lệch, nẹp chỉ.** **- Cửa nhựa, cửa kéo, cửa hộp các loại.**
Để biết thêm thông tin chi tiết, xin vui lòng liên hệ: Phòng Kinh doanh Công ty TNHH Tiến Minh Địa chỉ: 122 Trấn Vũ - Ba Đình - Hà Nội Phụ trách kinh doanh: Nguyễn Thanh Hưng - 0912.389963 Phạm Văn Luân - 0904.506066 Cảm ơn đã đọc tin!
Để biết thêm thông tin chi tiết, xin vui lòng liên hệ:
Phòng Kinh doanh Công ty TNHH Tiến Minh
Địa chỉ: 122 Trấn Vũ - Ba Đình - Hà Nội
Phụ trách kinh doanh:
Nguyễn Thanh Hưng - 0912.389963
Phạm Văn Luân - 0904.506066
Cảm ơn đã đọc tin!
Tượng ai cập 1435
Khung gương treo tường G01
Canh treo trang sức vải CTS22 (AM-8785B)
Canh treo trang sức vải CTS21 (AM-8785C)
Canh treo trang sức vải CTS20 (AM-8785E)
Canh treo trang sức vải CTS19 (AM-8785F)
Canh treo trang sức vải CTS18 (AM-8786A)
Canh treo trang sức vải CTS17 (AM-8786C)
Canh treo trang sức vải CTS16 (AM-8787A)
Canh treo trang sức vải CTS15 (AM-8787B)
Canh treo trang sức vải CTS14 (AM-8787C)
Canh treo trang sức vải CTS13 (AM-8787D)
Canh treo trang sức vải CTS12 (AM-8786B)
Canh treo trang sức vải CTS11 (AM-8788A)
Canh treo trang sức vải CTS10 (AM-8788B)
Canh treo trang sức vải CTS09 (AM-8789A)
Canh treo trang sức vải CTS08 (AM-8789B)
Canh treo trang sức vải CTS07 (AM-8791A)
Canh treo trang sức vải CTS06 (AM-8791B)
Canh treo trang sức vải CTS05 (AM-8791C)
Canh treo trang sức vải CTS04 (AM-8793A)
Canh treo trang sức vải CTS03
Canh treo trang sức vải CTS02 (AM-8793C)
Canh treo trang sức vải CTS01 (AM-8793D)
Mỏ neo gỗ BT10 (ZA1401)
Biển tim gỗ welcome friend BT09 (P21)

Set-Cookie: history_raovat=1318273%7C0; path=/


text:
Liên hệ ...
Liên hệ ...
Liên hệ ...
1.000.000 VNĐ
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...
Liên hệ ...

Set-Cookie: history_raovat=8240341%7C0; path=/


text:
Ngày 27/5, tại Hà Nội, Ngân hàng Ngoại thương Việt Nam (Vietcombank) và Công ty China UnionPay (Trung Quốc) đã tiến hành ký kết biên bản ghi nhớ với mục đích tăng cường tìm hiểu các cơ hội hợp tác giữa hai bên về việc phát hành thẻ UnionPay (cả thẻ ghi nợ và thẻ tín dụng) tại Việt Nam, đồng thời mở rộng hoạt động thanh toán thẻ UnionPay tại tất cả các ATM và POS của Vietcombank tại Việt Nam.
China UnionPay (CUP) là công ty được thành lập tại Trung Quốc với mục đích vận hành hệ thống chuyển mạch thông tin thẻ ngân hàng quốc gia Trung Quốc và vận hành mạng lưới các máy ATM và POS được chia sẻ tại Trung Quốc.
China UnionPay bắt đầu gia nhập thị trường Việt Nam để triển khai hoạt động thanh toán thẻ UnionPay từ năm 2007 với việc lựa chọn Vietcombank là ngân hàng đầu tiên để triển khai dịch vụ này.
Hiện tại Vietcombank vẫn là ngân hàng chiếm thị phần lớn nhất về doanh số thanh toán thẻ UnionPay trong số 14 ngân hàng triển khai dịch vụ này tại Việt Nam. Trong lĩnh vực thanh toán thẻ tại Việt Nam, Vietcombank chiếm hơn 55% thị phần, đồng thời là ngân hàng duy nhất tại Việt Nam chấp nhận thanh toán 6 loại thẻ quốc tế Visa, Mastercard, JCB, CUP, Diners Club và đặc biệt độc quyền thanh toán thẻ Vietcombank American Express.
Từ đầu năm 2011, Vietcombank và China UnionPay cũng đã bắt đầu phối hợp để triển khai đề án phát hành thẻ CUP tại Việt Nam./.
China UnionPay (CUP) là công ty được thành lập tại Trung Quốc với mục đích vận hành hệ thống chuyển mạch thông tin thẻ ngân hàng quốc gia Trung Quốc và vận hành mạng lưới các máy ATM và POS được chia sẻ tại Trung Quốc.
China UnionPay bắt đầu gia nhập thị trường Việt Nam để triển khai hoạt động thanh toán thẻ UnionPay từ năm 2007 với việc lựa chọn Vietcombank là ngân hàng đầu tiên để triển khai dịch vụ này.
Hiện tại Vietcombank vẫn là ngân hàng chiếm thị phần lớn nhất về doanh số thanh toán thẻ UnionPay trong số 14 ngân hàng triển khai dịch vụ này tại Việt Nam. Trong lĩnh vực thanh toán thẻ tại Việt Nam, Vietcombank chiếm hơn 55% thị phần, đồng thời là ngân hàng duy nhất tại Việt Nam chấp nhận thanh toán 6 loại thẻ quốc tế Visa, Mastercard, JCB, CUP, Diners Club và đặc biệt độc quyền thanh toán thẻ Vietcombank American Express.
Từ đầu năm 2011, Vietcombank và China UnionPay cũng đã bắt đầu phối hợp để triển khai đề án phát hành thẻ CUP tại Việt Nam./.

Set-Cookie: .ASPXANONYMOUS=ZBe7mV4CELcktsuL6qkn1zLLRJbZqyb9lg_prWB9XwVroKycYxmc-b5vdDpHXMySJKdFTGI620Pk0gl6er89SW-_S8-0zhvjQGLloXEgzkL-TbLi7gXSrOlV4odnVx89giLzdPSU_6JdlHwTLiVpPg2; domain=giaoduc.net.vn; expires=Tue, 25-Nov-2014 00:07:22 GMT; path=/; HttpOnly


text:
Giỏ hàng rỗng
Không có sách hoặc sản phẩm nào phù hợp với thông tin bạn tìm kiếm. Vui lòng thử lại với từ khóa khác.
CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ MÊ KÔNG COM - 292A Hòa Bình, Phường Hiệp Tân, Quận Tân Phú, Hồ Chí Minh
Mã số doanh nghiệp: 0303615027 do Sở Kế Hoạch Và Đầu Tư Tp.HCM cấp ngày 10/03/2011
Tel: 1900-6401 - Fax: 08.39492344 - Email: sales@vinabook.com

Server: Apache/2.2.15 (CentOS)

X-Frame-Options: sameorigin

Set-Cookie: debugger=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; path=/


text:
- 12:33 PM 05/03/2013 #1
Hôm qua em có nhặt được một chú mèo con tầm hơn 1 nắm tay ở trước nhà, gầy gò, đi loạng choạng, cả 2 mắt đều bị dính chặt.
Đem tới thú y thì người ta rửa sạch mắt cho chú thì phát hiện ra một mắt bị mù, còn mắt kia ko rõ tình trạng.
Em đã mua chai nhỏ mắt về rửa đều đặn và cho ăn đầy đủ cho chú từ hôm qua đến giờ. Ăn uống khá tốt vì có lẽ bị đói mấy ngày rồi.
Em thì không nuôi được vì nhà có một con chó Phú quốc khá dữ, cả nhà thì đều đi suốt cả ngày, và em chẳng có kinh nghiệm nuôi mèo con mà lại bị mù thế này.
Em chẳng rõ là đực hay cái nữa
Em lập topic này mong tìm được cho chú một người chủ yêu thương và có kinh nghiệm để chú được chăm sóc tốt.
Hi vọng tìm được một mái ấm cho sinh linh tội nghiệp này.
Chị nào muốn nhận nuôi thì liên hệ em nhé!
DC: 102/5B/2 - Quang Trung - P8 - Gò Vấp
Phone: 0907733789
-
-
Dùng bao nhiêu sữa chua uống men sống một ngày ?
Con trai mình 2 tuổi và rất mê sữa chua uống men sống của TH. Một ngày mình cho con uống 2 hộp. BTC...
-
Tìm người giúp việc nhà theo giờ ở Linh Đông- Thủ Đức
Chào mọi người. Mình cần tìm người giúp việc nhà theo giờ, mỗi tuần 1 lần vào thứ bảy khoảng 3...
-
Các anh chị Hà Nội ơi, giúp em với!
Em có việc nên phải đi công tác ở Hải Dương, nhưng lần đầu tiên ra ngoài Bắc nên em không biết đi...
-
Con là chú mèo con!
Bé Anh Quân đặc biệt thích các phụ kiện hình thú bông, đặc biệt là thích mẹ cho đội chiếc nón hình chú mèo nhỏ để hóa trang thành một chú mèo con. Có khi thì kết hợp đủ thứ con nón mèo, áo gấu, giày thỏ....:Laughing: ...
-
Gấp - Cần mượn mèo mẹ cho mèo con bị bỏ rơi
Em chẳng biết lập topic này vào đâu nữa, thôi mượn tạm chỗ này. Nếu có phạm quy mong Mod bỏ quá cho vì gấp quá rồi. Chuyện là: Cách đây 1 tuần em nhận nuôi 3 con mèo bị bỏ rơi. Lúc đầu về thì chúng rất háu ăn, chắc mới bị tách mẹ thôi nên vẫn ú sữa lắm. Nhưng được 3 hôm, thì chúng bắt đầu ốm. Em...
-
- 10:56 AM 06/03/2013 #2
Bé mèo con đã tìm được chủ mới vào tối qua! Tks all!
THÔNG BÁO CỦA CÁC THÀNH VIÊN / CHÚC MỪNGĐến trả lời mới nhất
TPHCM - Gò Vấp - Một chú mèo con bị mù cần tìm chủ mới
- 589 Lượt đọc
- 1 Trả lời

markdown:
- 12:33 PM 05/03/2013
[#1]
Hôm qua em có nhặt được một chú mèo con tầm hơn 1 nắm tay ở trước nhà, gầy gò, đi loạng choạng, cả 2 mắt đều bị dính chặt.
Đem tới thú y thì người ta rửa sạch mắt cho chú thì phát hiện ra một mắt bị mù, còn mắt kia ko rõ tình trạng.
Em đã mua chai nhỏ mắt về rửa đều đặn và cho ăn đầy đủ cho chú từ hôm qua đến giờ. Ăn uống khá tốt vì có lẽ bị đói mấy ngày rồi.
Em thì không nuôi được vì nhà có một con chó Phú quốc khá dữ, cả nhà thì đều đi suốt cả ngày, và em chẳng có kinh nghiệm nuôi mèo con mà lại bị mù thế này.
Em chẳng rõ là đực hay cái nữa
Em lập topic này mong tìm được cho chú một người chủ yêu thương và có kinh nghiệm để chú được chăm sóc tốt.
Hi vọng tìm được một mái ấm cho sinh linh tội nghiệp này.
Chị nào muốn nhận nuôi thì liên hệ em nhé!
DC: 102/5B/2 - Quang Trung - P8 - Gò Vấp
Phone: 0907733789
-
-
[Dùng bao nhiêu sữa chua uống men sống một ngày ?](http://www.webtretho.com/forum/f3066/dung-bao-nhieu-sua-chua-uong-men-song-mot-ngay-1770962/)
Con trai mình 2 tuổi và rất mê sữa chua uống men sống của TH. Một ngày mình cho con uống 2 hộp. BTC...
-
[Tìm người giúp việc nhà theo giờ ở Linh Đông- Thủ Đức](http://www.webtretho.com/forum/f19/tim-nguoi-giup-viec-nha-theo-gio-o-linh-dong-thu-duc-1937323/)
Chào mọi người. Mình cần tìm người giúp việc nhà theo giờ, mỗi tuần 1 lần vào thứ bảy khoảng 3...
-
[Các anh chị Hà Nội ơi, giúp em với!](http://www.webtretho.com/forum/f19/cac-anh-chi-ha-noi-oi-giup-em-voi-804784/)
Em có việc nên phải đi công tác ở Hải Dương, nhưng lần đầu tiên ra ngoài Bắc nên em không biết đi...
-
[Con là chú mèo con!](http://www.webtretho.com/forum/f1804/con-la-chu-meo-con-756460/)
Bé Anh Quân đặc biệt thích các phụ kiện hình thú bông, đặc biệt là thích mẹ cho đội chiếc nón hình chú mèo nhỏ để hóa trang thành một chú mèo con. Có khi thì kết hợp đủ thứ con nón mèo, áo gấu, giày thỏ....:Laughing: ...
-
[Gấp - Cần mượn mèo mẹ cho mèo con bị bỏ rơi](http://www.webtretho.com/forum/f19/gap-can-muon-meo-me-cho-meo-con-bi-bo-roi-370701/)
Em chẳng biết lập topic này vào đâu nữa, thôi mượn tạm chỗ này. Nếu có phạm quy mong Mod bỏ quá cho vì gấp quá rồi. Chuyện là: Cách đây 1 tuần em nhận nuôi 3 con mèo bị bỏ rơi. Lúc đầu về thì chúng rất háu ăn, chắc mới bị tách mẹ thôi nên vẫn ú sữa lắm. Nhưng được 3 hôm, thì chúng bắt đầu ốm. Em...
-
- 10:56 AM 06/03/2013
[#2]
Bé mèo con đã tìm được chủ mới vào tối qua! Tks all!
[THÔNG BÁO CỦA CÁC THÀNH VIÊN / CHÚC MỪNG](/forum/f19)
# TPHCM - Gò Vấp - Một chú mèo con bị mù cần tìm chủ mới
[Đến trả lời mới nhất](http://www.webtretho.com/forum/f19/tphcm-go-vap-mot-chu-meo-con-bi-mu-can-tim-chu-moi-1570161/#post28647493)
-
**589**Lượt đọc
-
**1**Trả lời

Server: PEN

Set-Cookie: vbseo_loggedin=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; path=/

Cache-Control: WTT cached


text:
Thể loại phim
Xem Phim TV - Trang xem phim online hay, xem phim
miễn phí chất lượng tốt, Xem phim TV luôn cập nhật các bộ phim hành
động, phim chiếu rạp mới nhất với các thể loại phim tâm lý , phim hài ..v. Xem phim tại Xem phim
Tv sẽ luôn có phụ đề việt hoặc phim lồng tiếng đem đến sự thoải mái cho
các bạn khi xem phim. Xem phim tv sẽ hạn chế tối đa quảng cáo để luôn
là 1 sự lựa chọn phim online tốt nhất cho các bạn

Cache-Control: max-age=0, no-cache, no-store, must-revalidate, post-check=0, pre-check=0


text:
-
Marvel's Agents Of ...Tập 9HD
Đội Đặc Nhiệm ...Marvel's Agents Of ...Tập 9 | HD
<p>Clark Gregg sẽ trở lại với vai Đặc vụ Phil Coulson trong một bộ phim truyền hình của Marvel, ở đó anh sẽ trực tiếp điều hành một nhóm các đặc vụ được chọn lọc kĩ lưỡng từ S.H.I.E.L.D.. Họ sẽ chịu trách nhiệm điều tra những vụ việc mới ...
Chuyên mục
Thể loại phim
Top phim yêu thích
HÀNH TRÌNH VÔ ĐỊNH
Lượt xem: 395
Huyền Thoại Chiến Binh 2
Lượt xem: 2416
Người Sắt 2
Lượt xem: 393
Trò Chơi Chiến Binh: Cấp Độ ...
Lượt xem: 339
Phi Thuyền Đom Đóm
Lượt xem: 3694
Copyright @ 2012 SieuNet.Org. All Rights Reserved.
Mọi nội dung trên website đều được thành viên tổng hợp từ Internet, Chúng tôi không chịu bất cứ trách nhiệm pháp lý về nội dung thành viên đưa lên.
XemPhimXYZ.Com mới ra nâng cấp lên phiên bản mới có thể xem phim trên các máy điện thoại chạy hệ điều hành IOS, Android, WindowsPhone như Iphone, Ipad, Lumia, Galaxy,..... và hầu hết các dòng điện thoại thông minh (Smart phone) khác.
Chi tiết liên hệ: Hotro@XemPhimXYZ.Com
Mọi nội dung trên website đều được thành viên tổng hợp từ Internet, Chúng tôi không chịu bất cứ trách nhiệm pháp lý về nội dung thành viên đưa lên.
XemPhimXYZ.Com mới ra nâng cấp lên phiên bản mới có thể xem phim trên các máy điện thoại chạy hệ điều hành IOS, Android, WindowsPhone như Iphone, Ipad, Lumia, Galaxy,..... và hầu hết các dòng điện thoại thông minh (Smart phone) khác.
Chi tiết liên hệ: Hotro@XemPhimXYZ.Com
Liên hệ
Xemphimsomot.net@Gmail.com
01234.609.xxx
Links : Xem Phim | Flu Symptoms | xem phim hanh dong | xem phim hành động | phim hanh dong | phim hành động | Xem Phim | đứa con rơi Vtvcab7 | Truyen Hinh Truc Tuyen | Phim Nhanh | Xem phim | Xem phim nhanh | Xem phim cấp 3 | Phim Việt nam | Phim Vui | Phim hàn quốc | Phim tâm lý | Phim Hành Động | Kẻ Gây Hấn | Tân lạc thần truyền kỳ | Viết tiếp yêu thương SCTV | Lời Thề Tội Lỗi SCTV | Tình Người Xứ Hoa HTV7 | Xem Phim Mặt Nạ Hoa Hồng Kênh Todaytv |, Chân trời có em | Đệ Nhất Thế Gia THVL2 | Ngây Thơ Tuổi 19 VTV2 | Cuộc Sống Không Con Cái VTV3 | Người tình bí ẩn | Ngự Lâm Không Kiếm VTV3 | Tôi Hạnh Phúc VTV3 | Yêu Đến Tận Cùng VTV3 | Hương Đêm kênh SCTV | Tiết Đinh San SCTV5 | Trái Tim Bé Bỏng | Đánh Tráo Số Phận HTV7 | Hãy Sống Bên Anh VTV3 | Đường Chân Trời HTV9 | Bản Nhạc Định Mệnh LetsViet | Người Con Gái Tôi Yêu | Vừa Đi Vừa Khóc | Có Con Hay Không VTV3 | Phim hanh dong my, phim hanh dong hay, xem phim hanh dong my, phim hanh dong 2014, phim hanh dong thai lan, phim hanh dong hong kong, phim hai tet 2014, bigone | Phim
© 2012 - 2013 XemPhimSoMot. All rights Reserved.

markdown:
-
Marvel's Agents Of ...Tập 9HD
### Đội Đặc Nhiệm ...Marvel's Agents Of ...Tập 9 | HD
<p>Clark Gregg sẽ trở lại với vai Đặc vụ Phil Coulson trong một bộ phim truyền hình của Marvel, ở đó anh sẽ trực tiếp điều hành một nhóm các đặc vụ được chọn lọc kĩ lưỡng từ S.H.I.E.L.D.. Họ sẽ chịu trách nhiệm điều tra những vụ việc mới ...
Chuyên mục
Thể loại phim
Top phim yêu thích
[](http://xemphimsomot.net/phim/hanh-trinh-vo-dinh-an-unexpected-journey/z19.html)
![ HÀNH TRÌNH VÔ ĐỊNH](upload/2013/03/29/film/nguoi-hobbit-hanh-trinh-vo-dinh.jpg)
HÀNH TRÌNH VÔ ĐỊNH
Lượt xem: 395
[](http://xemphimsomot.net/phim/huyen-thoai-chien-binh-2-legends-of-awesomeness-2/z22.html)
![ Huyền Thoại Chiến Binh 2](upload/2013/03/29/film/huyen-thoai-chien-binh-2.jpg)
Huyền Thoại Chiến Binh 2
Lượt xem: 2416
[](http://xemphimsomot.net/phim/nguoi-sat-2-iron-man-2/z39.html)
![ Người Sắt 2](upload/2013/03/29/film/nguoi-sat-2.jpg)
Người Sắt 2
Lượt xem: 393
[](http://xemphimsomot.net/phim/tro-choi-chien-binh-cap-do-moi-na-igre-2-novyy-uroven/z43.html)
![ Trò Chơi Chiến Binh: Cấp Độ Mới](upload/2013/03/30/film/tro-choi-chien-binh-cap-do-moi.jpg)
Trò Chơi Chiến Binh: Cấp Độ ...
Lượt xem: 339
[](http://xemphimsomot.net/phim/phi-thuyen-dom-dom-firefly/z44.html)
![ Phi Thuyền Đom Đóm](upload/2013/03/30/film/phi-thuyen-dom-dom.jpg)
Phi Thuyền Đom Đóm
Lượt xem: 3694
Copyright @ 2012 SieuNet.Org. All Rights Reserved.
Mọi nội dung trên website đều được thành viên tổng hợp từ Internet, Chúng tôi không chịu bất cứ trách nhiệm pháp lý về nội dung thành viên đưa lên.
XemPhimXYZ.Com mới ra nâng cấp lên phiên bản mới có thể xem phim trên các máy điện thoại chạy hệ điều hành IOS, Android, WindowsPhone như Iphone, Ipad, Lumia, Galaxy,..... và hầu hết các dòng điện thoại thông minh (Smart phone) khác.
Chi tiết liên hệ: Hotro@XemPhimXYZ.Com
Mọi nội dung trên website đều được thành viên tổng hợp từ Internet, Chúng tôi không chịu bất cứ trách nhiệm pháp lý về nội dung thành viên đưa lên.
XemPhimXYZ.Com mới ra nâng cấp lên phiên bản mới có thể xem phim trên các máy điện thoại chạy hệ điều hành IOS, Android, WindowsPhone như Iphone, Ipad, Lumia, Galaxy,..... và hầu hết các dòng điện thoại thông minh (Smart phone) khác.
Chi tiết liên hệ: Hotro@XemPhimXYZ.Com
Liên hệ
Xemphimsomot.net@Gmail.com
01234.609.xxx
Links :
[Xem Phim](http://phimcuoituan.vn)| [Flu Symptoms](http://flu-symptoms.net)| [xem phim hanh dong](http://xemphimhanhdong.vn)| [xem phim hành động](http://xemphimhanhdong.vn)| [phim hanh dong](http://xemphimhanhdong.vn)| [phim hành động](http://xemphimhanhdong.vn)| [Xem Phim](http://xemphimsomot.net)| [đứa con rơi Vtvcab7](http://xemphimhanhdong.vn/phim/dua-con-roi-kenh-vtvcab7-tron-bo/z2128.html)| [Truyen Hinh Truc Tuyen](http://truyenhinhtructuyen.edu.vn)| [|](http://xemphimsomot.net) **Phim Nhanh** [Xem phim](http://xemphimxyz.com)| [Xem phim nhanh](http://xemphimxyz.com)| [Xem phim cấp 3](http://xemphimxyz.com)| [Phim Việt nam](http://xemphimxyz.com/quoc-gia/viet-nam.html)| [Phim Vui](http://phimvuivl.com)| [Phim hàn quốc](http://xemphimxyz.com/quoc-gia/han-quoc.html)| [Phim tâm lý](http://xemphimxyz.com/the-loai/tam-ly.html)| [Phim Hành Động](http://xemphimxyz.com/the-loai/hanh-dong.html)| [Kẻ Gây Hấn](http://xemphimhanhdong.vn/phim/ke-gay-han-htv7-tron-bo/z1947.html)| [Tân lạc thần truyền kỳ](http://xemphimhanhdong.vn/phim/tan-lac-than-truyen-ky-vtv3-tron-bo/z1738.html)| [Viết tiếp yêu thương SCTV](http://xemphimhanhdong.vn/phim/viet-tiep-yeu-thuong-kenh-sctv6-tron-bo/z2203.html)| [Lời Thề Tội Lỗi SCTV](http://xemphimhanhdong.vn/phim/loi-the-toi-loi-sctv-tron-bo/z1941.html)| [Tình Người Xứ Hoa HTV7](http://xemphimhanhdong.vn/phim/tinh-nguoi-xu-hoa-htv7-tron-bo/z1953.html)| [Xem Phim Mặt Nạ Hoa Hồng Kênh Todaytv](http://xemphimxyz.com/phim/mat-na-hoa-hong-kenh-todaytv-philippines/z737.html)|, [Chân trời có em](http://xemphimhanhdong.vn/phim/chan-troi-co-em-sctv-tong-hop/z1599.html)| [Đệ Nhất Thế Gia THVL2](http://xemphimhanhdong.vn/phim/de-nhat-the-gia-vtvcab-6-tron-bo/z1986.html)| [Ngây Thơ Tuổi 19 VTV2](http://xemphimhanhdong.vn/phim/ngay-tho-tuoi-19-vtv2-tron-bo/z1988.html)| [Cuộc Sống Không Con Cái VTV3](http://xemphimhanhdong.vn/phim/cuoc-song-khong-con-cai-vtv3-tron-bo/z1989.html)| [Người tình bí ẩn](http://xemphimhanhdong.vn/phim/nguoi-tinh-bi-an-sctv-tong-hop/z1773.html)| [Ngự Lâm Không Kiếm VTV3](http://xemphimhanhdong.vn/phim/ngu-lam-khong-kiem-vtv3-tron-bo/z1990.html)| [Tôi Hạnh Phúc VTV3](http://xemphimhanhdong.vn/phim/toi-hanh-phuc-vtv3-tron-bo/z1991.html)| [Yêu Đến Tận Cùng VTV3](http://xemphimhanhdong.vn/phim/yeu-den-tan-cung-vtv3-tron-bo/z1897.html)| [Hương Đêm kênh SCTV](http://xemphimhanhdong.vn/phim/huong-dem-sctv-tong-hop-tron-bo/z2106.html)| [Tiết Đinh San SCTV5](http://xemphimhanhdong.vn/phim/tiet-dinh-san-vctv5-tron-bo/z1915.html)| [Trái Tim Bé Bỏng](http://xemphimhanhdong.vn/phim/trai-tim-be-bong-kenh-todaytv-tron-bo/z1521.html)| [Đánh Tráo Số Phận HTV7](http://xemphimhanhdong.vn/phim/danh-trao-so-phan-htv7-ghost/z1981.html)| [Hãy Sống Bên Anh VTV3](http://xemphimhanhdong.vn/phim/hay-song-ben-anh-vtv3-tron-bo/z1980.html)| [Đường Chân Trời HTV9](http://xemphimhanhdong.vn/phim/duong-chan-troi-htv9-tron-bo/z1946.html)| [Bản Nhạc Định Mệnh LetsViet](http://xemphimhanhdong.vn/phim/ban-nhac-dinh-menh-let39sviet-tron-bo/z1977.html)| [Người Con Gái Tôi Yêu](http://xemphimhanhdong.vn/phim/nguoi-con-gai-toi-yeu-tron-bo/z1944.html)| [Vừa Đi Vừa Khóc](http://xemphimhanhdong.vn/phim/vua-di-vua-khoc-vtv3/z682.html)| [Có Con Hay Không VTV3](http://xemphimhanhdong.vn/phim/co-con-hay-khong-vtv3-tron-bo/z2023.html)| [Phim hanh dong my](http://xemphimhanhdong.vn/quoc-gia/my.html), [phim hanh dong hay](http://xemphimhanhdong.vn), [xem phim hanh dong my](http://xemphimhanhdong.vn/quoc-gia/my.html), [phim hanh dong 2014](http://xemphimhanhdong.vn/the-loai/hanh-dong.html), [phim hanh dong thai lan](http://xemphimhanhdong.vn/quoc-gia/thai-lan.html), [phim hanh dong hong kong](http://xemphimhanhdong.vn/quoc-gia/hong-kong.html), [phim hai tet 2014](http://xemphimhanhdong.vn/the-loai/phim-hai-tet.html), [bigone](http://bigone.me)| **Phim**
© 2012 - 2013
**. All rights Reserved.**


text:
7. Lau sạch lớp xi măng trắng.
Sau khi trét 10 phút, dùng mút xốp nhúng nước để lau những vết vữa còn bám trên bề mặt gạch. Sau khi bề mặt khô, dùng vải mềm nhúng nước pha dấm loãng lau lại một lần nữa cho sạch.

Cache-Control: no-cache