Tìm hiểu các tính năng của Next Generation Firewall
15/12/2021Với xu hướng phát triển công nghệ thông tin như hiện nay thì việc các doanh nghiệp cần trang bị một hệ thống tường lửa thế hệ mới (Next Generation Firewall) để bảo vệ cho hệ thống công nghệ thông tin của tổ chức là một điều cần thiết.
Tuy nhiên, làm thế nào để làm chủ được các công nghệ tiên tiến trên các thiết bị Next Generation Firewall từ đó tận dụng được toàn bộ sức mạnh của các firewall này cũng là một việc quan trọng. Bài viết này sẽ giới thiệu đến người đọc các tính năng nổi bật thường dùng trên Next Generation Firewall.
Anti-virus, Anti-malware
Các chức năng chính của Antivirus:
- Quét virus và malware theo thời gian thực tại firewall: Antivirus & Anti-malware có thể ngăn chặn lây nhiễm trước khi chúng ảnh hưởng tới người dùng.
- Quét khi download: Chức năng sẽ phân tích file để kiểm tra virus khi chúng được tải về. Nếu virus được phát hiện trong khi quét, việc tải về file này lập tức bị dừng lại để ngăn cản sự lây nhiễm.
- Quét theo hướng: Quét theo hướng cho phép người dùng phát hiện và quét các file theo hướng truyền dữ liệu, không phải theo địa chỉ IP.
- Quét file nén kể các nén lồng với nhau.
IPS, IDS
- Cảnh báo cho quản trị viên
- Drop gói tin độc hạ
- Chặn các lưu lượng mạng đến từ nguồn độc hại
- Tái khởi động kết nối
IPS sử dụng nhiều phương pháp khác nhau để phát hiện việc xâm nhập từ bên ngoài nhưng có 2 phương pháp được sử dụng nhiều nhất đó là phát hiện theo chữ ký (signature-based) và phát hiện thông qua những thống kê bất thường (statistical anomaly-based).
- Signature-based: sử dụng một “từ điển” để nhận dạng các hành vi xâm nhập, khi một hành vi xâm nhập mới được phát hiện, “từ điển” này cũng sẽ liên tục được cập nhật.
- Statistical anomaly: phương pháp này sẽ lấy mẫu ngẫu nhiên lưu lượng mạng và so sánh với mức hiệu suất cơ bản được tính toán trước. Nếu mẫu đó nằm ngoài các tham số của hiệu suất cơ sở thì IPS sẽ xử lý lưu lượng mạng đó.
Identity Awareness
Kiểm soát ứng dụng – Application Control
URL Filterring
- Cảnh báo người dùng khi họ truy cập vào các trang web không an toàn.
- Định nghĩa theo danh mục nội dung của web.
- Cho phép định nghĩa thêm các trang web cần chặn hoặc mở tuỳ chính sách của tổ chức…
Ứng dụng phổ biến nhất của URL Filtering đó là thiết lập lọc kết quả tìm kiếm trên trình duyệt của người dùng để ngăn việc tìm kiếm các nội dung không lành mạnh.
Lời kết
Để tìm hiểu thêm về dịch vụ Cloud, vui lòng liên hệ đến Viettel IDC:
- Hotline: 1800.8088 (miễn phí cước gọi)
- Fanpage: https://www.facebook.com/viettelidc
- Website: https://viettelidc.com.vn
Viettel IDC – Nhà cung cấp dẫn đầu về giải pháp Trung tâm dữ liệu và Điện toán đám mây tại Việt Nam
Tin nổi bật
Tin liên quan
Trigger là gì trong DBMS? Cách hoạt động, các loại phổ biến và ứng dụng
Trigger là gì trong DBMS? Tìm hiểu cách trigger hoạt động, các loại phổ biến, ví dụ minh họa, ưu nhược điểm và khi nào nên sử dụng.
Figma là gì? Nền tảng thiết kế và cộng tác trực tuyến
Figma là gì, có những tính năng nổi bật nào? Tìm hiểu Vector Network, Auto Layout, Dev Mode và vị thế hiện tại của Figma trong ngành thiết kế.
Camera Cloud cần tốc độ mạng bao nhiêu? Cách tính băng thông cần thiết
Camera Cloud cần tốc độ mạng bao nhiêu? Tìm hiểu mức băng thông cần thiết, cách tính upload và các yếu tố ảnh hưởng đến tốc độ khi sử dụng Camera Cloud.
Camera Cloud có bị hack không? Nguyên nhân và cách bảo mật
Camera Cloud có bị hack không? Tìm hiểu các rủi ro bảo mật, nguyên nhân bị xâm nhập và cách bảo vệ camera, tài khoản cùng dữ liệu hiệu quả.
Viettel IDC: Nhà cung cấp VMware Sovereign Cloud duy nhất tại Đông Nam Á
Tại VMware Explore 2026 ở Las Vegas, Broadcom đã giới thiệu nhóm 57 nhà cung cấp dịch vụ đám mây chủ quyền trên nền tảng VMware Cloud Foundation. Viettel IDC là đơn vị duy nhất tại Đông Nam Á có tên trong danh sách này, đánh dấu bước tiến mới của doanh nghiệp Việt Nam trên thị trường hạ tầng cloud khu vực.
Ghidra là gì? Chức năng và ứng dụng trong reverse engineering
Ghidra là gì? Tìm hiểu công cụ reverse engineering mã nguồn mở của NSA, các chức năng chính, ứng dụng thực tế và điểm khác biệt với IDA Pro.
10 công cụ tối ưu hóa website theo từng mục tiêu
Tổng hợp 10 công cụ tối ưu hóa web cho tốc độ, SEO, trải nghiệm người dùng và chuyển đổi, kèm bảng so sánh và gợi ý lựa chọn theo nhu cầu.
So sánh WHOIS và DNS Lookup: Điểm khác nhau và khi nào nên sử dụng
WHOIS và DNS Lookup khác nhau thế nào? Tìm hiểu định nghĩa, bảng so sánh, vai trò của RDAP thay thế WHOIS, và khi nào nên dùng công cụ nào.
Cách test tải hệ thống: Quy trình và công cụ phổ biến
Cách test tải hệ thống hiệu quả gồm những bước nào? Tìm hiểu quy trình, chỉ số cần đo và công cụ phổ biến như JMeter, k6.
Cloud Monitoring là gì? So sánh Hybrid Cloud và Multi Cloud Monitoring
Cloud Monitoring là quá trình theo dõi, quản lý và đánh giá hiệu suất của các tài nguyên và dịch vụ đám mây, bao gồm giám sát máy chủ, cơ sở dữ liệu, ứng dụng và hệ thống mạng
Bình luận ()