T ườ ng l a: T t c trong m t ử ấ ả ộAn toàn thông tin, dữ liệu là vấn đề cấp thiết đặt ra cho các tổ chức - doanh nghiệp vừa và nhỏ, nhưng đồng thời đó cũng là một gánh nặng chi phí tron
Trang 1T ườ ng l a: T t c trong m t ử ấ ả ộ
An toàn thông tin, dữ liệu là vấn đề cấp thiết đặt ra cho các tổ chức - doanh nghiệp vừa và nhỏ, nhưng đồng thời đó cũng là một gánh nặng chi phí trong trường hợp tài chính hạn hẹp Phải làm thế nào, và liệu các thiết bị "Tường lửa tất cả trong một" có phải là giải pháp?
i v i nh ng ai ch u trách nhi m qu n lý h th ng m ng
máy tính cho t ch c - DN trong môi trổ ứ ường kinh doanh hi nệ nay thì BM - an toàn d li u là v n đ hàng đ u trong m i tìnhữ ệ ấ ề ầ ọ
hu ng M t trong nh ng công c BM hi u qu nh t và c ngố ộ ữ ụ ệ ả ấ ũ thông d ng nh t là s d ng tụ ấ ử ụ ường l a (firewall) nh m ki mử ằ ể soát s truy c p t bên ngoài vào m ng n i b và các giaoự ậ ừ ạ ộ ộ
d ch ra/vào m ng Tuy nhiên, đ u t cho m t tị ạ ầ ư ộ ường l a kháử
t n kém, nh t là đ i v i các t ch c - DN v a và nh Trongố ấ ố ớ ổ ứ ừ ỏ
trường h p này, có l gi i pháp m t thi t b có th x lý m iợ ẽ ả ộ ế ị ể ử ọ
ch c n ng an toàn là h p lý nh t Thi t b BM "t t c trongứ ă ợ ấ ế ị ấ ả
m t" này ph i đáp ng yêu c u v BM - an toàn d li u c a tộ ả ứ ầ ề ữ ệ ủ ổ
ch c - DN m t cách hi u qu nh t mà không c n đ n nhi uứ ộ ệ ả ấ ầ ế ề thi t b đ t ti n và ph c t p, c ng thêm m t nhân viên chuyênế ị ắ ề ứ ạ ộ ộ trách i u này qu th t r t c n thi t trong tình tr ng InternetĐ ề ả ậ ấ ầ ế ạ
hi n nay đ y r y các m i đe d a nh sâu máy tính, chệ ầ ẫ ố ọ ư ương trình phá ho i và n c p thông tin, l h ng BM c a các h đi uạ ă ắ ỗ ổ ủ ệ ề hành và ng d ng.ứ ụ
Tường l a là m t khái ni m m i xu t hi n t khi m ng máyử ộ ệ ớ ấ ệ ừ ạ tính ra đ i Theo cách hi u chuyên môn, đó là phờ ể ương pháp
b o v m ng kh i s xâm nh p c a nh ng k l Tả ệ ạ ỏ ự ậ ủ ữ ẻ ạ ường l aử
th c ch t là m t tr m ki m soát, bao g m m t hay nhi u bự ấ ộ ạ ể ồ ộ ề ộ
l c, m i b l c có m t ch c n ng l c riêng, có kh n ng phátọ ỗ ộ ọ ộ ứ ă ọ ả ă
hi n và ng n c n nh ng kh i thông tin không mong mu n điệ ă ả ữ ố ố qua, ch ng h n nh virus, truy c p b t h p pháp, th rác ẳ ạ ư ậ ấ ợ ư
Tường l a thử ường được s d ng đ phân cách m ng n i bử ụ ể ạ ộ ộ hay m ng riêng v i m t m ng chung khác, ví d Internet.ạ ớ ộ ạ ụ
Nh trên đã nói, m t h th ng "tư ộ ệ ố ường l a" đ y đ và m nhử ầ ủ ạ
thường ph c t p và đ t Tuy nhiên, đây không ph i là cách duyứ ạ ắ ả
nh t đ b o v m ng Các DN v a và nh có th ch n gi iấ ể ả ệ ạ ừ ỏ ể ọ ả
Trang 2pháp đ n gi n, ít t n kém h n nh ng đôi khi l i hi u qu h n.ơ ả ố ơ ư ạ ệ ả ơ
ó chính là thi t b "t t c trong m t", tích h p nhi u ch c
n ng b o v m ng trong m t thi t b duy nh t, g n, đ n gi n,ă ả ệ ạ ộ ế ị ấ ọ ơ ả
d cài đ t và qu n lý mà l i không đòi h i chi phí cao.ễ ặ ả ạ ỏ
Thi t b tế ị ường l a t t c trong m t, hay router tích h p d chử ấ ả ộ ợ ị
v là gi i pháp b o v m ng máy tính ph bi n hi n nay, r tụ ả ả ệ ạ ổ ế ệ ấ thích h p v i quy mô c a các t ch c - doanh nghi p VN.ợ ớ ủ ổ ứ ệ Trong bài này, chúng tôi xin gi i thi u m t s thi t b đi n hìnhớ ệ ộ ố ế ị ể
lo i này đang đạ ược cung c p t i VN.ấ ạ
Cisco router
Là nhà cung c p gi i pháp m ng hàng đ u th gi i v thi tấ ả ạ ầ ế ớ ề ế
b b o m t m ng, Cisco đ a ra nhi u ch ng lo i thi t b tị ả ậ ạ ư ề ủ ạ ế ị ường
l a "t t c trong m t", trong s đó có series 1800 và 2800 làử ấ ả ộ ố hai dòng router tích h p các d ch v m ng đang đợ ị ụ ạ ược Cisco phân ph i t i VN.ố ạ
Cisco router series 1800 và 2800 là các b đ nh tuy n độ ị ế ược
b sung nhi u tích n ng b o v m ng, bao g m mã hoá b ngổ ề ă ả ệ ạ ồ ằ
ph n c ng, h th ng ng n ch n các cu c xâm nh p và t nầ ứ ệ ố ă ặ ộ ậ ấ công, BM IP, m ng riêng o (VPN), các ch c n ng tạ ả ứ ă ường l a,ử
ng n ch n virus Ngoài ra, Cisco router còn tích h p kh n ngă ặ ợ ả ă
x lý gi ng nói và có nhi u tùy ch n đ b sung thêm tínhử ọ ề ọ ể ổ
n ng.ă
FortiGate
FortiGate - do công ty FortiNet ( ài Loan) s n xu t,Đ ả ấ FortiGate là dòng thi t b tích h p các d ch v b o v m ng, cóế ị ợ ị ụ ả ệ ạ
kh n ng phát hi n và lo i tr virus - sâu máy tính và các lo iả ă ệ ạ ừ ạ thông tin mang n i dung phá ho i mà không gây nh hộ ạ ả ưởng t iớ
hi u n ng c a m ng, th m chí c a các ng d ng th i gianệ ă ủ ạ ậ ủ ứ ụ ờ
th c nh trình duy t web FortiGate c ng tích h p các ch cự ư ệ ũ ợ ứ
n ng tă ường l a, m ng riêng o, ng n ch n h n 1300 ki u xâmử ạ ả ă ặ ơ ể
nh p trái phép và t n công t bên ngoài vào m ng và đi uậ ấ ừ ạ ề
Trang 3ph i l u thông m ng.ố ư ạ
Dòng s n ph m FortiGate có nhi u model khác nhau, t m cả ẩ ề ừ ứ
th p đ n cao d a trên yêu c u s d ng nh : s ngấ ế ự ầ ử ụ ư ố ười dùng trong m ng, yêu c u b ng thông c a ngạ ầ ă ủ ười dùng nh ng t tư ấ
c đ u có tính n ng nh nhau.ả ề ă ư
CheckPoint Safe@Office 225
Safe@Office 225 c a CheckPoint thu c dòng s n ph m BMủ ộ ả ẩ
đ t ti n và ch y các h đi u hành ph c t p ây là m t đ uắ ề ạ ệ ề ứ ạ Đ ộ ấ
th xu t s c trên "sàn đ u" tủ ấ ắ ấ ường l a dành cho v n phòng nhử ă ỏ
và gia đình (SOHO) Safe@Office 225 có các ch c n ng tứ ă ường
l a, DNS đ ng, VPN đ ng và ch ng virus trong e-mail Nh ngử ộ ộ ố ữ tính n ng này đă ược k t n i qua Internet đ n các máy ch c aế ố ế ủ ủ CheckPoint đ t đ ng c p nh t và giúp đ thi t l p.ể ự ộ ậ ậ ỡ ế ậ
Juniper Netscreen - 5GT Wireless
Là m t gi i pháp cho các DN v a và nh mu n tri n khai hộ ả ừ ỏ ố ể ệ
th ng m ng không dây BM m t cách hi u qu Ch c n n iố ạ ộ ệ ả ỉ ầ ố
đường truy n Internet ADSL vào Netscreen-5GT Wireless, m tề ộ
m ng không dây trong v n phòng b n đã đạ ă ạ ược thi t l p, choế ậ phép m i thi t b không dây nh máy tính xách tay, PDA họ ế ị ư ỗ
tr chu n Wi-Fi 802.11 b/g Không nh ng th , Netscreen-5GTợ ẩ ữ ế Wireless còn cho phép thi t l p t i đa t i 4 vùng m ng khôngế ậ ố ớ ạ dây v i các c p đ BM khác nhau Vì t p trung vào th trớ ấ ộ ậ ị ường
DN v a và nh , nên giá thành c a các model Netscreen-5GTừ ỏ ủ Wireless n m trong kho ng t 700 - 2000 USD, tu theo sằ ả ừ ỳ ố
người dùng
Sonicwall PRO 2040
Thi t b tế ị ường l a dành cho DN lo i v a này có th đáp ngử ạ ừ ể ứ
m i yêu c u SonicWall, không h thua kém các đ i th , c ngọ ầ ề ố ủ ũ tích h p ch c n ng phòng ch ng virus và l c n i dung.ợ ứ ă ố ọ ộ
[Đ inh Quý Công - ST]