- CheckPoint, Cisco, Astaro, Sophos, WatchGuard, Paloalto,…
Tường lửa (Firewall) là thành phần quan trọng trong toàn bộ hệ thống bảo mật và là thành phần không thể thiếu trong bất cứ hệ thống công nghệ thông tin nào, trên thị trường hiện nay phổ biến là các dòng Firewall truyền thống hoạt động dựa trên cổng và giao thức vốn không có khả năng kiểm soát dựa trên người dùng và ứng dụng cụ thể, và không còn đáp ứng được đối với các ứng dụng và đòi hỏi của các hệ thống CNTT ngày nay. Bất cứ nhà quản trị mạng nào cũng mong muốn làm sao để biết rõ những gì đang diễn ra trong hệ thống mạng do mình quản lý, từ người dùng nào đang sử dụng ứng dụng nào và những nguy cơ tiềm tàng về mặt bảo mật bên trong các ứng dụng đó, nên sử dụng những công cụ mạnh mẽ nào để ngăn chặn các nguy cơ có thể xảy ra, đưa ra được các báo cáo trực quan v.v… trong khi vẫn phải cung cấp một giao diện thân thiện trong việc quản trị, vận hành.
Một số hệ quả có thể xảy ra nếu như không có tường lửa bảo mật vững chắc
– Virus từ trên internet lây lan và nhiễm vào hệ thống mạng – máy tính công ty.
– Dữ liệu quan trọng bị rò rỉ do các yếu tố con người, virus
– Nhân viên sử dụng internet chưa đúng mục đích.
– Hacker tấn công vào hệ thống mạng nội bộ, lấy đi những tài liệu quan trọng
– Một số trang web đen, web cấm , phản động chưa được ngăn chặn
– Chưa giới hạn và phân loại được các website cần truy cập hoặc không cần truy cập
CÁC TÍNH NĂNG CHÍNH:
– Ngăn chặn các trang web đen, web phản động, web có nội dung không khuyến khích
– Ngăn chặn hoàn toàn internet theo giờ định sẵn
– Ngăn chặn một phần internet ( vd : cấm web nhưng vẫn sử dụng mail outlook được )
– Ngăn chặn các cổng mạng không cần thiết, giúp tiết kiệm băng thông, nâng cao bảo mật
– Ngăn chặn việc nhận gửi file ( toàn bộ hoặc một số đuôi file được quy định )
– Phân chia băng thông sử dụng internet theo từng người dùng
– Tạo bộ nhớ đệm các trang web thường truy cập. giúp tăng tốc lướt web
– Chặn một số trang web theo chủ đề ( dựa trên database có sẵn, có thể add thêm )
– Chặn web theo từ khóa trong tên miền.
– Tạo và quản lý các phân vùng riêng DMZ cho các server nhạy cảm ( Web, Mail , Data )
– Tạo mạng riêng ảo để truy xuất dữ liệu an toàn từ xa.
– Đưa website hoặc mail server ra internet
– Và còn nhiều tính năng khác ….