Next Generation Firewall là gì? ưu điểm so với tường lửa truyền thống?

Tường lửa (firewall) là một công cụ bảo mật cơ bản, tiêu chuẩn cho phần lớn các doanh nghiệp, nhưng trong bối cảnh mối đe dọa thay đổi ngày nay, chỉ next generation firewall là giải pháp duy nhất có thể bảo vệ đúng cách.

Next-generation firewall là gì?

Next-generation firewall hay NextGen Firewall (NGFW) - tường lửa thế hệ tiếp theo, theo định nghĩa của Gartner là tường lửa “kiểm tra sâu gói tin, không chỉ cổng/giao thức mà còn kiểm tra và chặn ở tầng ứng dụng, ngăn chặn xâm nhập và lấy cắp thông tin từ bên ngoài tường lửa.”

Tường lửa truyền thống vs NextGen Firewall

Như tên gọi của chúng, tường lửa thế hệ tiếp theo là phiên bản tiên tiến hơn của tường lửa truyền thống, có thể nói chúng bao gồm các tính năng của tường lửa truyền thống (VPN, chặn IP, chặn cổng) cộng thêm chức năng kiểm tra sâu nội dung gói tin - giải mã SSL/TLS để phát hiện hiểm họa nằm sâu trong gói tin đã mã hóa từ đó kích hoạt cơ chế phòng chống xâm nhập; ngoài ra chúng còn có thể tích hợp thêm tính năng lọc url, lọc ứng dụng, phòng chống download/upload mã độc, phòng chống virus, kiểm soát người dùng/thiết bị gia nhập mạng...Các mẫu dấu hiệu nhận dạng hiểm họa cũng được cập nhật liên tục để nhanh chóng phát hiện và ngăn chặn được các mối nguy hại mới, điều mà không có trên tường lửa truyền thống.

Tầm quan trọng của NGFW

Ngày nay các mã độc thường ẩn sâu trong các gói tin thông thường (chẳng hạn gói tin duyệt web) của người dùng, cùng với sự phổ cập của SSL/TLS thì chỉ NGFW với khả năng kiểm tra sâu các gói tin thì mới có thể phát hiện ra được. Do đó NGFW là phòng tuyến bảo vệ tiêu chuẩn cần thiết nhất cho doanh nghiệp trong thời đại hiện nay.

Sơ đồ kết nối, lắp đặt firewall cơ bản   

Hiện VNE cung cấp các dòng sản phẩm NGFW Cisco ASA5500-X, Cisco Firepower Service, Fortinet Fortigate UTM, Juniper SRX...được Gartner đề xuất và người dùng đánh giá cao https://www.gartner.com/reviews/market/enterprise-network-firewalls phù hợp với mọi quy mô doanh nghiệp.

Mời liên hệ để có thêm thông tin chi tiết.