FireGate Technologies

FireGate XTM Firewalls

Trước đây firewall đơn giản là thiết bị dùng để thiết lập các chính sách truy nhập (cho phép hoặc ngăn cấm) giữa các phân vùng mạng hoặc giữa các mạng và ngăn chặn một vài kiểu tấn công đơn giản. Ngày nay, với sự phát triển và phổ cập của Internet, chúng ta đang hàng ngày đối mặt với nhiều dạng tấn công và đe dọa khác nhau.

• Nguy cơ về virus, sâu phần mềm (worm), phần mềm gián điệp (spyware), mã thực thi nguy hiểm (trojan, malware), lừa thông tin (phishing),... lây lan trên mạng qua các ứng dụng web, email, trò chơi, ... với tốc độ khủng khiếp.
• Thư rác (spam) chiếm hơn 80% thư điện tử gửi đi trên mạng. Thư rác không những chiếm tài nguyên trên mạng còn mang nhiều mối hiểm họa như virus, worm, spyware, trojan, malware, phishing và gây nhiều phiền toái cho người dùng.
• Tấn công từ chối dịch vụ (DoS/DDoS) bằng cách gửi các yêu cầu kết nối hoặc thông tin hợp lệ nhưng với tốc độ và cách thức làm cho các máy tính không đáp ứng kịp hoặc phải dành toàn bộ tài nguyên để xử lý và do vậy không hoạt động được bình thường, các dịch vụ do vậy cũng bị ngừng trệ. Chúng ta từng biết có những mạng botnet có đến hàng triệu máy tính bị kiểm soát và điều khiển để hướng đến các tấn công DDoS và gửi spam.
• Tấn công vào các điểm yếu và "lỗ hổng" (bug) của các hệ điều hành, máy chủ dịch vụ để khai thác thông tin, chiếm quyền điểu khiển, phá hoại, ... Kiểu tấn công này thực hiện trên các kết nối dịch vụ được cho phép nên firewall thường không thể phát hiện và ngăn chặn được.
• Các trang web có nội dung không lành mạnh, độc hại tiêu tốn tiền bạc, thời gian của người dùng và ẩn chứa nhiều hiểm họa khác.
• Các tấn công trực tiếp từ chính mạng nội bộ hoặc từ chính đội ngũ đồng nghiệp vì mục đích không lành mạnh.

Như vậy, các giải pháp và thiết bị an toàn mạng ngày nay không đơn thuần chỉ để giải quyết một khía cạnh đơn lẻ của bài toán bảo vệ sự an toàn và riêng tư của người dùng. Chúng ta phải có những giải pháp tổng thể để chống lại tất cả các mối đe dọa thường trực này.

Để thực hiện được các chức năng như trên nhiều hãng firewall truyền thống lớn đang giải quyết bằng cách sử dụng các module cắm thêm bên ngoài hoặc sử dụng phần mềm của bên thứ ba. Nhưng hiệu quả thực sự không cao, giá thành lại trở nên quá cao.

Unified Threat Management (UTM) firewall được thiết kế để thay thế firewall truyền thống chống lại sự tổng hợp của các mối hiểm họa này. Công nghệ UTM là giải pháp tổng thể cho các thiết bị an toàn mạng. Khác với các thiết bị Firewall thế hệ cũ, một thiết bị dạng UTM tích hợp nhiều tính năng vào một sản phẩm duy nhất. Các thiết bị của chúng tôi dựa trên công nghệ UTM nhưng được xây dựng trên một nền tảng mới - giải pháp XTM (eXtensible Threat Management). Ngoài khả năng tích hợp nhiều tính năng vào một thiết bị duy nhất, XTM cho phép mở rộng và tùy biến các tính năng an toàn để phù hợp với các điều kiện sử dụng khác nhau. Công nghệ XTM hứa hẹn khả năng an toàn hơn, dễ mở rộng hơn và mềm dẻo hơn cũng như khả năng đáp ứng với nhiệm vụ bảo vệ hạ tầng công nghệ thông tin luôn không ngừng mở rộng và mang tính đa chọn lựa từ phía khách hàng. Chúng tôi cung cấp các thiết bị tường lửa theo công nghệ XTM với các dòng sản phẩm sau:

• FireGate XTM Mars
• FireGate XTM Venus
• FireGate XTM Saturn
• FireGate XTM Jupiter

Chúng tôi có 4 dòng sản phẩm FireGate XTM Firewalls để bạn lựa chọn. Việc lựa chọn dòng sản phẩm nào căn cứ vào nhu cầu của bạn. Tham khảo phần Giải pháp để có sự tư vấn từ phía chúng tôi. Ngoài ra, bạn có thể sử dụng bản FireGate Community để tự xây dựng các thiết bị riêng.

Dòng sản phẩm	XTM Mars	XTM Venus	XTM Saturn	XTM Jupiter	Community
Số người dùng tối đa	50	200	1000	5000	N/A
Nên sử dụng cho	Hệ thống nhỏ	Hệ thống vừa	Hệ thống lớn	Hệ thống lớn	N/A
Throughput tối đa cho Firewall	100 Mbps	500 Gbps	1 Gbps	2.5 Gbps	N/A
Throughput tối đa cho VPN	30 Mbps	200 Mbps	500 Mbps	1 Gbps	N/A
Số tunnel dạng GW-GW tối đa	25	400	600	1500	N/A
Số tunnel dạng Mobile tối đa	25	350	500	1300	N/A
Số tunnel dạng Mobile tối đa	25	350	500	1300	N/A
Số tunnel OpenVPN tối đa	25	350	500	1300	N/A
Hệ điều hành	fgWare	fgWare	fgWare	fgWare	N/A
Xem thêm