Bảo vệ APT & Ngăn chặn xâm nhập (IPS):
Hỗ trợ phòng chống nhiều loại tấn công từ chối dịch vụ (SYN, ICMP, UDP flood), phát hiện IP/port scan, chống giả mạo ARP, phát hiện domain/URL độc hại và bảo vệ hệ thống khỏi việc khai thác lỗ hổng bảo mật.
Hỗ trợ phòng chống nhiều loại tấn công từ chối dịch vụ (SYN, ICMP, UDP flood), phát hiện IP/port scan, chống giả mạo ARP, phát hiện domain/URL độc hại và bảo vệ hệ thống khỏi việc khai thác lỗ hổng bảo mật.
Tính năng Stateful Packet Inspection và Deep Packet Inspection giúp quét sâu vào từng gói tin. Sản phẩm được tích hợp cơ sở dữ liệu hơn 10.000 chữ ký ứng dụng để cho phép hoặc từ chối quyền truy cập một cách chính xác.
Hỗ trợ IPsec VPN (Site-to-site) và OpenVPN với nhiều thuật toán mã hóa mạnh (AES128/192/256). Về mặt mạng, thiết bị hỗ trợ định tuyến mạnh mẽ, cân bằng tải kết nối và các tính năng dự phòng (Active-Active, Active-Standby).
Tích hợp sẵn hệ thống báo cáo (top máy sử dụng, loại ứng dụng, lưu lượng), cảnh báo qua email, và hỗ trợ xuất báo cáo bảo mật hàng ngày, tuần, tháng.
Bảo vệ an toàn tuyệt đối cho hệ thống mạng của tổ chức trước các mối đe dọa phức tạp từ bên ngoài (nhờ IPS, chống APT) cũng như kiểm soát nghiêm ngặt lưu lượng từ bên trong (nhờ NAC và Hybrid DPI).
Với nền tảng Cloud đặt tại Việt Nam và khả năng tự động cập nhật nhận diện các mối đe dọa (IoC) từ các cơ quan quản lý trong nước, sản phẩm đáp ứng đầy đủ yêu cầu khắt khe về an toàn và bảo mật thông tin nội địa.
Tính năng dự phòng linh hoạt (Active-Active/Standby), cân bằng tải, và thiết kế cho phép hoạt động mạnh mẽ ngay cả trong môi trường cách ly giúp doanh nghiệp duy trì liên tục quá trình vận hành mà không lo gián đoạn kết nối.
Tổng hợp nhiều tính năng mạnh mẽ (Firewall, IPS, VPN, định tuyến...) vào một thiết bị, hỗ trợ quản trị tập trung và báo cáo trực quan, giúp các tổ chức giảm bớt chi phí đầu tư thiết bị rời rạc và nhân sự vận hành.
Hỗ trợ điều khiển bằng Web/App qua Cloud đặt tại Việt Nam hoặc qua phần mềm On-premise. Đặc biệt, thiết bị có khả năng cập nhật các mẫu nhận diện (IoC) trực tiếp từ nguồn của cơ quan quản lý tại Việt Nam.
Thực lượng Firewall: 5 Gbps
Thực lượng IPS: 1.5 Gbps
Thực lượng khi bật SSL/TLS Inspection: 1Gbps, với điều kiện kiểm thử:
Phiên bản và các gói mã hóa ghi nhận: TLS 1.3 với các bộ mã hóa:
+ TLS_AES_128_GCM_SHA256
+ TLS_AES_256_GCM_SHA384
+ TLS_CHACHA20_POLY1305_SHA256
Độ dài khóa đối xứng:
+ AES-128-GCM: 128 bit
+ AES-256-GCM: 256 bit
+ ChaCha20-Poly1305: 256 bit
Kích thước gói cơ bản 1518 bytes.
Thực lượng khi bật đồng thời IPS và Application Control: 1Gbps
Thực lượng khi bật đồng thời tất cả chức năng bảo mật chính (IPS, Application Control, TLS Inspection): 1Gbps
Số phiên kết nối đồng thời: 300.000
Số lượng phiên kết nối mới mỗi giây: 20.000
MobiFone Cloud Managed Service cung cấp dịch vụ giám sát cảnh báo hệ thống thiết bị của khách hàng 24/7, thông báo khi có sự cố.
Dịch vụ Block Storage là dịch vụ cung cấp Dịch vụ Block Storage cung cấp lưu trữ dạng khối (block) cho các máy chủ ảo và có thể thay đổi tuỳ chỉnh dung lượng và cấu hình.
MobiFone Load Balancer cung cấp Dịch vụ cho phép phân phối tải trên một nhóm máy chủ, đảm bảo tính sẵn sàng của dịch vụ, ngăn chặn gián đoạn khi máy chủ ảo có sự cố do quá tải, phù hợp với khách hàng có các hệ thống lớn.
MobiFone Object Storage cung cấp dịch vụ lưu trữ dữ liệu theo các đối tượng (Object) vận hành trên nền tảng hạ tầng MobiFone Cloud với không gian lưu trữ lớn. Dịch vụ cung cấp API mở rộng cho phép khách hàng giám sát hiệu năng sử dụng và tìm kiếm đối tượng thông qua metadata.
Dịch vụ MobiFone File Storage cung cấp dịch vụ lưu trữ dữ liệu trong cấu trúc phân cấp, Data sẽ được lưu trong các Folder/thư mục và được hiển thị cho hệ thống lưu trữ và hệ thống truy xuất data với cùng một định dạng.
Dịch vụ MobiFone Kubernetes Engine cung cấp ra đời từ hệ thống Kubernetes nguồn mở. Dịch vụ giúp tự động hoá triển khai, nhân rộng và quản lý các ứng dụng container.
MobiFone Cloud Firewall cung cấp một công cụ quan trọng để chặn các truy cập không được cho phép, bất hợp pháp vào hệ thống. Dịch vụ tường lửa có nhiệm vụ bảo vệ dữ liệu khách hàng trong môi trường điện toán đám mây của MobiFone.
MobiFone Private Cloud cung cấp hệ thống máy chủ ảo dùng riêng sử dụng công nghệ điện toán đám mây, giúp doanh nghiệp đảm bảo vấn đề bảo mật, độc lập về tài nguyên, tiết kiệm chi phí phần cứng và tối ưu trong việc quản trị hệ thống.
MobiFone CDN cung cấp dịch vụ mạng phân phối nội dung (Content Delivery Network) giúp phân phối các tài nguyên như hình ảnh, video và ứng dụng đến người dùng một cách nhanh chóng, an toàn hơn và hiệu quả nhất.
x