TƯỜNG LỬA THẾ HỆ MỚI ML-POWERED NGFW TRÊN ĐÁM MÂY
Viettel Cloud Firewall – Lá Chắn An Ninh Mạng Thế Hệ Mới Bảo Vệ Hạ Tầng Đám Mây Doanh Nghiệp
Giải pháp tường lửa thế hệ mới (Machine Learning-Powered Next Generation Firewall) hợp tác cùng các hãng bảo mật hàng đầu thế giới (Palo Alto Networks, Fortinet). Cung cấp khả năng kiểm soát truy cập sâu đến tầng ứng dụng (L7), ngăn chặn các mối đe dọa nâng cao theo thời gian thực và cam kết độ sẵn sàng cao với hạ tầng đạt chuẩn quốc tế.
99.99%
SLA Cam kết mức độ sẵn sàng liên tục
ML-NGFW
Nhận dạng ứng dụng App-ID & User-ID
TIA-942
Hạ tầng Data Center Rated 3 quốc tế
24/7/365
Đội ngũ kỹ sư an ninh mạng thường trực
ML-Powered NGFW
TỔNG QUAN DỊCH VỤ
Lá chắn an ninh mạng thế hệ mới Machine Learning trên đám mây
Viettel Cloud Firewall (vCF) là dịch vụ tường lửa ảo hóa thế hệ mới tích hợp công nghệ Machine Learning, được xây dựng trên nền tảng của Palo Alto Networks nhằm cung cấp lá chắn an toàn thông tin toàn diện cho hạ tầng đám mây doanh nghiệp. Giải pháp cho phép quản trị viên thiết lập và thực thi các chính sách bảo mật chi tiết, bảo vệ toàn diện lưu lượng mạng đa hướng (Bắc – Nam và Đông – Tây).
Hệ thống hỗ trợ kiểm tra sâu gói tin (Deep-packet inspection), nhận diện chính xác hàng nghìn ứng dụng và danh tính người dùng mà không phụ thuộc vào cổng (Port) hay giao thức. Bên cạnh đó, với khả năng kết nối mạng ảo hóa linh hoạt (SD-WAN, IPsec VPN, SSL VPN), vCF giúp doanh nghiệp nhanh chóng thiết lập đường truyền bảo mật kết nối trụ sở với đám mây mà không cần đầu tư thiết bị phần cứng tốn kém.
Tường lửa ML-Powered thông minh
Chủ động nhận diện mã độc Zero-day và các lỗ hổng bảo mật chưa xác định bằng trí tuệ nhân tạo.
Kiểm soát sâu App-ID & User-ID
Phân loại và kiểm soát luồng dữ liệu theo người dùng thực tế và danh mục ứng dụng không phụ thuộc port.
Dự phòng HA & Mở rộng tức thì
Mô hình Active-Passive loại bỏ điểm nghẽn đơn lẻ kết hợp nâng cấp tài nguyên vCPU/RAM tức thời.
Viettel Cloud Firewall Architecture
Palo Alto / FortinetOn-Premises HQ & Remote Users
Trụ sở, Chi nhánh, Hybrid Workers
↓ Encrypted Tunnel (BGP / OSPF)
Viettel Cloud Firewall Cluster
Active-Passive HA / Deep Packet Inspection L7
App-ID & User-ID
Threat Prevention / IPS
WildFire Cloud Sandbox
40 Security Zones
↓ Micro-segmentation (East-West & North-South)
Viettel Cloud Workloads & VPC
DMZ • Web/App Tier • Database Tier
Tuân thủ: ISO 27001, PCI-DSSData Center: TIA-942 Rated 3
BẢNG GIÁ DỊCH VỤ
Lựa chọn gói tường lửa bảo vệ tối ưu cho doanh nghiệp
Hạ tầng tường lửa thế hệ mới ML-Powered NGFW tiêu chuẩn quốc tế với chi phí minh bạch & linh hoạt
GÓI TÍNH NĂNG:
KHU VỰC HẠ TẦNG:
Gói VCF1
STANDARD FIREWALL (2 vCPU)
7.700.000Đ/THÁNG
License Palo Alto (GOLD)
CẤU HÌNH THIẾT BỊ ẢO
Thông số kỹ thuật bao gồm:
- 2 vCPU Virtual Firewall
- 7 GB RAM tối thiểu
- 60 GB SSD Storage
- 3 Gbps App-ID Throughput
- 1.5 Gbps Threat Prevention
- 1.000 Đường hầm IPSec VPN
- 500 Đường hầm SSL VPN
Gói VCF2
★ BÁN CHẠYPOPULAR CHOICE (3 vCPU)
12.100.000Đ/THÁNG
License Palo Alto (GOLD)
CẤU HÌNH THIẾT BỊ ẢO
Thông số kỹ thuật bao gồm:
- 3 vCPU Virtual Firewall
- 7 GB RAM tối thiểu
- 60 GB SSD Storage
- 4.5 Gbps App-ID Throughput
- 2.25 Gbps Threat Prevention
- 1.000 Đường hầm IPSec VPN
- 500 Đường hầm SSL VPN
Gói VCF3
MAXIMUM DEFENSE (4 vCPU)
14.575.000Đ/THÁNG
License Palo Alto (GOLD)
CẤU HÌNH THIẾT BỊ ẢO
Thông số kỹ thuật bao gồm:
- 4 vCPU Virtual Firewall
- 9 GB RAM tối thiểu
- 60 GB SSD Storage
- 6 Gbps App-ID Throughput
- 3 Gbps Threat Prevention
- 2.000 Đường hầm IPSec VPN
- 2.000 Đường hầm SSL VPN
Kiến trúc High Availability (HA) & May đo chuyên sâu
Cần thiết lập mô hình dự phòng Active-Passive HA, tường lửa Fortinet / VMware Native, hoặc kết nối VPN diện rộng? Đội ngũ kỹ sư an ninh mạng 24/7 của Viettel IDC sẵn sàng khảo sát và thiết kế kiến trúc bảo mật riêng biệt.
* Đơn giá niêm yết theo tháng, chưa bao gồm thuế VAT và tài nguyên máy chủ ảo (vCPU, RAM, SSD) triển khai.
TÍNH NĂNG VƯỢT TRỘI & SPEC SHEET
Năng Lực Công Nghệ & Bảng Thông Số Kỹ Thuật Chi Tiết
Năng lực phòng thủ an ninh mạng chuyên sâu doanh nghiệp kết hợp giới hạn thông số kỹ thuật minh bạch.
Tường Lửa Thế Hệ Mới Kiểm Soát Sâu L7
Khả năng nhận diện ứng dụng (App-ID) chính xác không phụ thuộc vào cổng dịch vụ; kết hợp kiểm soát người dùng (User-ID) và chính sách bảo mật chi tiết.
Phòng Chống Mối Đe Dọa Nâng Cao (Threat Prevention)
Tích hợp công nghệ bảo vệ chống khai thác lỗ hổng (Vulnerability Protection), diệt virus, ngăn chặn phần mềm gián điệp (Anti-Spyware) ngay trên đường truyền.
Phân Tích Sandbox Đám Mây Tự Động (WildFire)
Tự động chuyển các tập tin nghi ngờ lên nền tảng đám mây WildFire để cô lập, phân tích hành vi mã độc Zero-day và tạo bản vá cập nhật trong vài phút.
Kết Nối VPN An Toàn & Linh Hoạt
Cung cấp hàng nghìn đường hầm IPSec VPN Site-to-Site tốc độ cao cùng kênh truyền SSL VPN/Clientless bảo vệ an toàn cho nhân sự truy cập từ xa.
Bảng Thông Số Kỹ Thuật Chi Tiết (VCF1 - VCF3)
| Hạng mục kỹ thuật | Gói VCF1 | Gói VCF2 | Gói VCF3 |
|---|---|---|---|
| Số vCPU hỗ trợ | 2 vCPU | 3 vCPU | 4 vCPU |
| Bộ nhớ (RAM) tối thiểu | 7 GB | 7 GB | 9 GB |
| Dung lượng ổ cứng tối thiểu | 60 GB | 60 GB | 60 GB |
| Chính sách bảo mật tối đa (Policies) | 250 | 1.500 | 10.000 |
| Đường hầm IPSec VPN | 1.000 | 1.000 | 2.000 |
| Đường hầm SSL VPN | 500 | 500 | 2.000 |
| Số lượng Clientless VPN | 100 | 100 | 400 |
| Số lượng Route tối đa (IPv4 forwarding) | 5.000 | 5.000 | 10.000 |
| Số lượng vùng bảo mật (Security Zones) | 40 | 40 | 40 |
| Thông lượng tường lửa (App-ID Throughput)* | 3 Gbps | 4,5 Gbps | 6 Gbps |
| Thông lượng Threat Prevention* | 1,5 Gbps | 2,25 Gbps | 3 Gbps |
| Thông lượng IPSec VPN* | 1 Gbps | 1 Gbps | 1,8 Gbps |
| Số phiên mới / giây (New Sessions/s)* | 15.000 | 15.000 | 30.000 |
| Số phiên tối đa (Max Concurrent Sessions)* | 250.000 | 250.000 | 819.200 |
| Hạ tầng Trung tâm dữ liệu | Đạt chuẩn quốc tế ANSI/TIA-942 Rated 3 Constructed Level | ||
| Tiêu chuẩn An toàn thông tin | ISO 27001:2013, ISO 27017:2015, PCI-DSS, ISO 9001:2015 | ||
| Cam kết chất lượng dịch vụ (SLA) | 99.99% độ sẵn sàng hoạt động | ||
*Thông số hiệu năng dựa trên Datasheet của hãng sản xuất, thông số thực tế có thể thay đổi tùy thuộc môi trường triển khai.
LỢI ÍCH CỐT LÕI
Tại sao lựa chọn Viettel Cloud Firewall?
Tối ưu Chi phí Đầu tư (CapEx sang OpEx)
Loại bỏ hoàn toàn chi phí mua sắm thiết bị phần cứng tường lửa đắt đỏ và chi phí khấu hao. Trả cước linh hoạt theo tháng.
Triển khai Tức thì & Co giãn Linh hoạt
Khởi tạo và cấu hình hoàn tất chỉ trong vài phút, không phải chờ đợi mua sắm phần cứng. Nâng cấp vCPU và RAM tức thời.
Bảo vệ Đa tầng & Kiểm soát L7
Kiểm soát chặt chẽ cả luồng truy cập biên North-South và lưu lượng nội bộ East-West với công nghệ AI Sandbox & IPS.
Tuân thủ Pháp lý & Chủ quyền Dữ liệu
Dữ liệu lưu trữ 100% tại Việt Nam, đáp ứng toàn diện Luật An ninh mạng, Nghị định 13/2023/NĐ-CP, PCI-DSS và ISO 27001.
Cam kết Chất lượng SLA 99.99%
Vận hành trên hệ thống Data Center TIA-942 Rated 3 phủ sóng toàn quốc với kiến trúc dự phòng High-Availability (HA).
Hỗ trợ Chuyên sâu 24/7/365
Đội ngũ chuyên gia an ninh mạng & SOC thường trực 24/7/365 trực tiếp giám sát, ứng cứu và hỗ trợ kỹ thuật < 15 phút.
ỨNG DỤNG THỰC TẾ
Các kịch bản ứng dụng tiêu biểu
Bảo vệ toàn diện mọi môi trường từ máy chủ ảo IaaS, đám mây riêng VPC/DPC đến hạ tầng lai Hybrid Cloud.
Bảo vệ hệ thống Cloud Server
Thiết lập lá chắn phía trước các máy chủ Cloud Server, kiểm soát sâu tầng L7 và chống khai thác lỗ hổng.
Phân vùng bảo mật VPC / DPC
Tách biệt các phân vùng DMZ, Application, Database nội bộ với 40 Security Zones, ngăn chặn lây nhiễm chéo.
Kết nối VPN Trụ sở & Từ xa
Cung cấp tới 2.000 đường hầm IPSec VPN Site-to-Site và SSL VPN mã hóa mạnh mẽ cho nhân viên làm việc từ xa.
Kiến trúc Dự phòng Sẵn sàng cao (HA)
Mô hình Active-Passive HA tự động chuyển mạch dự phòng tức thì, bảo đảm không gián đoạn dịch vụ tài chính, ngân hàng.
Câu hỏi thường gặp
Giải đáp chi tiết những thắc mắc phổ biến về dịch vụ tường lửa đám mây Viettel Cloud Firewall
Viettel Cloud Firewall hợp tác cùng các hãng bảo mật hàng đầu thế giới bao gồm Palo Alto Networks (VM-Series) và Fortinet (FortiGate-VM), triển khai trên nền tảng hạ tầng đạt chuẩn quốc tế ANSI/TIA-942 Rated 3 của Viettel IDC.
TÀI LIỆU & HỖ TRỢ
Tài Nguyên Kỹ Thuật & Kênh Hỗ Trợ Khách Hàng
Tài liệu hướng dẫn triển khai thực tế, quy chuẩn thiết lập chính sách an ninh mạng và đội ngũ hỗ trợ khẩn cấp 24/7.
Trung Tâm Tài Liệu Kỹ Thuật & Datasheet
Cung cấp tài liệu quy chuẩn hướng dẫn cấu hình VPN Site-to-Site, thiết lập chính sách bảo mật App-ID và Datasheet chi tiết giải pháp.
Kênh Hỗ Trợ Chuyên Gia 24/7/365
Tổng đài miễn cước 1800 8088 cùng đội ngũ kỹ sư an ninh mạng thường trực hỗ trợ vận hành, giám sát và xử lý tình huống bảo mật khẩn cấp.