Câu trả lời ngắn gọn
Bộ vi xử lý (CPU/Processor) KHÔNG phải thiết bị an ninh mạng. CPU là đơn vị xử lý trung tâm của máy tính/server, không có chức năng bảo mật mạng chuyên dụng.
Các thiết bị an ninh mạng điển hình (Network Security Devices)
| Thiết bị | |
|---|---|
| Firewall (Tường lửa) | Lọc gói tin theo chính sách (L3/L4/L7), Stateful Inspection, App-ID, IPS, SSL Decryption. |
| IPS/IDS (Hệ thống Phát hiện/Ngăn chặn xâm nhập) | Phân tích signature/anomaly, chặn/alert tấn công mạng (Snort, Suricata, TippingPoint, FireEye). |
| WAF (Web Application Firewall) | Bảo vệ ứng dụng web (OWASP Top 10: SQLi, XSS, RCE...), Layer 7 inspection. |
| VPN Gateway / SSL VPN | Tạo tunnel mã hóa truy cập từ xa (IPsec, SSL/TLS, WireGuard). |
| Proxy / Secure Web Gateway (SWG) | Lọc URL, DLP, SSL Inspection, CASB, Isolation cho web traffic. |
| NAC (Network Access Control) | Xác thực, kiểm tra posture (compliance) trước khi cho vào mạng (802.1X, MAB, Posture Agent). |
| DDoS Mitigation Appliance | Phát hiện & chặn tấn công ngập volumetric, protocol, application layer (Arbor, Radware, Cloudflare Magic Transit). |
| Email Security Gateway | Anti-spam, Anti-phishing, Sandbox attachment, DMARC/DKIM/SPF enforcement. |
| Data Diode / Cross Domain Solution | Cho phép truyền dữ liệu một chiều giữa các miền an ninh khác nhau (Air-gap bridge). |
Phân loại theo hình thái triển khai
- Hardware Appliance: Box vật lý (FortiGate, Palo Alto PA, Check Point, Cisco FPR).
- Virtual Appliance (VM): FortiGate-VM, PAN-VM, Cisco FTDv, OPNsense, pfSense.
- Cloud-Native / SaaS: AWS Network Firewall, Azure Firewall, Zscaler, Netskope, Cloudflare WAF.
- Container/Sidecar: Cilium, Calico, Istio Envoy, NeuVector (cho Kubernetes).
Lưu ý: CPU/GPU/NPU/DPU là phần cứng tăng tốc cho thiết bị an ninh, không phải thiết bị an ninh bản thân.
- NPU (Network Processing Unit) / DPU (Data Processing Unit – NVIDIA BlueField, Intel IPU) offload crypto, packet processing cho firewall/vSwitch.
- GPU dùng cho AI/ML threat detection, malware sandbox.