Thiết bị mạng (Network Appliance) là gì?
Thiết bị luồng thông tin, tạo điều kiện trao đổi thông tin giữa các máy tính. Tường lửa, caching, xác thực, NAT (network address translation), quản lý địa chỉ IP.
Khác biệt tường lửa và thiết bị bảo mật
Tường lửa có tính năng router không có: giới hạn traffic được chuyển tiếp. "Thiết bị bảo mật = tường lửa trên steroid". Tích hợp UTM (Unified Threat Management) vào tường lửa để kiểm tra gói tin thông minh.
Thiết bị bảo mật mạng là gì?
Chặn traffic dư thừa trên mạng. Thiết bị như tường lửa, quét antivirus, lọc nội dung phát hiện và ngăn chặn đe dọa.
Thiết bị (Appliance) trong an ninh mạng
Thiết bị giám sát và ngăn chặn truy cập mạng số gọi là Network Security Appliances (NSAs).
Thiết bị bảo mật Internet
"Security appliance" = bất kỳ thiết bị server nào bảo vệ mạng máy tính khỏi truy cập trái phép.
Ví dụ bảo mật mạng
Kiểm soát truy cập. Antivirus/anti-malware. Đánh giá bảo mật ứng dụng. Phân tích hành vi. Ngăn mất dữ liệu (DLP). Phòng chống DDoS. Bảo mật email. Tường lửa.
Thiết bị bảo mật có phải router không?
Thiết bị bảo mật cơ bản = tường lửa + router. Không có subscription UTM thì không truy cập nội dung động để kiểm tra/xử lý traffic hiện đại. Ví dụ: lọc nội dung web.
Ví dụ thiết bị mạng
Thiết bị truy cập (RFID lock), router, probe, camera. DSL router truy cập qua SSL, camera video từ xa SFTP, server kiểm soát truy cập trung tâm xác thực cửa RFID.
Router có được coi là thiết bị (appliance) không?
Thiết bị điện toán chuyên dụng ≠ máy tính chung. Hệ điều hành và ứng dụng cài sẵn trong gói phần cứng. Router được coi là thiết bị mạng đầu tiên. Danh sách hardware appliances.
Thiết bị công nghệ (Technology Appliance) là gì?
Hệ điều hành (OS) ẩn dưới giao diện dành cho ứng dụng cụ thể, cung cấp dịch vụ được định nghĩa trước.
Tường lửa có phải thiết bị bảo mật không?
Tường lửa thiết bị bảo mật, như bộ lọc giữa thiết bị và internet, rất hữu ích. Cấu hình tường lửa như hàng rào đầu tiên chống traffic không mong muốn, bảo vệ mạng khỏi xâm nhập.
Security Gateway có giống tường lửa không?
Gateway chỉ phần cứng, tường lửa là phần cứng hoặc phần mềm. Gateway liên kết 2+ mạng để user giao tiếp cross-network.
Khác biệt tường lửa và antivirus khác
Cả hai bảo vệ mạng, nhưng tường lửa bảo toàn dữ liệu mạng, antivirus cung cấp lớp bảo vệ trung lập. Tường lửa ngăn malware vào hệ thống, antivirus phát hiện/xóa file/phần mềm hỏng.
Khác biệt tường lửa và router
Tường lửa bảo vệ mạng, router/switch không. Tường lửa giám sát traffic giữa mạng bạn và mạng cài tường lửa. Router không có tường lửa truyền traffic mù giữa 2 mạng.
Thiết bị bảo mật mạng (định nghĩa lại)
Hoạt động bảo mật = bảo vệ mạng/dữ liệu cho khả năng sử dụng và toàn vẹn. Phần cứng + phần mềm. Nhắm nhiều đe dọa. Ngăn chặn xâm nhập/lan truyền. Truy cập mạng an toàn.
Thiết bị dùng cho bảo mật mạng
Application firewall lọc gói tin. Stateful packet filtering firewall. Proxy firewall. Web Application Firewall (WAF). Host-based IDS. Network-based IDS. Lọc web. Network Load Balancer (NLB).
Ví dụ bảo mật mạng (lặp)
Bảo vệ máy tính, file, thư mục khỏi hack, lạm dụng, truy cập trái phép. Cài antivirus = ví dụ.
4 loại bảo mật mạng
Kiểm soát truy cập, virus/antivirus, bảo mật ứng dụng, phân tích mạng, loại (endpoint, web, wireless), tường lửa và mã hóa VPN.
Tường lửa thiết bị (Appliance Firewall) là gì?
Tường lửa thiết lập tường lửa ảo bảo vệ mạng. Gói kín phần cứng/phần mềm, cắm vào 2 mạng muốn cách ly. Thường solid state, OS rút gọn.
Cisco Web Security Appliance
Cisco WSA: bảo vệ malware nâng cao, hiển thị/kiểm soát ứng dụng, chính sách sử dụng chấp nhận được, báo cáo sâu, di động an toàn trên đơn platform. Giúp đáp ứng thách thức bảo mật/quản lý dữ liệu.