vFirewall Engine

vFWC là một sản phẩm của FWCloud.co, được phát triển từ năm 2017, sử dụng nền tảng IDS ( hệ thống phát hiện xâm nhập, tấn công) Suricata được phát triển bởi tổ chức IOSF với ET Pro Rule set, sử dụng multi thread, multi core , decode , analyzer để capture , và phân tích đưa ra quy tắc phù hợp để ứng phó với sự bất thường xảy ra trong network local. Song song đó vFWC được tích hợp thêm tính năng proxy hident ip cần bảo vệ, đồng thời tính năng HA cho phép nhiều Server chạy vFWC có thể join tạo thành một cluster chia sẻ dữ liệu đã phân tích được cũng như các tập lệnh, quy tắc ứng xử

- Sử dụng vFWC Engine, Suricata và ET Pro Rules Set, multi thread , multi core cho phép xử lý lượng lớn traffic và packet, thời gian detect thấp (mất khoảng 1 phút để phát hiện 1 đợt tấn công dạng synflood với traffic 3,5Gbps và 4,5 triệu packet /s).

- vFWC sử dụng RAM để handle và lưu trữ các node data trong mạng neutron, cho phép tối ưu hóa tốc độ học của IDS, đồng thời đưa ra các quy tắc ứng xử trong network.

- Dựa vào quy tắc cơ bản của ET Pro Rules Set đồng thời hệ thống AI của vFWC liên tục học hỏi và cập nhật các quy tắc mới vào knowledge base có thể chia sẻ với các node khác trong mạng, song song đó việc tối ưu hóa việc học tạo nên ưu điểm vượt trội của vFWC so với việc sử dụng IDS cơ bản và các thay đổi tùy chỉnh trong kernel network.

- Với 3 node chạy vFWC có thể join tạo thành CDN Application layer 3 giúp cân bằng tải đồng thời có thể tự động đồng bộ các session và chia tải đảm bảo tính HA trong network.

- Việc kiểm soát và vận hành trở nên dễ dàng hơn bao giờ hết.

Cơ Chế Hoạt Động

- vFirewall Engine đóng vai trò proxy thay thế cho các ứng dụng Web Server , Game Server ở DMZ đón nhận kết nối từ khách hàng và tạo những “bẫy” để phán đoán các trường hợp scant quét port , Services, và các dấu hiệu thăm dò, từ đó đưa ra những quy tắc ứng xử phù hợp khi có tình huống tấn công xảy ra.

- Ngoài ra vFirewall Engine khi hoạt động sẽ ẩn toàn bộ IP của các Services trong khu vực DMZ điều này làm Attacker không thể scan quét đc Services đồng thời tránh những lỗi ứng dụng ngoài ý muốn như Printer , SMB .v.v

PRICING PLANS

Simple Pricing

Include Free

vFW 01 ( shared )

Traffic IDS (pps): 500.000 pps
Traffic IPS (pps) : 500.000 pps
Maximum Session : 16.000
Network Speed : 500 Mbps
Hide IP Server (option) : No

2.000.000 đ/Tháng

vFW 02 ( FW-Proxy )

Traffic IDS (pps): 1M pps
Traffic IPS (pps) : 1M pps
Maximum Session : 32.000
Network Speed : 1Gbps
Hide IP Server (option) : Yes

4.000.000 đ/Tháng

vFW 03

Traffic IDS (pps): 4M pps
Traffic IPS (pps) : 4M pps
Maximum Session : 32.000
Network Speed : 5Gbps
Hide IP Server (option) : Yes

ĐẶC ĐIỂM NỔI BẬT

Triển Khai & Nâng Cấp

Dịch vụ được triển khai nhanh chóng. Khách hàng có thể nâng cấp tài nguyên CPU, RAM, SSD, IPv4 dễ dàng sau khi nhận được yêu cầu.

Hệ Thống Hạ Tầng

Sử dụng máy chủ chính hãng với CPU Intel Xeon E5 V4 có độ ổn định và hiệu năng cao. Hạ tầng mạng 40 Gbps đảm bảo dữ liệu được lưu chuyển thông suốt và nhanh chóng.

Công Nghệ Ảo Hóa KVM

Sử dụng tài nguyên thật 100% (CPU, RAM, SSD) có thể chạy được các OS như Windows, CentOS, Ubuntu, Debian…

Lưu Trữ 100% SSD

Hệ thống lưu trữ sử dụng 100% SSD SAMSUNG Enterprise, cho việc đọc ghi dữ liệu nhanh nhất.

Uptime 99.99%

Hệ thống hoàn thiện công nghệ tiên tiến đảm bảo luôn hoạt động ổn định, với độ uptime cao nhất.

Sao Lưu Dữ Liệu

Backup miễn phí Cloud VPS định kỳ 3 ngày / tuần dự phòng để khôi phục khi có sự cố.

Chống Tấn Công DDoS

TLINKVN có hệ thống Proxy & Firewall chống tấn công DDoS, cung cấp dịch vụ Proxy & Firewall theo yêu cầu.

Hỗ Trợ 24/7/365

Đội ngũ Support 24/7 qua fanpage, hotline hỗ trợ khách hàng nhanh nhất.