SẢN PHẨM ĐẢM BẢO ATTT CẤP ĐỘ 02 CHO CÁC HỆ THỐNG CNTT (VNPT SGATE)

     1. Thông tin sản phẩm:

     Sản phẩm VNPT S-Gate được tích hợp hoàn chỉnh giữa phần mềm và phần cứng chuyên dụng, tạo thành một thiết bị "All-in-One" sẵn sàng sử dụng. VNPT S-GATE kết hợp giữa hai sản phẩm ATTT lớp Host (VNPT Smart IR) và ATTT lớp Network (firewall) để trở thành dịch vụ hoàn thiện đảm bảo ATTT toàn diện trên toàn bộ lớp mạng và lớp Endpoints của các hệ thống Cấp độ 02. Việc tích hợp này không chỉ đảm bảo sự đồng bộ, ổn định và tối ưu hiệu năng giữa phần mềm và phần cứng mà còn giúp đơn giản hóa quá trình triển khai tại đơn vị sử dụng. Với thiết kế dạng thiết bị đóng gói sẵn (plug-and-play), người dùng chỉ cần cấp nguồn và kết nối mạng là có thể vận hành ngay mà không cần cài đặt hay cấu hình phức tạp. Sản phẩm được sử dụng để tối ưu hóa an ninh mạng trong các tổ chức, doanh nghiệp, với các tính năng như chống tấn công mạng, kiểm soát truy cập theo ứng dụng, chặn lọc các tên miền xấu độc, và bảo vệ dữ liệu; đồng thời giám sát, phát hiện và ngăn chặn mã độc kịp thời tại các thiết bị đầu cuối.

     - Đặc điểm kỹ thuật, mô hình cung cấp:

     + Sản phẩm VNPT S-Gate triển khai theo mô hình khách hàng tự triển khai, cài đặt trên hạ tầng của khách hàng (On – Premise).

     + Mô hình triển khai giải pháp VNPT S-Gate :

Sản phẩm dịch vụ VNPT S-Gate theo sát các yêu cầu thiết kế hệ thống căn cứ theo “Nghị định 85/2016/NĐ-CP Về đảm bảo An toàn hệ thống thông tin theo cấp độ” do nhà nước đưa ra về ATTT hệ thống cấp độ 02.

Giải pháp VNPT S-Gate được triển khai dạng thiết bị On-premise được thiết kế theo mô hình bảo mật nhiều lớp, bao gồm các thành phần chính: lớp bảo vệ kết nối mạng, tường lửa UTM, vùng DMZ (Demilitarized Zone), và lớp bảo vệ mạng nội bộ (VLAN). Mỗi thành phần đóng vai trò quan trọng trong việc kiểm soát truy cập, bảo vệ dữ liệu, ngăn chặn tấn công và đảm bảo tuân thủ chính sách an toàn thông tin 

     Thiết kế các vùng mạng trong hệ thống theo chức năng, các vùng mạng tối thiểu bao gồm:

Link Failover & Load Balancer:

-  Giúp đảm bảo tính sẵn sàng cao (High Availability - HA) khi có nhiều kết nối Internet.

-  Hỗ trợ cân bằng tải (Load Balancing) giữa nhiều tuyến kết nối để tối ưu hiệu suất.

Hệ thống phát hiện & ngăn chặn xâm nhập (IPS/IDS):

-  IPS (Intrusion Prevention System): Ngăn chặn các cuộc tấn công từ bên ngoài.

-  IDS (Intrusion Detection System): Phát hiện các hành vi bất thường trong hệ thống.

Tường lửa UTM:

-  Kiểm soát truy cập giữa mạng bên ngoài (Internet) và hệ thống nội bộ.

-  Lọc gói tin, phát hiện và ngăn chặn các cuộc tấn công từ bên ngoài.

-  Ngăn chặn mã độc, DDoS, ransomware, botnet thông qua cơ chế phân tích lưu lượng.

     Các chức năng cơ bản:

-  Có phương án quản lý truy cập, quản trị hệ thống từ xa an toàn sử dụng mạng riêng ảo hoặc phương án tương đương;

-  Có phương án quản lý truy cập giữa các vùng mạng và phòng chống xâm nhập, sử dụng sản phẩm Tường lửa có tích hợp chức năng phòng, chống xâm nhập hoặc phương án tương đương;

-  Có phương án phòng chống mã độc cho máy chủ và máy trạm sử dụng sản phẩm Phòng chống mã độc hoặc phương án tương đương;

-  Có phương án phòng chống tấn công mạng cho ứng dụng web; sử dụng sản phẩm Tường lửa ứng dụng web đối với hệ thống thông tin theo quy định tại khoản 2 Điều 8 Nghị định 85/2016/NĐ-CP;

-  Có phương án bảo đảm an toàn thông tin cho hệ thống thư điện tử đối với hệ thống thư điện tử;

-  Có phương án dự phòng cho các thiết bị mạng chính, bao gồm thiết bị chuyển mạch trung tâm hoặc tương đương, thiết bị tường lửa trung tâm.

     2. Đối tượng khách hàng:

(1)    Các tổ chức/doanh nghiệp đã trang bị máy tính/máy trạm người dùng.

(2)    Các tổ chức/doanh nghiệp cần đáp ứng các tiêu chuẩn và yêu cầu pháp lý về An ninh mạng, an toàn thông tin.

(3)    Các tổ chức/doanh nghiệp có nhu cầu đảm bảo ATTT, chặn lọc các kết nối độc hại trong vùng mạng người dùng của tổ chức.

(4)    Khách hàng khác có nhu cầu.

 

     3. Chính sách giá cước:

     Để biết thêm thông tin chi tiết, Quý khách vui lòng liên hệ tổng đài Miễn cước 18001260 hoặc VNPT Tuyên Quang để được hỗ trợ.