An toàn thông tin

VNPT Next Gen Firewall — Tường lửa Cloud bảo vệ hệ thống doanh nghiệp

Dịch vụ tường lửa bảo mật chạy trên Cloud/ảo hóa, tích hợp công nghệ Fortinet, triển khai trên hạ tầng VNPT SmartCloud — giúp bảo vệ máy chủ, ứng dụng và dữ liệu trước các mối đe dọa mạng.

VNPT Next Gen Firewall là dịch vụ tường lửa thế hệ mới chạy trên môi trường Cloud/ảo hóa: kiểm soát lưu lượng ra/vào, phát hiện và ngăn chặn truy cập nguy hiểm, hỗ trợ VPN, IPS, chống mã độc, bảo vệ Web/DNS, chống thất thoát dữ liệu và phân tích Zero-Day/Sandbox. Giải pháp dùng công nghệ Fortinet, triển khai trên VNPT SmartCloud; có thể thuê chuyên gia VNPT IT & Sao Bắc Đẩu vận hành. Giá theo cấu hình VM (VM01/VM02/VM04) và gói bản quyền (Firewall only / ATP / Enterprise / UTP), tính theo License/tháng — bản quyền phần mềm không chịu thuế GTGT.

  • Công nghệ Fortinet
  • Chạy trên VNPT SmartCloud
  • Hỗ trợ HA · 24/7
  • License không chịu thuế GTGT
1

VNPT Next Gen Firewall là gì?

VNPT Next Gen Firewall là dịch vụ tường lửa bảo mật chạy trên môi trường Cloud/ảo hóa. Nó giúp kiểm soát lưu lượng đi vào và đi ra hệ thống, phát hiện và ngăn chặn các truy cập nguy hiểm, giúp bảo vệ máy chủ, ứng dụng và dữ liệu doanh nghiệp trước các mối đe dọa mạng.

Tường lửa Cloud / ảo hóaCông nghệ FortinetChạy trên VNPT SmartCloudTriển khai nhanh 1–3 ngày
Xem gói & giá
2

Firewall nằm ở đâu trong hệ thống?

Lưu lượng đi qua Firewall và được kiểm tra theo các chính sách bảo mật đã cấu hình trước khi được phép tới hệ thống cần bảo vệ.

VNPT Next Gen Firewall nằm ở đâu trong hệ thống?
VNPT Next Gen Firewall nằm ở đâu trong hệ thống? Lưu lượng từ Internet và người dùng từ xa (qua VPN) đi qua VNPT Next Gen Firewall (công nghệ Fortinet) trước khi được phép tới hệ thống cần bảo vệ gồm Web, App, ERP, Server, Database và cloud workload. INTERNET Người dùng từ xa VPN VNPT NEXT GEN FIREWALL Công nghệ Fortinet Firewall · VPN · IPS · Anti-malware Web/DNS · DLP · Sandbox · Monitor kiểm tra theo chính sách HỆ THỐNG CẦN BẢO VỆ Web App ERP / CRM Server Database Cloud workload Nội bộ · ứng dụng · dữ liệu doanh nghiệp

Sơ đồ: Internet và người dùng từ xa (qua VPN) → đi qua VNPT Next Gen Firewall (công nghệ Fortinet: Firewall, VPN, IPS, chống mã độc, Web/DNS, DLP, Sandbox, giám sát) → tới hệ thống cần bảo vệ (Web, App, ERP/CRM, Server, Database, cloud workload). Lưu lượng được kiểm tra theo chính sách bảo mật trước khi được phép đi tiếp.

3

Giải pháp chạy ở đâu & do ai cung cấp?

Dịch vụ là tường lửa ảo hóa / trên Cloud, chạy trên hạ tầng VNPT SmartCloud — không phải thiết bị Firewall vật lý đặt tại chỗ.

Chạy trên hạ tầng nào?
Giải pháp ảo hóa chạy trên VNPT SmartCloud VNPT Next Gen Firewall (công nghệ Fortinet) là dịch vụ ảo hóa/Cloud, chạy trên hạ tầng VNPT SmartCloud và đứng trước workload của khách hàng. VNPT SMARTCLOUD Hạ tầng ảo hóa / Cloud VNPT Next Gen Firewall Công nghệ: Fortinet máy chủ ảo (không phải thiết bị vật lý) Workload của khách hàng Máy chủ · ứng dụng · dữ liệu

Sơ đồ hạ tầng: VNPT Next Gen Firewall (công nghệ Fortinet, dạng máy chủ ảo — không phải thiết bị vật lý) chạy bên trong hạ tầng VNPT SmartCloud và đứng trước workload của khách hàng (máy chủ, ứng dụng, dữ liệu).

Giải pháp được hình thành từ đâu?
Giải pháp được hình thành từ đâu? VNPT cung cấp dịch vụ; Fortinet cung cấp công nghệ Firewall; VNPT SmartCloud cung cấp hạ tầng; VNPT IT và Sao Bắc Đẩu hỗ trợ vận hành nếu khách hàng thuê. VNPT → cung cấp dịch vụ Fortinet → công nghệ Firewall VNPT SmartCloud → hạ tầng triển khai VNPT IT + Sao Bắc Đẩu → hỗ trợ / vận hành (nếu khách thuê)

Ai cung cấp gì: VNPT cung cấp dịch vụ; Fortinet cung cấp công nghệ Firewall; VNPT SmartCloud cung cấp hạ tầng triển khai; VNPT IT và Sao Bắc Đẩu hỗ trợ/vận hành nếu khách hàng thuê. Sao Bắc Đẩu không phải chủ sở hữu sản phẩm.

4

Dùng để bảo vệ những hệ thống nào?

Bảo vệ Website / Web App
Lưu lượng từ Internet đi qua Firewall trước khi tới Web/App — chặn truy cập độc hại, bảo vệ Web/DNS.
Bảo vệ Server / ERP / CRM
Bảo vệ các hệ thống doanh nghiệp quan trọng trước khi lưu lượng chạm tới máy chủ.
Nhân viên làm việc từ xa
Kết nối VPN an toàn từ xa vào mạng nội bộ doanh nghiệp.
Hệ thống trên Cloud
Bảo vệ workload chạy trên môi trường ảo hóa / cloud.
Nhiều ứng dụng / Microservices
Đặt lớp kiểm soát bảo mật trước nhiều dịch vụ.
Hệ thống quan trọng
Ngân hàng, tài chính, cơ quan nhà nước, doanh nghiệp lớn — tư vấn cấu hình lớn hơn / HA.
5

Nguồn gốc & công nghệ từ đâu?

VNPT Next Gen Firewall là dịch vụ do VNPT cung cấp. Giải pháp Firewall sử dụng công nghệ của Fortinet, được triển khai trên hạ tầng VNPT SmartCloud. Khi khách hàng có nhu cầu thuê vận hành, chuyên gia Sao Bắc Đẩu và VNPT IT có thể tham gia hỗ trợ vận hành dịch vụ.

  • Dịch vụ: do VNPT cung cấp.
  • Công nghệ Firewall: Fortinet.
  • Hạ tầng triển khai: VNPT SmartCloud (máy chủ ảo).
  • Hỗ trợ vận hành (tùy chọn): chuyên gia Sao Bắc Đẩu & VNPT IT khi khách hàng thuê vận hành.

Nguồn không cung cấp model thiết bị hay chi tiết phần cứng cụ thể, nên trang không công bố các thông tin phần cứng này.

6

Năng lực bảo mật

Nhóm theo nhu cầu — giải thích đơn giản trước, chi tiết kỹ thuật mở rộng bên dưới.

Tường lửa & VPN

Kiểm soát truy cập ra/vào hệ thống và tạo kết nối riêng an toàn từ Internet vào mạng nội bộ.

Chi tiết kỹ thuật
  • Tường lửa thế hệ mới (Next-Gen Firewall)
  • VPN — mạng riêng ảo, kết nối Internet vào mạng nội bộ an toàn

Bảo vệ mạng & tệp tin

Phát hiện và ngăn chặn các hành vi tấn công, mã độc và lưu lượng bất thường.

Chi tiết kỹ thuật
  • Phòng chống xâm nhập (IPS) — kiểm tra sâu gói/SSL bằng mô hình AI/ML, áp bản vá ảo khi có lỗ hổng mới
  • Chống phần mềm độc hại (tệp đã biết và chưa xác định)
  • Sandbox — phân tích tự động mã độc, tệp tin, URL độc hại
  • Kiểm soát ứng dụng (application control) và giám sát ứng dụng theo thời gian thực

Bảo vệ Web & DNS

Chặn truy cập đến các trang web, tên miền và liên kết độc hại.

Chi tiết kỹ thuật
  • DNS Filtering — lọc và hiển thị lưu lượng DNS, chặn miền rủi ro cao, chống DNS tunneling
  • URL Filtering — cơ sở dữ liệu hơn 300 triệu URL, chặn web độc hại, chống botnet
  • Bảo vệ trước mối đe dọa qua URL độc hại (kể cả trong email) và liên lạc botnet/C&C
  • Chặn tấn công DDoS từ các nguồn đã biết (theo mô tả nguồn)

Chống thất thoát dữ liệu

Hỗ trợ giảm nguy cơ dữ liệu bị đưa ra ngoài trái phép qua lớp mạng.

Chi tiết kỹ thuật
  • Data Leak Prevention (DLP) lớp mạng — giảm nguy cơ lộ lọt dữ liệu, tấn công nằm vùng, đánh cắp dữ liệu

Zero-Day / Sandbox

Phân tích các tệp chưa xác định để hỗ trợ phát hiện các mối đe dọa mới và tinh vi.

Chi tiết kỹ thuật
  • Công nghệ Sandbox phân tích và chặn tệp không xác định theo thời gian thực
  • Tích hợp ma trận MITRE ATT&CK® để tăng tốc điều tra

Giám sát

Giao diện quản trị trực quan để bao quát các sự kiện an ninh mạng.

Chi tiết kỹ thuật
  • Giao diện quản trị trực quan, giám sát sự kiện an ninh mạng

HA & Mở rộng

Có thể thiết kế mô hình dự phòng HA cho hệ thống cần tính sẵn sàng cao và mở rộng linh hoạt.

Chi tiết kỹ thuật
  • Hỗ trợ HA: Active–Active, Active–Passive
  • Khả năng mở rộng linh hoạt, giảm gián đoạn khi mở rộng
  • Hỗ trợ kỹ thuật 24/7

Hỗ trợ kỹ thuật 24/7. Có thể thiết kế mô hình dự phòng HA (Active–Active / Active–Passive) cho hệ thống cần tính sẵn sàng cao.

7

Tư vấn chọn gói theo nhu cầu

Trả lời vài câu hỏi để chúng tôi gợi ý cấu hình VM và gói bản quyền phù hợp. Kết quả do máy chủ tính — không phải công thức phía trình duyệt.

Hệ thống cần bảo vệ là gì?
Có cần dự phòng HA không?
Mức độ bảo mật mong muốn?
Hạ tầng triển khai?
Có cần thuê vận hành không?
8

Gói & giá bản quyền

Chọn cấu hình VM và gói bản quyền để xem giá License/tháng. Bản quyền phần mềm không chịu thuế GTGT.

Cấu hình VM

Quy mô vừa · nhiều ứng dụng / lưu lượng lớn hơn

Gói bản quyền

Firewall only / ATP / Enterprise / UTP là tên gói bản quyền theo nguồn. Khác biệt tính năng chi tiết giữa các gói: .

VNPT NGFW VM02 · ATP License
8.346.247đ/ License / tháng · không chịu thuế GTGT
Đây là chi phí license — chưa bao gồm hạ tầng máy chủ ảo (VNPT SmartCloud), vận hành, bảo trì, bảo dưỡng.

Đã bao gồm

  • Chi phí khởi tạo dịch vụ lần đầu (đã bao gồm trong giá license).

Chưa bao gồm (tư vấn riêng)

  • Chi phí vận hành, bảo trì, bảo dưỡng dịch vụ.
  • Chi phí hạ tầng máy chủ ảo để cài đặt Firewall (VNPT SmartCloud).
  • Thuế: bản quyền phần mềm không chịu thuế GTGT.

License được bàn giao sau 1–3 ngày kể từ ngày đặt hàng. Dịch vụ được triển khai trong 1–3 ngày sau khi có license và hạ tầng của khách hàng đã sẵn sàng. Thời gian triển khai phụ thuộc việc cấp license và mức độ sẵn sàng của hạ tầng.

Xem toàn bộ bảng giá 9 gói
Cấu hìnhFirewall onlyATPEnterprise / UTP
VM013.884.647đ4.539.847đEnterprise 5.912.647đ
VM027.051.447đ8.346.247đUTP 10.265.047đ
VM0413.463.047đ16.115.047đEnterprise 21.653.047đ

Đơn vị: License/tháng. Bản quyền phần mềm không chịu thuế GTGT. VM02 dùng gói UTP (không phải Enterprise) — giữ đúng tên theo nguồn.

9

Hỏi đáp

VNPT Next Gen Firewall là gì?
Là dịch vụ tường lửa bảo mật (Next-Gen Firewall) chạy trên môi trường Cloud/ảo hóa, giúp kiểm soát lưu lượng ra/vào và ngăn chặn các mối đe dọa mạng để bảo vệ máy chủ, ứng dụng và dữ liệu doanh nghiệp.
Firewall này đặt ở đâu trong hệ thống?
Firewall đứng giữa Internet (và người dùng từ xa qua VPN) với hệ thống cần bảo vệ. Lưu lượng đi qua Firewall và được kiểm tra theo chính sách bảo mật trước khi được phép tới Web, App, Server, ERP/CRM, Database hay cloud workload.
Có cần mua thiết bị Firewall vật lý không?
Không. Đây là dịch vụ tường lửa ảo hóa/Cloud, được cấp một máy chủ ảo cài đặt giải pháp Firewall — không phải thiết bị Firewall vật lý đặt tại chỗ.
Công nghệ Firewall của hãng nào?
Giải pháp Firewall sử dụng công nghệ của Fortinet. Nguồn không nêu model thiết bị cụ thể, nên trang không công bố chi tiết phần cứng.
Hệ thống chạy trên hạ tầng nào?
Chạy trên hạ tầng VNPT SmartCloud (máy chủ ảo). Giá license chưa bao gồm chi phí hạ tầng này.
Dùng để bảo vệ những hệ thống nào?
Website/Web App, Server/ERP/CRM, hệ thống truy cập từ xa (VPN), workload trên Cloud, nhiều ứng dụng/microservices và các hệ thống quan trọng.
Có VPN không?
Có. Dịch vụ cung cấp VPN để tạo kết nối riêng an toàn từ Internet vào mạng nội bộ.
IPS là gì?
IPS (phòng chống xâm nhập) phát hiện và ngăn chặn các hành vi tấn công qua mạng; ở đây IPS kiểm tra sâu gói/SSL bằng mô hình AI/ML và áp bản vá ảo khi có lỗ hổng mới.
ATP là gì?
ATP là tên gói bản quyền theo cách đặt tên bundle bảo mật của Fortinet (Advanced Threat Protection). Tính năng chi tiết của từng gói được tư vấn xác nhận theo nhu cầu.
Có chống mã độc không?
Có. Dịch vụ có chống phần mềm độc hại (với cả tệp đã biết và chưa xác định) cùng Sandbox phân tích tự động mã độc, tệp tin và URL độc hại.
Có bảo vệ Web/DNS không?
Có. Có DNS Filtering (chặn miền rủi ro cao, chống DNS tunneling) và URL Filtering dựa trên cơ sở dữ liệu hơn 300 triệu URL để chặn liên kết độc hại và botnet.
Có chống thất thoát dữ liệu không?
Có tính năng chống thất thoát dữ liệu (DLP) ở lớp mạng, giúp giảm nguy cơ dữ liệu bị đưa ra ngoài trái phép. Đây là biện pháp hỗ trợ giảm rủi ro, không cam kết ngăn chặn mọi thất thoát.
Có hỗ trợ HA không?
Có. Có thể thiết kế mô hình dự phòng HA (Active–Active hoặc Active–Passive) cho hệ thống cần tính sẵn sàng cao.
Firewall only / ATP / Enterprise khác nhau thế nào?
Đây là các tên gói bản quyền theo nguồn. Firewall only là mức cơ bản (tường lửa + VPN); ATP/Enterprise/UTP là các gói mở rộng. Khác biệt tính năng chi tiết giữa các gói được tư vấn xác nhận theo nhu cầu.
Giá đã bao gồm SmartCloud chưa?
Chưa. Giá license chưa bao gồm chi phí hạ tầng máy chủ ảo (VNPT SmartCloud) để triển khai Firewall — được tư vấn riêng.
Giá đã bao gồm vận hành chưa?
Chưa. Giá đã gồm chi phí khởi tạo dịch vụ lần đầu, nhưng chưa gồm vận hành, bảo trì, bảo dưỡng. Dịch vụ thuê vận hành (VNPT IT + Sao Bắc Đẩu) được báo giá riêng.
Có dùng thử không?
Hiện không có chính sách dùng thử. Vui lòng liên hệ để được tư vấn cấu hình phù hợp.
Thời gian triển khai bao lâu?
License được bàn giao sau 1–3 ngày kể từ ngày đặt hàng; dịch vụ triển khai trong 1–3 ngày sau khi có license và hạ tầng của khách hàng đã sẵn sàng.
Có hỗ trợ 24/7 không?
Có. Dịch vụ có hỗ trợ kỹ thuật 24/7. Dịch vụ vận hành/bảo trì do khách thuê thêm được báo giá riêng.
11

Bắt đầu với VNPT Next Gen Firewall

Để lại thông tin để VNPT Thủ Đức tư vấn cấu hình VM, gói bản quyền và phương án hạ tầng phù hợp.

Gọi 0914 229 888
Thao tác thành công!