Secured DMZ là vùng mạng trung gian nằm giữa mạng nội bộ (LAN) và mạng bên ngoài (Internet), cho phép tổ chức kiểm soát chặt chẽ các dịch vụ công khai như web server, email server mà không để lộ hệ thống nội bộ....

IDS là hệ thống phát hiện xâm nhập, có chức năng giám sát lưu lượng mạng và cảnh báo khi phát hiện hành vi bất thường hoặc tấn công mạng trong hệ thống để bảo vệ khỏi các mối đe dọa theo....

IPS là hệ thống ngăn chặn xâm nhập, hoạt động nâng cao so với IDS bằng cách tự động chặn các hành vi tấn công sau khi phát hiện. IPS thường được triển khai tại các điểm trọng yếu..

Firewall là lớp phòng thủ cơ bản nhưng không thể thiếu trong mọi hệ thống CNTT, giúp kiểm soát luồng dữ liệu ra vào mạng dựa trên chính sách bảo mật được thiết lập sẵn. Tường lửa có thể chặn các kết nối trái phép, lọc lưu lượng theo IP..

Honey Net là hệ thống giả lập môi trường thật nhằm thu hút và đánh lừa tin tặc. Khi kẻ tấn công truy cập vào Honey Net, hệ thống sẽ ghi lại hành vi, phương pháp tấn công, giúp đội ngũ an ninh thu thập thông tin và nâng cao năng lực phòng thủ...

Anti-Malware tích hợp trong tường lửa giúp ngăn chặn phần mềm độc hại ngay tại lớp biên mạng. Công nghệ này giúp kiểm tra lưu lượng theo thời gian thực, nhận diện mã độc ẩn trong file, đường dẫn hoặc luồng dữ liệu từ Internet.... Xem thêm