Thiết bị cảnh báo, chống tấn công xâm nhập mạng

ÔngVũ Ngọc Sơn,Phó Chủ tịchphụ trách mảng Chống mã độc (Anti Malware) củaBkav cho biết: Tấn công mạng ngày càng gia tăng, đặc biệt các cuộc tấn công có chủ đích APT đang là mối đe dọa thường trực cho các cơ quan, tổ chức. Vì vậy, Firewall và bộ thiết bị chống tấn công có chủ đích APT được xem là giải pháp toàn diện giúp cơ quan, tổ chức, doanh nghiệp phát hiện sớm, cảnh báo và ngăn chặn nguy cơ bị tấn công.

Theo các chuyên gia an ninh mạng, tấn công APT là hình thức tấn công có chủ đích, nhằm vào một cơ quan, tổ chức để đánh cắp thông tin quan trọng. Trong các cuộc tấn công này, hacker thường sử dụng virus đặc chủng có khả năng vượt qua tường lửa và các phần mềm diệt virus để nằm vùng trong hệ thống.

Đại diện Bkav cho biết thêm: Trong bộ thiết bị an ninh mạng có BNI là thiết bị phòng vệ vòng ngoài, phát hiện và cảnh báo tấn công. Bên cạnh việc giám sát tính sẵn sàng của các dịch vụ quan trọng trong hệ thống, BNI còn có khả năng phát hiện sớm kiểu tấn công nằm vùng, đặc trưng của các cuộc tấn công APT. Từ đó cảnh báo để quản trị hệ thống cách ly, xử lý các máy tính đã bị xâm nhập, ngăn chặn hacker có thể thọc sâu vào hệ thống.

Thiết bị kiểm soát chính sách an ninh thông tin BTN chuẩn hóa chính sách an ninh mạng, chặn tấn công APT bằng mã độc. Hiện, các giải pháp NAC phổ biến trên thị trường có tính năng đảm bảo các máy tính được cài đầy đủ phần mềm diệt virus. Tuy nhiên, biện pháp này không chống được loại virus đặc chủng sử dụng trong tấn công APT. BTN là một giải pháp NAC toàn diện được tích hợp tính năng cao cấp chống các loại virus đặc chủng tấn công APT. Bên cạnh bộ thiết bị chống tấn công có chủ đích APT, thì thiết bị Firewall BIF cũng chứa những tính năng chống tấn công từ chối dịch vụ DDoS và chống tấn công xâm nhập web.

Minh Phương