Firewall Anti DDoS
Firewall Anti DDoS đóng vai trò là lá chắn đa tầng, nằm giữa internet và hệ thống máy chủ, chuyên trách nhiệm phát hiện và chặn đứng các mối đe dọa từ tấn công, đảm bảo an toàn cho dữ liệu và cơ sở hạ tầng mạng.
Với khả năng phòng thủ chống lại tấn công DDoS, Firewall VPSTTT mang lại giải pháp bảo vệ toàn diện, cải thiện độ tin cậy và duy trì sự ổn định của hệ thống ngay cả trong điều kiện bị tấn công dữ dội.
| Thông số kỹ thuật | Firewall Cơ Bản | Firewall Cao Cấp |
|---|---|---|
| Giá dịch vụ | Miễn Phí 100% | 1,000,000đ /Tháng |
| Băng thông | 100GBps | 100GBps |
| Thông báo bị tấn công DDos | ||
| Hỗ trợ block quốc tế | ||
| Chống Botnet | ||
| Lọc UDP quá cao | ||
| Tự động học IP Blacklist | ||
| Tự động học IP Whitelist | ||
| Chống GRE Flood | ||
| Hổ trợ lọc UDP/ TCP theo yêu cầu | ||
| Thêm/Xóa/Chặn Whitelist/Blacklist | ||
| Chống SYN Flood/UDP Flood | ||
| Chống HTTP Flood | ||
| Chống ECE/CWR/TLS | ||
| Chống ICMP Flood | ||
| Chặn Rate-based | ||
| Chặn Malformed DNS Traffic, DNS Rate Limiting | ||
| Chặn UDP - TCP theo cổng (port) | ||
| Chặn CDN và Proxy | ||
| Chặn Malformed SIP Traffic, SIP Request Limiting | ||
| Tùy biến rule theo yêu cầu | ||
| Order | Order |
| Thông số kỹ thuật | Firewall 1 | Firewall 2 | Firewall 3 | Firewall 4 | Firewall 5 |
|---|---|---|---|---|---|
| Giá dịch vụ | 1,000,000đ /Tháng | 2,000,000đ /Tháng | 3,000,000đ /Tháng | 5,000,000đ /Tháng | 10,000,000đ /Tháng |
| Băng thông DDoS | 1 Gbps | 5 Gbps | 10 Gbps | 20 Gbps | 40 Gbps |
| Tần số gói tin | 500,000 pps | 1,000,000 pps | 2,000,000 pps | 3,000,000 pps | 5,000,000 pps |
| Băng thông sạch Forward | 50 Mbps | 100 Mbps | 150 Mbps | 200 Mbps | 500 Mbps |
| Số lượng IP Backend | 1 | 1 | 2 | 5 | 5 |
| Thông báo bị tấn công DDos | |||||
| Hỗ trợ block quốc tế | |||||
| Chống Botnet | |||||
| Lọc UDP quá cao | |||||
| Tự động học IP Blacklist | |||||
| Tự động học IP Whitelist | |||||
| Chống GRE Flood | |||||
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |||||
| Thêm/Xóa/Chặn Whitelist/Blacklist | |||||
| Chống SYN Flood/UDP Flood | |||||
| Chống HTTP Flood | |||||
| Chống ECE/CWR/TLS | |||||
| Chống ICMP Flood | |||||
| Chặn Rate-based | |||||
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |||||
| Chặn UDP - TCP theo cổng (port) | |||||
| Chặn CDN và Proxy | |||||
| Chặn Malformed SIP Traffic, SIP Request Limiting | |||||
| Tùy biến rule theo yêu cầu | |||||
| Order | Order | Order | Order | Order |
Bảng giá dịch vụ Firewall Anti DDoS
| Thông số kỹ thuật | Firewall Cơ Bản | Firewall Cao Cấp |
|---|---|---|
| Giá dịch vụ | Miễn Phí 100% | 1,000,000đ /Tháng |
| Băng thông | 100GBps | 100GBps |
| Thông báo bị tấn công DDos | ||
| Hỗ trợ block quốc tế | ||
| Chống Botnet | ||
| Lọc UDP quá cao | ||
| Tự động học IP Blacklist | ||
| Tự động học IP Whitelist | ||
| Chống GRE Flood | ||
| Hổ trợ lọc UDP/ TCP theo yêu cầu | ||
| Thêm/Xóa/Chặn Whitelist/Blacklist | ||
| Chống SYN Flood/UDP Flood | ||
| Chống HTTP Flood | ||
| Chống ECE/CWR/TLS | ||
| Chống ICMP Flood | ||
| Chặn Rate-based | ||
| Chặn Malformed DNS Traffic, DNS Rate Limiting | ||
| Chặn UDP - TCP theo cổng (port) | ||
| Chặn CDN và Proxy | ||
| Chặn Malformed SIP Traffic, SIP Request Limiting | ||
| Tùy biến rule theo yêu cầu | ||
| Order | Order |
Bảng giá Firewall Anti DDoS
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | Miễn Phí 100% |
| Băng thông | 100GBps |
| Tần số gói tin | 300,000 pps |
| Số lượng IP Backend | 1 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | 1,000,000đ/Tháng |
| Băng thông | 100GBps |
| Tần số gói tin | 300,000 pps |
| Số lượng IP Backend | 1 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
Bảng giá Firewall Anti DDoS Khác
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | 1,000,000đ/Tháng |
| Băng thông DDoS | 1 Gbps |
| Tần số gói tin | 500,000 pps |
| Băng thông sạch Forward | 50 Mbps |
| Số lượng IP Backend | 1 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | 2,000,000đ/Tháng |
| Băng thông DDoS | 5 Gbps |
| Tần số gói tin | 1,000,000 pps |
| Băng thông sạch Forward | 100 Mbps |
| Số lượng IP Backend | 1 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | 3,000,000đ/Tháng |
| Băng thông DDoS | 10 Gbps |
| Tần số gói tin | 2,000,000 pps |
| Băng thông sạch Forward | 150 Mbps |
| Số lượng IP Backend | 2 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | 5,000,000đ/Tháng |
| Băng thông DDoS | 20 Gbps |
| Tần số gói tin | 3,000,000 pps |
| Băng thông sạch Forward | 200 Mbps |
| Số lượng IP Backend | 5 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
| Thông số kỹ thuật |
|
|---|---|
| Giá dịch vụ | 10,000,000đ/Tháng |
| Băng thông DDoS | 40 Gbps |
| Tần số gói tin | 5,000,000 pps |
| Băng thông sạch Forward | 500 Mbps |
| Số lượng IP Backend | 5 |
| Thông báo bị tấn công DDos | |
| Hỗ trợ block quốc tế | |
| Chống Botnet | |
| Lọc UDP quá cao | |
| Tự động học IP Blacklist | |
| Tự động học IP Whitelist | |
| Chống GRE Flood | |
| Hổ trợ lọc UDP/ TCP theo yêu cầu | |
| Thêm/Xóa/Chặn Whitelist/Blacklist | |
| Chống SYN Flood/UDP Flood | |
| Chống HTTP Flood | |
| Chống ECE/CWR/TLS | |
| Chống ICMP Flood | |
| Chặn Rate-based | |
| Chặn Malformed DNS Traffic, DNS Rate Limiting | |
| Chặn UDP - TCP theo cổng (port) | |
| Chặn CDN và Proxy | |
| Chặn Malformed SIP Traffic, SIP Request Limiting | |
| Tùy biến rule theo yêu cầu |
Firewall Anti DDoS là gì?
Firewall Anti DDoS là một hệ thống tường lửa chuyên dụng được thiết kế để phát hiện, ngăn chặn và giảm thiểu các cuộc tấn công từ chối dịch vụ phân tán (DDoS), nhằm bảo vệ máy chủ, website, hệ thống mạng không bị quá tải hoặc gián đoạn truy cập.
Firewall Anti DDoS của VPSTT sử dụng Arbor Networks APS cung cấp một giải pháp chống lại các cuộc tấn công DDoS hàng đầu thị trường, được thiết kế để bảo vệ các tổ chức khỏi những mối đe dọa ngày càng tinh vi và liên tục.
Firewall Anti DDoS của VPSTTT
Với công nghệ tiên tiến và khả năng phân tích mạng sâu, Arbor APS có thể phát hiện và chặn các cuộc tấn công DDoS ngay từ giai đoạn đầu, giảm thiểu đáng kể tác động đến dịch vụ và đảm bảo hoạt động trơn tru cho doanh nghiệp của bạn.
Sản phẩm tích hợp dễ dàng vào hệ thống hiện có và cung cấp một giao diện trực quan, cho phép người quản lý mạng theo dõi hoạt động mạng và phản ứng nhanh chóng với các mối đe dọa.
Với Arbor APS, bạn không chỉ được bảo vệ trước các cuộc tấn công, mà còn được trang bị công cụ để phân tích và hiểu rõ hơn về môi trường mạng của mình, từ đó nâng cao khả năng phòng thủ chủ động và phản ứng an ninh kịp thời.
Quy Trình Chống DDOS Bằng Firewall Anti DDoS
Từng bước phát hiện, phân tích và ngăn chặn lưu lượng tấn công, giúp bảo vệ hệ thống của bạn khỏi gián đoạn dịch vụ với hiệu quả tối ưu.
Bình Thường (Normal)
Trong trạng thái bình thường, Arbor APS giám sát lưu lượng mạng mà không can thiệp. Hệ thống phân tích dữ liệu từ NetFlow, sFlow hoặc mirror port để xác định lưu lượng chuẩn. Đây là cơ sở để phát hiện sớm các dấu hiệu tấn công khi có hành vi bất thường, đảm bảo khả năng phản ứng nhanh và chính xác nếu sự cố xảy ra.
Bị Tấn Công (Under Attack)
Khi phát hiện lưu lượng tăng đột biến, nhiều gói tin lạ hoặc kết nối nghi vấn, Arbor chuyển sang trạng thái cảnh báo. Hệ thống chưa can thiệp, nhưng sẽ gửi thông báo đến quản trị viên qua email, SMS hoặc API và bắt đầu ghi log, phân tích sâu các hoạt động bất thường.
Tấn Công Cao (High Risk)
Nếu lưu lượng tiếp tục tăng và vượt ngưỡng an toàn, hệ thống xác định đang bị DDoS thực sự. Arbor dùng kỹ thuật fingerprinting để nhận diện kiểu tấn công như SYN Flood, UDP Flood… Sau đó, xây dựng chữ ký tấn công để chuẩn bị ngăn chặn hiệu quả.
Ngăn Chặn (Mitigation)
Hệ thống kích hoạt chế độ lọc (scrubbing), định tuyến lưu lượng qua Arbor để loại bỏ các gói tin độc hại. Các kỹ thuật như TCP challenge, rate limiting hoặc chặn IP sẽ được áp dụng nhằm đảm bảo chỉ lưu lượng hợp lệ đi vào máy chủ, giữ cho dịch vụ hoạt động ổn định.
Bảo Vệ (Protected)
Sau khi lọc xong, chỉ lưu lượng sạch được chuyển đến server. Hệ thống tiếp tục giám sát và lưu log để phân tích sau tấn công. Các quy tắc hiệu quả sẽ được lưu lại để sử dụng lại trong các tình huống tương tự, tăng khả năng phòng thủ lâu dài.
Firewall Anti DDoS
Firewall Anti DDoS dễ dàng tích hợp trên tất cả các hệ điều hành như Ubuntu, CentOS, Debian, Windows – tất cả đều dễ dàng!
Tại Sao Nên Tin Dùng Firewall Anti DDoS Của VPSTTT
Bảo vệ hạ tầng mạng toàn diện với công nghệ chống DDoS tiên tiến, đảm bảo ứng dụng và server của bạn luôn hoạt động ổn định, an toàn và không gián đoạn.
Khả năng hiển thị và thông tin mối đe dọa toàn cầu
Sử dụng dữ liệu từ ATLAS và đội ngũ ASERT, Arbor cung cấp cái nhìn tổng thể về các hoạt động đe dọa toàn cầu, giúp người dùng nhận biết và chuẩn bị trước các cuộc tấn công DDoS và các mối đe dọa mới nhất.
Phản hồi nhanh, hỗ trợ 24/7
Đội ngũ kỹ thuật chuyên môn cao sẵn sàng hỗ trợ khách hàng 24/7. Đảm bảo mọi phản hồi của khách hàng luôn được giải quyết kịp thời giúp tình hình kinh doanh luôn thông suốt và vận hành trôi chảy nhất.
Băng thông mạnh mẽ
Tất cả các dịch vụ của VPSTTT đều có hạ tầng Firewall Arbor APS NETWORK 100 GBPS, UP Link cao 100Gbps của FPT. Sử dụng mạng lan nội bộ siêu mạnh.
Bảo vệ toàn diện
Firewall VPSTTT sử dụng switch Nexus9000 93180YC-EX chassis hiệu năng cao cùng với Card mạng 10gbps + Port mạng 10gbps đến từng sản phẩm dù là nhỏ nhất, Auto Backup hàng ngày phục vụ chống virut và botnet.
Phòng ngừa thất thoát doanh thu
Trong trường hợp hệ thống hoặc website bị sập do tấn công DDoS, doanh nghiệp có thể chịu tổn thất lớn về mặt doanh thu và chi phí phục hồi. Sử dụng Firewall Anti DDoS giúp phòng ngừa nguy cơ này
Hoạt động độc lập trên mọi hệ điều hành
Firewall là một phần mềm hoạt động độc lập và có thể được thiết lập trên bất kỳ hệ điều hành nào, kể cả Windows, giúp bảo vệ máy chủ trên mọi nền tảng
Phát hiện và giảm thiểu tấn công tự động
Arbor SP và TMS cho phép tự động phát hiện tấn công DDoS trong vòng chưa đầy 1 giây và tự động chuyển hướng lưu lượng tấn công đến các trung tâm thanh lọc để giảm thiểu tấn công lên đến 400Gbp/s.
Giải pháp toàn diện cho mọi doanh nghiệp
Từ thiết bị và máy ảo tại chỗ đến giải pháp mạng nhúng và dịch vụ đám mây được quản lý hoàn toàn, Arbor cung cấp giải pháp đáp ứng nhu cầu phát triển của bất kỳ tổ chức nào, đảm bảo khả năng mở rộng và hiệu quả về chi phí.
Mô hình linh hoạt cùng khả năng hỗ trợ nhanh chóng từ VPSTTT đã giúp chúng tôi triển khai hệ thống Cloud VPS tại nhiều địa điểm chỉ trong vài phút.
Nhờ đó, chúng tôi có thể mở rộng hoạt động kinh doanh một cách nhanh chóng và hiệu quả hơn bao giờ hết.
Hạ tầng ổn định, bảo mật cao, và đội ngũ kỹ thuật luôn đồng hành – đó là lý do chúng tôi chọn VPSTTT là đối tác lâu dài.
Hiệu suất cao, giá tiết kiệm
Hạ tầng Cloud VPS mạnh mẽ với CPU AMD/Intel thế hệ mới, kết hợp ổ cứng NVMe siêu tốc mang lại hiệu suất xử lý đáng kinh ngạc cho mọi nhu cầu: từ website, ứng dụng, đến các hệ thống backend chuyên sâu. Giá chỉ từ 70,125 VNĐ/mo
Tùy chọn cài đặt nhanh chóng các hệ điều hành phổ biến như Ubuntu, CentOS, AlmaLinux, Debian, Windows, phù hợp với mọi nhu cầu từ lập trình viên đến doanh nghiệp.
Không cần di chuyển dữ liệu – bạn có thể nâng CPU, RAM, dung lượng linh hoạt bất kỳ lúc nào để đáp ứng tốc độ tăng trưởng của dự án.
Dữ liệu được sao lưu tự động hàng ngày và bảo vệ khỏi các cuộc tấn công mạng nhờ hệ thống firewall tích hợp – đảm bảo an toàn và yên tâm tuyệt đối.
