10 điều cần biết khi chọn tường lửa phần cứng

E-mail | Bản in | Lưu xem sau

Quản trị mạng – Tường lửa ngày nay đóng một vai trò quan trọng trong việc bảo vệ mạng của một tổ chức nào đó tránh được danh sách gần như vô tận các tấn công đến từ Internet. Sự lựa chọn tường lửa cũng thường quyết định cách các vị trí từ xa kết nối với các hệ thống trung tâm để truy cập vào các tài nguyên cần thiết hoặc để thực hiện các nhiệm vụ quan trọng dễ dàng như thế nào. Khi bạn chọn một tường lửa phần cứng, hãy xem xét đến 10 yếu tố sau để bảo đảm rằng doanh nghiệp của bạn có được tối đa về đầu tư, bảo mật, lẫn năng suất.

1. Bảo mật tin cậy

Với một loạt các mô hình doanh nghiệp, đòi hỏi một số thiết bị bảo mật mạng cần phải có một loạt các tính năng và dịch vụ, chính vì vậy mà chúng có giá thành khá cao, trong khi đó một số tường lửa khác bỏ đi các dịch vụ cần thiết để có giá thành thấp hơn.

Để bảo đảm chọn được một nền tảng tin cậy và tốt. Barracuda, Cisco, SonicWALL và WatchGuard là những nhãn hiệu có chiếm phần lớn thị phần trên thị trường bởi họ cung cấp sự bảo mật tin cậy. Với bất cứ nhãn hiệu nào bạn chọn, hãy xác nhận rằng tường lửa đã được cấp chứng chỉ ICSA, đây là một chuẩn công nghiệp cho việc thanh tra gói.

2. Khả năng tiếp cận

Các doanh nghiệp đa quốc gia thường đòi hỏi sự kiểm soát bảo mật quá mức, nhưng thậm chí các tổ chức cần sự bảo vệ cao đó không bắt buộc phải tự hạn chế đối với thiết bị chỉ được cấu hình bằng dòng lệnh. Nhiều model tường lửa phân phối sự bảo mật chặt chẽ và cung cấp tính năng quản trị có giao diện người dùng (GUI) khá thân thiện.

Có một vài lợi ích đối với giao diện người dùng ở đây, GUI giúp tránh được các lỗi cài đặt. GUI tạo sự dễ dàng hơn trong việc chuẩn đoán và khắc phục sự cố. GUI cũng tạo dễ dàng hơn trong việc đào tạo nhân viên và thực hiện các thay đổi, nâng cấp và thay thế.

Khi chọn một tường lửa phần cứng, điều bạn nên cân nhắc đó là khả năng tiếp cận. Một nền tảng càng dễ dàng quản trị thì nó cũng cần đến ít năng lực chuyên mô hơn trong việc cài đặt, duy trì và khắc phục sự cố nền tảng đó.

3. Hỗ trợ VPN

Mục đích của tường lửa không chỉ là ngăn chặn hacker và lưu lượng không được thẩm định. Một tường lửa hữu hiệu cũng có thể thiết lập và kiểm tra các kênh bảo mật, cho phép kết nối từ xa. Chính vì vậy bạn nên tìm kiếm tường lửa phần cứng có hỗ trợ cả các kết nối VPN được bảo vệ SSL và IPSec từ các thiết bị cùng loại (cho các VPN point-to-point hoặc site-to-site) cũng như các kết nối bảo mật từ các nhân viên lưu động.

4. Dung lượng

Các tường lửa, nhờ có vai trò kết nối mạng của chúng, điển hình phục vụ như một cổng Internet cho một tổ chức. Các văn phòng nhỏ hơn có thể nâng dung lượng của một tường lửa để đạt được dung lượng kép nhằm sử dụng như một thiết bị bảo mật và một switch mạng. Trong khi đó, các tổ chức lớn hơn thường cấu hình tường lửa vào một kiến trúc lớn hơn để tường lửa chỉ làm chức năng lọc lưu lượng.

Hãy bảo đảm rằng tường lửa có thể quản lý các tải trọng được gán. Điều này có nghĩa rằng nó cần phải có số cổng Ethernet thích hợp và tốc độ thích hợp (10Mbps/100Mbps hay 1000Mbps nếu cần thiết). Tuy nhiên còn nhiều vấn đề khác nữa. Hãy bảo đảm rằng tường lửa mà bạn chọn hoặc duy trì có dung lượng CPU cần thiết để thực hiện thanh tra gói dữ liệu, thực hiện các dịch vụ bảo mật cổng và chức năng định tuyến.

Cần phải chú ý đến các khuyến cáo của nhà sản xuất về hỗ trợ nút tối đa. Nếu vượt quá dung lượng của một router, bạn sẽ nhận được các lỗi, việc từ chối lưu lượng thường là do thiếu các đăng ký hoặc hiệu suất không cáng đáng nổi.

5. Hỗ trợ kỹ thuật

Phần cứng lỗi. Đó là điều tồi tệ nhất, đôi khi một thiết bị mới từ nhà máy không có nghĩa nó sẽ làm việc đúng cách. Hãy kiểm tra rằng sự hỗ trợ kỹ thuật 24×7 luôn có sẵn và thực hiện các liên lạc hỗ trợ kỹ thuật với nhà sản xuất tường lửa.

Trước khi mua, hãy gọi đến nhóm hỗ trợ kỹ thuật của nhà sản xuất và hỏi một số câu hỏi về triển khai và cấu hình. Sự nhanh nhậy và chính xác trong hỗ trợ mà bạn nhận được sẽ cho biết một dịch vụ hỗ trợ tốt mà bạn sẽ nhận được khi phần cứng của mình bị lỗi ở một khâu nào đó.

(Theo Quản trị mạng // Techrepublic)

Các tin mới hơn :

• Thay đổi giao diện màn hình đăng nhập của Windows
   Nếu máy tính được sử dụng chung bởi nhiều người, Windows cho phép chúng ta tạo nhiều tài khoản đăng nhập khác nhau. Trong trường hợp muốn đổi mới màn hình đăng nhập mặc định nhàm chán và đơn điệu của Windows, bài viết dưới đây sẽ giúp bạn.
   (22/12/2009)
• Photo Story - Tạo Slide kể chuyện với hình ảnh minh họa
  Photo Story là phần mềm miễn phí cho phép tạo slide từ các hình ảnh, với nhạc nền, phụ đề, lời tường thuật… dPhoto Story là phần mềm miễn phí cho phép tạo slide từ các hình ảnh, với nhạc nền, phụ đề, lời tường thuật… do chính người dùng thiết lập riêng biệt trên mỗi hình ảnh, để có thể tạo nên một câu chuyện với những hình ảnh minh họa và lời thuyết trình sinh động.
   (22/12/2009)
• Mang không khí Noel đến với màn hình desktop
  Năm mới, Noel và mùa lễ hội đang đến gần. Không khí ngày cuối năm đang tràn ngập. Nếu muốn không khí lễ hội và màu sắc Noel hiện hữu ngay trên desktop của mình thì bài viết sau đây sẽ giúp bạn.
   (16/12/2009)
• Kéo dài thời gian dùng thử AVG Internet Security
  AVG là hãng phần mềm danh tiếng với những công cụ bảo mật quen thuộc với người dùng Việt Nam. Bài viết dưới đây sẽ giúp bạn kéo dài thời gian dùng thử AVG Internet Security, gói phần mềm bảo mật mạnh mẽ, cung cấp đầy đủ các tính năng bảo mật cần có.
   (15/12/2009)
• “Biến hóa” file video chất lượng cao HD
  Ngày nay, video chuẩn HD không còn xa lạ. Tuy nhiên, để chuyển đổi qua lại giữa các định dạng video HD mà vẫn giữ nguyên được chất lượng không phải là điều đơn giản. WinX HD Video Converter sẽ giúp bạn trong trường hợp này.
   (07/12/2009)

Các tin đã đưa :

• Sử dụng chuột hiệu quả hơn
  Quản Trị Mạng - Bài viết sau đây sẽ giới thiệu cho bạn một số thủ thuật nhỏ giúp bạn sử dụng chuột hiệu quả hơn. Chẳng hạn như dùng nút cuộn chuột để lướt qua các tab trên thanh Ribbon trong Office, hoặc mở tab mới trong Firefox.
   (28/10/2009)
• 11 thứ “đầu tiên” xuất hiện trên web
  Nếu là người quan tâm về lịch sử web, 11 sự kiện thú vị sau đây có thể sẽ mang đến cho bạn ít nhiều bất ngờ.
   (28/10/2009)
• Back Up, khôi phục và di chuyển Firefox
  Quản trị mạng – Với tất cả các thiết lập và add-in, Firefox quả là một trình duyệt có khả năng cấu hình tuyệt vời. Tuy nhiên có lẽ vấn đề mà nhiều người dùng gặp phải đó là làm thế nào để backup và “bê” toàn bộ cấu hình đó sang một máy tính mới. Đây cũng là nội dung mà chúng tôi muốn giới thiệu cho các bạn trong bài này.
   (28/10/2009)
• 3 điểm Snow Leopard khó đánh bại Windows 7
  Phiên bản hệ điều hành nâng cấp Mac OSX Snow Leopard đã được tung ra thị trường nhưng dường như chúng vẫn thiếu nhiều thứ để có thể cạnh tranh với Windows 7 như những gì mà Apple đã tuyên bố.
   (28/10/2009)
• Giới thiệu tính năng tăng tốc của Internet Explorer 8
  Bổ sung Accelerator. Như tôi đã đề cập ở trên, có hàng trăm Accelerator bên thứ ba cho bạn thoải mái lựa chọn, và bạn hoàn toàn có thể dùng chúng để thay thế các Accelerator cấu hình sẵn.
   (28/10/2009)