Việt Nam

WEB APPLICATION FIREWALL

Giải pháp bảo mật một cửa, dễ dàng triển khai cho các trang web, ứng dụng và API​

WEB APPLICATION FIREWALL

Hiện nay, Web Application Firewall (WAF) được sử dụng rộng rãi trong các tổ chức, doanh nghiệp để tăng cường bảo mật hệ thống.
Với các chức năng đặc thù đảm bảo bảo mật ứng dụng web, WAF là một phần quan trọng trong các giải pháp bảo mật mạng, liên tục tích hợp chức năng, cũng như triển khai trên Cloud giúp giảm chi phí vận hành, giảm thời gian triển khai và cung cấp khả năng mở rộng linh hoạt hơn.

WAF được triển khai dưới 2 hình thức:

Triển khai tại On-Premise: WAF được triển khai trực tiếp tại hệ thống mạng để bảo vệ các ứng dụng web và cơ sở dữ liệu.

Triển khai hoặc sử dụng dịch vụ trên Cloud: WAF được triển khai dựa trên đám mây để bảo vệ các ứng dụng web được lưu trữ trên đám mây hoặc ứng dụng tại hệ thống khách hàng.

KIẾN TRÚC TƯỜNG LỬA ỨNG DỤNG WEB​

Vị trí đặt WAF:

Các thiết bị WAF cứng thường được đặt sau tường lửa mạng và trước máy chủ ứng dụng web. Việc đặt WAF được thực hiện sao cho tất cả các lưu lượng đến ứng dụng web cần qua WAF trước. Tuy nhiên, đôi khi cũng có ngoại lệ khi WAF chỉ được dùng để giám sát cổng đang mở trên máy chủ web. Ngoài ra, các chương trình WAF còn được cài đặt trực tiếp lên máy chủ web và thực hiện các chức năng tương tự như các thiết bị WAF là giám sát các lưu lượng đến và ra khỏi ứng dụng web.

Mô hình bảo mật:

Một WAF hoạt động dựa theo 2 mô hình bảo mật: Positive và Negative. Mô hình Positive chỉ cho phép các lưu lượng hợp lệ được định nghĩa sẳn đi qua và chặn tất cả các lưu lượng còn lại. Mô hình Negative sẽ cho phép tất cả các lưu lượng vượt qua và chỉ chặn các lưu lượng được mà WAF cho là nguy hại. Đôi khi cũng có các WAF cung cấp cả 2 mô hình trên, tuy nhiên thông thường WAF chỉ cung cấp 1 trong 2 mô hình. Với mô hình Postitive thì đòi hỏi nhiều cấu hình và tùy chỉnh, còn mô hình Negative chủ yếu dựa vào khả năng học hỏi và phân tích hành vi của lưu lượng mạng.

Mô hình của một hệ thống tường lửa ứng dụng Web ( WAF)

LỢI ÍCH CỦA WEB APPLICATION FIREWALL

Đảm bảo sự hiện diện web của bạn với sự bảo vệ hoàn toàn 

  • Tổng chi phí sở hữu (TCO) thấp: Là một giải pháp cloud tổng thể, WAF không yêu cầu phần cứng, phần mềm, chi phí vận hành và bảo trì, cũng như không cần rack space hoặc chi phí điện. Không cần kỹ sư WAF in-house ở phía khách hàng.
  • Bảo mật toàn diện cho trang web: Ngăn chặn việc hack và các cuộc tấn công từ DDoS trước khi tiếp cận server web của bạn cũng như bảo vệ khỏi việc khai thác các lỗ hổng ứng dụng web và code bị lỗi. 
  • Chi phí băng thông (bandwidth) hiệu quả: Giải pháp tập trung vào việc giảm thiểu tấn công hơn là hấp thụ nhằm đảm bảo rằng băng thông chỉ được sử dụng bởi lưu lượng sạch chứ không phải bởi lưu lượng tấn công độc hại. 

Duy trì việc xếp hạng từ công cụ tìm kiếm và tránh đưa vào danh sách đen: Dịch vụ có công nghệ thu thập thông tin từ công cụ tìm kiếm giúp tách biệt chính xác các trình thu thập thông tin hợp pháp khỏi các trình thu thập thông tin giả mạo hoặc bất hợp pháp cũng như đảm bảo các ứng dụng web của bạn không dính phần mềm độc hại nhằm tránh các công cụ tìm kiếm đưa vào danh sách đen.

CẦN CHÚNG TÔI HỖ TRỢ

Liên hệ với một trong những cố vấn kỹ thuật thân thiện của chúng tôi ngay bây giờ. Nhóm của chúng tôi làm việc 24/7 qua trò chuyện trực tiếp và sẵn sàng trả lời bất kỳ câu hỏi nào.

LỢI ÍCH KHI SỬ DỤNG WAF - VNSO

HIDE YOUR REAL IP

Tự động giấu IP của webserver thật để tránh bị tấn công trực tiếp gây nghẽn băng thông và bypass các filtering rules của dịch vụ Cloud WAF. Sử dụng Cloud WAF hệ thống server không còn bị quá tải do phải tiếp nhận và xử lý các request không hợp lệ từ phía hacker.

CLOSEST SERVER

Đảm bảo người dùng luôn truy cập tới server gần nhất trong ISP của họ mà không phải đi vòng qua các ISP khác.

CC ATTACK PROTECTION

CC Attack Protection là tính năng bảo vệ website khỏi các cuộc tấn công giả mạo request tới server và gây nghẽn kết nối. Khi CC Attack Protection hệ thống sẽ kiểm tra tất cả request và ngăn ngừa các request bất hợp lệ tiếp cận server gốc của khách hàng.

ANTIDDOS

Hệ thống network được bảo vệ chống tấn công DDoS bằng chính dịch vụ Scrubbing Center do chính đội ngũ VNSO nghiên cứu và xây dựng.

EDGE CACHING

Hệ thống Edge Server của VNSO sẽ cache các static content của quý khách như hình ảnh, media, js tại các hệ thống caching của chúng tôi. Hệ thống sẽ cung cấp data tới trực tiếp người dùng ngay lập tức mà không phải truy cập tới server gốc lấy dữ liệu.

MULTI DATACENTER

Hơn 300 điểm hiện diện được kết nối với hơn 7.000 điểm kết nối trên toàn thế giới, chúng tôi chặn các cuộc tấn công trước khi chúng có thể làm hỏng cơ sở hạ tầng của bạn.

NHỮNG CÂU HỎI THƯỜNG GẶP

VNSO đã tập hợp những câu hỏi thường gặp để khách hàng có câu trả lời nhanh nhất

  • Về VNSO
    VNSO là đơn vị cung cấp Hosting, VPS, Server, Anti DDoS, Giải pháp công nghệ chuyên nghiệp tại thị trường Việt Nam. Chúng tôi cung cấp các dịch vụ và sản phẩm công nghệ điện toán đám mây như: Hosting, Cloud Server, Server Dedicated, Firewall Anti DDoS, Colocation, CDN,Solution, License, SSL,…

    VNSO có đội ngũ nhân viên chuyên nghiệp. Đội ngũ kinh doanh tư vấn giải đáp thắc mắc. Đội ngũ kỹ thuật hỗ trợ 24/7 giải quyết mọi vấn đề kỹ thuật có liên quan đến dịch vụ một cách nhanh chóng thông qua các kênh:

    VNSO cam kết đảm bảo an toàn bảo mật về thông tin cá nhân và dịch vụ của khách hàng lên hàng đầu. Không chia sẻ thông tin khách hàng cho bên thứ ba. Mọi hoạt động đều tuân thủ theo pháp luật và theo chính sách bảo mật của VNSO.

    Tại VNSO, chúng tôi hỗ trợ việc hoàn tiền trong vòng 30 ngày kể từ khi dịch vụ của quý khách được kích hoạt trên hệ thống (không tính thời gian dùng thử dịch vụ), ngoại trừ các dịch vụ: Domain, SSL, License.

    Đối với các dịch vụ Hosting, VPS: Hoàn tiền 100% trong vòng 07 ngày kể từ ngày đăng ký dịch vụ. Sau 07 ngày hoàn lại số tiền tương ứng sau khi đã trừ đi số tiền dịch vụ đã được sử dụng theo ngày.

    Đối với các dịch vụ Server, Colocation: Hoàn lại số tiền tương ứng sau khi đã trừ đi số tiền dịch vụ đã được sử dụng theo ngày.

    Dịch vụ của quý khách sẽ được kích hoạt tự động ngay lập tức sau khi thanh toán thành công. Riêng với dịch vụ thuê Máy chủ vật lý, thời gian kích hoạt sẽ nằm trong khoảng 24h-48h sau khi thanh toán thành công.

    Khi có nhu cầu nâng cấp dịch vụ, Quý khách có thể tiến hành nâng cấp trực tiếp một cách nhanh chóng thông qua trang quản trị dịch vụ của VNSO. Số tiền và thời gian sử dụng tương ứng sẽ được hệ thống tự động tính toán và thông báo đến bạn.
    Ngoài ra, bạn cũng có thể liên hệ NVKD đang phụ trách hoặc gửi yêu cầu đến Phòng Kỹ thuật để được hỗ trợ nâng cấp dịch vụ.

    Khi dịch vụ của Quý khách sắp hết hạn, VNSO sẽ gửi thông báo thanh toán trước thời điểm hết hạn 07 ngày, Quý khách cần thực hiện thanh toán trong thời gian này để dịch vụ không bị ảnh hưởng.

    – Sau 07 ngày vẫn chưa thanh toán thì hệ thống sẽ nhắc thanh toán trễ hạn 3 lần. Nếu Quý khách chưa thanh toán (hoặc không có thông tin phản hồi) thì VNSO sẽ cho ngừng hoạt động các DV sau 3 lần thông báo trễ hạn.

    – Dịch vụ của Quý khách sẽ bị xóa bỏ sau đó 07 ngày, trong thời gian 07 ngày này Quý khách vẫn có thể thực hiện thanh toán để phục hồi hoạt động của DV hoặc yêu cầu hỗ trợ mở lại để backup dữ liệu (nếu không tiếp tục duy trì DV).

    Sau khi dịch vụ đã hết hạn, nếu có bất kỳ vấn đề phát sinh gì xin Quý khách vui lòng liên hệ với NVKD đang làm việc hoặc hotline/livechat để được giải quyết.

    – Cách 1: Để có thể gửi ticket yêu cầu hỗ trợ đến các phòng ban của VNSO, trước hết bạn cần đăng nhập vào hệ thống website của chúng tôi id.vnso.vn

    Vào phần ticket để gửi yêu cầu đến phòng kỹ thuật hoặc kinh doanh.

    – Cách 2: Chỉ hỗ trợ với các trường hợp tư vấn về dịch vụ quý khách có thể gọi trực tiếp vào tổng đài hỗ trợ 24/7:  1900 636 106.

    – Cách 3: Liên hệ với thông tin qua số điện thoại của kinh doanh được để ở trang liện hệ.

    – Cách 4: Gửi email đến mail:

    [email protected] (kỹ thuật).
    [email protected] (hỗ trợ kinh doanh)
    [email protected] (liên hệ hợp tác)

    Chúng tôi sẽ tiếp nhận và phản hồi ngay khi nhận được yêu cầu từ Quý Khách Hàng. 

  • Cloud Server - Dedicated Server
  • Cloud Security

    Cloud Security là thuật ngữ viết tắt từ Cloud Computing Security, nghĩa là bảo mật điện toán đám mây. Đây là một khái niệm dịch vụ không còn xa lạ gì trong các tổ chức doanh nghiệp trên thế giới, nói về giải pháp toàn diện cho các vấn đề công nghệ thông tin trên đám mây. Sự phát triển của dịch vụ điện toán đám mây là xu thế chung, và các doanh nghiệp bắt đầu chuyển và lưu giữ khối lượng dữ liệu lớn, các ứng dụng của tổ chức lên đám mây để dễ làm việc ở mọi nơi khi không có tại văn phòng… Đi kèm với sự phát triển, bên cạnh đó luôn luôn tồn tại các mối đe dọa an ninh dữ liệu. Vì vậy sự cần thiết Cloud Security càng quan trọng hơn, nếu tổ chức nào lỏng lẻo trong dịch vụ này, không chú trọng quan tâm coi như sẽ đánh mất nhiều lợi ích to lớn của nó và chắc chắn là đối mặt với nguy cơ sụp đổ rất nhanh chóng.
    Giải pháp Cloud Security là giải pháp đề ra cung cấp cho một hệ thống không hoạt động tại Server văn phòng mà hoạt động trên Cloud Server. Nếu bị kẻ lạ tấn công con Server trên Cloud thì sẽ mất hệ thống đó (hệ thống lúc này không sử dụng được) và để tránh điều đó thì mỗi doanh nghiệp cần bảo vệ hệ thống trên Cloud để đảm bảo rằng môi trường Computer an toàn.

    Hiện tại được chia ra thành 3 kiểu Cloud cần được bảo mật đó là: Private (cá nhân), Public (công cộng) và Hybrid. Mỗi loại đều có một tính năng riêng phụ thuộc vào mức độ cần thiết của doanh nghiệp

    Private Compute Cloud (cơ sở hạ tầng điện toán đám mây cá nhân) được đặt tại các trung tâm dữ liệu của khách hàng hoặc tại các nhà cung cấp dịch vụ, bao gồm ảo hóa và mạng được định nghĩa phần mèm (SDN). Toàn bộ khối lượng công việc của khách hàng chạy trên các Server riêng, kho lưu trữ dành riêng và ở cấp độ của các thiết bị kết nối vật lý riêng biệt cho một khách hàng. Tất cả được tổng hợp lại và chia sẻ trên mạng, hay mạng nội bộ công ty, trên Internet, hhách hàng cũng có thể cài đặt cách truy cập và kết nối – chia sẻ cho riêng mình.

    Public Compute Cloud (cơ sở hạ tầng điện toán đám mây công cộng) cũng được đặt tại trung tâm dữ liệu của khách hàng nhưng chỉ khác với các đám mây cá nhân là đám mây công cộng cung cấp tại nhiều vị trí địa lý, mở rộng phạm vi hơn. Khối lượng công việc đang được di chuyển sang các đám mây IaaS như AWS và Azure, và áp dụng các ứng dụng phần mềm như một dịch vụ SaaS. Do đó mà toàn bộ khối lượng công việc của khách hàng trên các máy chủ vật lý hay kho lưu trữ vật lý và kết nối vật lý đều được chia sẻ công khai giữa các khách hàng với nhau. Tuy mọi công việc đều chia sẻ công khai giữa các khách hàng nhưng không có nghĩa là mỗi khách hàng đều có quyền truy cập vào hệ thống lẫn nhau.

    Hybrid Cloud đơn thuần chỉ là một phần trong cơ sở điện toán đám mây của khách hàng lai giữa phần cứng và phần mềm, nằm giữa Private Cloud và Public Cloud.

    Với lợi ích bảo mật đám mây, các mối đe dọa tân thời nhất luôn được cập nhật để hệ thống nhận được sự bảo vệ nhanh hơn và chính xác hơn chống lại các khai thác từ những trang web, tin nhắn rác, quảng cáo,.., hạn chế việc hệ thống của bạn nhận được bất kỳ lệnh cảnh báo nào về ứng dụng khả nghi, phần mềm độc hại mới.

    Đối với các doanh nghiệp đang thực hiện chuyển đổi sang đám mây, bảo mật đám mây mạnh mẽ là điều bắt buộc. Các mối đe dọa bảo mật không ngừng phát triển và ngày càng trở nên tinh vi hơn, và điện toán đám mây có nguy cơ không kém môi trường tại chỗ. Vì lý do này, điều cần thiết là làm việc với nhà cung cấp đám mây cung cấp bảo mật tốt nhất trong lớp đã được tùy chỉnh cho cơ sở hạ tầng của bạn. Bảo mật đám mây mang lại nhiều lợi ích, bao gồm:
    Bảo mật tập trung: Cũng giống như điện toán đám mây tập trung hóa các ứng dụng và dữ liệu, bảo mật đám mây tập trung bảo vệ. Mạng kinh doanh dựa trên đám mây bao gồm nhiều thiết bị và điểm cuối có thể khó quản lý khi xử lý CNTT hoặc BYOD ẩn. Việc quản lý các thực thể này một cách tập trung giúp tăng cường phân tích lưu lượng và lọc web, hợp lý hóa việc giám sát các sự kiện mạng và dẫn đến ít cập nhật phần mềm và chính sách hơn. Các kế hoạch khắc phục hậu quả thiên tai cũng có thể được tiến hành thực hiện dễ dàng khi chúng được quản lý ở một nơi.
    Giảm chi phí: Một trong những lợi ích của việc sử dụng bảo mật và lưu trữ đám mây là nó giúp loại bỏ nhu cầu đầu tư vào phần cứng chuyên dụng. Điều này không chỉ làm giảm chi tiêu vốn mà còn giảm chi phí quản lý. Trong trường hợp các đội CNTT đã xử lý các vấn đề bảo mật một cách phản ứng, bảo mật đám mây cung cấp các tính năng bảo mật chủ động cung cấp khả năng bảo vệ 24/7 mà không cần hoặc không có sự can thiệp của con người.
    Giảm quản trị: Khi bạn chọn một nhà cung cấp dịch vụ đám mây có uy tín hoặc nền tảng bảo mật đám mây, bạn có thể tạm biệt cấu hình bảo mật thủ công và các bản cập nhật bảo mật gần như liên tục. Những tác vụ này có thể tiêu tốn rất nhiều tài nguyên, nhưng khi bạn chuyển chúng lên đám mây, tất cả việc quản lý bảo mật sẽ diễn ra ở một nơi và được quản lý hoàn toàn thay cho bạn.
    Độ tin cậy: Các dịch vụ điện toán đám mây cung cấp độ tin cậy cao nhất. Với các biện pháp bảo mật đám mây phù hợp được áp dụng, người dùng có thể truy cập dữ liệu và ứng dụng trong đám mây một cách an toàn cho dù họ đang ở đâu hoặc đang sử dụng thiết bị nào.Ngày càng có nhiều tổ chức nhận ra nhiều lợi ích kinh doanh của việc chuyển hệ thống của họ lên đám mây. Điện toán đám mây cho phép các tổ chức hoạt động ở quy mô lớn, giảm chi phí công nghệ và sử dụng các hệ thống linh hoạt mang lại cho họ lợi thế cạnh tranh. Tuy nhiên, điều cần thiết là các tổ chức phải hoàn toàn tin tưởng vào bảo mật điện toán đám mây của họ và tất cả dữ liệu, hệ thống và ứng dụng đều được bảo vệ khỏi bị đánh cắp, rò rỉ, tham nhũng và xóa dữ liệu.Tất cả các mô hình đám mây đều dễ bị đe dọa. Các bộ phận CNTT đương nhiên rất thận trọng về việc chuyển các hệ thống quan trọng đến sứ mệnh sang đám mây và điều cần thiết là phải có các điều khoản bảo mật phù hợp, cho dù bạn đang chạy một môi trường đám mây gốc, hỗn hợp hay tại chỗ. Bảo mật đám mây cung cấp tất cả các chức năng của bảo mật CNTT truyền thống và cho phép các doanh nghiệp khai thác nhiều lợi thế của điện toán đám mây trong khi vẫn an toàn và cũng đảm bảo đáp ứng các yêu cầu về quyền riêng tư và tuân thủ dữ liệu.

  • CDN

    Mạng phân phối nội dung (CDN) là một nhóm máy chủ được phân phối theo địa lý lưu trữ nội dung gần với người dùng cuối. CDN cho phép chuyển nhanh các nội dung cần thiết để tải nội dung Internet, bao gồm các trang HTML, tệp JavaScript, biểu định kiểu, hình ảnh và video.

    Mức độ phổ biến của các dịch vụ CDN tiếp tục tăng lên và ngày nay, phần lớn lưu lượng truy cập web được phục vụ thông qua CDN, bao gồm cả lưu lượng truy cập từ các trang web lớn như Facebook, Netflix và Amazon.

    CDN được định cấu hình phù hợp cũng có thể giúp bảo vệ các trang web chống lại một số cuộc tấn công nguy hiểm phổ biến, chẳng hạn như các cuộc tấn công từ chối dịch vụ phân tán (DDOS) .

    Mặc dù CDN không lưu trữ nội dung và không thể thay thế nhu cầu lưu trữ web phù hợp, nhưng nó giúp lưu trữ nội dung trong bộ nhớ cache ở biên mạng , giúp cải thiện hiệu suất trang web. Nhiều trang web đấu tranh để đáp ứng nhu cầu hiệu suất của họ bằng các dịch vụ lưu trữ truyền thống, đó là lý do tại sao họ chọn CDN.

    Bằng cách sử dụng bộ nhớ đệm để giảm băng thông lưu trữ, giúp ngăn chặn sự gián đoạn dịch vụ và cải thiện bảo mật , CDN là một lựa chọn phổ biến để giảm bớt một số khó khăn chính xảy ra với dịch vụ lưu trữ web truyền thống.

    Mặc dù lợi ích của việc sử dụng CDN khác nhau tùy thuộc vào quy mô và nhu cầu của tài sản Internet, nhưng lợi ích chính đối với hầu hết người dùng có thể được chia thành bốn thành phần khác nhau:

    Cải thiện thời gian tải trang web – Bằng cách phân phối nội dung gần khách truy cập trang web hơn bằng cách sử dụng máy chủ CDN gần đó (trong số các tối ưu hóa khác), khách truy cập trải nghiệm thời gian tải trang nhanh hơn. Khi khách truy cập có xu hướng nhấp chuột khỏi trang web tải chậm, CDN có thể giảm tỷ lệ thoát và tăng lượng thời gian mà mọi người dành cho trang web. Nói cách khác, một trang web nhanh hơn có nghĩa là nhiều khách truy cập sẽ ở lại và gắn bó lâu hơn.

    Giảm chi phí băng thông – Chi phí tiêu thụ băng thông cho việc lưu trữ trang web là chi phí chính cho các trang web. Thông qua bộ nhớ đệm và các tối ưu hóa khác, CDN có thể giảm lượng dữ liệu mà máy chủ gốc phải cung cấp, do đó giảm chi phí lưu trữ cho chủ sở hữu trang web.

    Tăng tính khả dụng và dự phòng của nội dung – Lưu lượng truy cập lớn hoặc lỗi phần cứng có thể làm gián đoạn chức năng bình thường của trang web. Nhờ tính chất phân tán của chúng, CDN có thể xử lý nhiều lưu lượng truy cập hơn và chịu được lỗi phần cứng tốt hơn nhiều máy chủ gốc.

    Cải thiện bảo mật trang web – CDN có thể cải thiện bảo mật bằng cách cung cấp giảm thiểu DDoS , cải thiện chứng chỉ bảo mật và các tối ưu hóa khác.

    Về cốt lõi, CDN là một mạng lưới các máy chủ được liên kết với nhau với mục tiêu cung cấp nội dung nhanh chóng, rẻ, đáng tin cậy và an toàn nhất có thể. Để cải thiện tốc độ và khả năng kết nối, một CDN sẽ đặt các máy chủ tại các điểm trao đổi giữa các mạng khác nhau.

    Các điểm trao đổi Internet (IXP) này là các vị trí chính nơi các nhà cung cấp Internet khác nhau kết nối để cung cấp cho nhau quyền truy cập vào lưu lượng truy cập bắt nguồn từ các mạng khác nhau của họ. Bằng cách có kết nối với các vị trí tốc độ cao và có tính kết nối cao này, nhà cung cấp CDN có thể giảm chi phí và thời gian vận chuyển trong quá trình phân phối dữ liệu tốc độ cao.

     

    Ngoài việc đặt máy chủ trong IXP, CDN thực hiện một số tối ưu hóa đối với việc truyền dữ liệu máy khách/máy chủ tiêu chuẩn. CDN đặt Trung tâm dữ liệu tại các vị trí chiến lược trên toàn cầu, tăng cường bảo mật và được thiết kế để tồn tại với nhiều loại lỗi và tắc nghẽn Internet.

    Khi nói đến các trang web tải nội dung, người dùng nhanh chóng bỏ qua khi một trang web chậm lại. Các dịch vụ CDN có thể giúp giảm thời gian tải theo các cách sau:

    Bản chất phân tán toàn cầu của CDN có nghĩa là giảm khoảng cách giữa người dùng và tài nguyên trang web. Thay vì phải kết nối với bất kỳ nơi nào máy chủ gốc của trang web có thể hoạt động, CDN cho phép người dùng kết nối với trung tâm dữ liệu gần hơn về mặt địa lý . Thời gian di chuyển ít hơn có nghĩa là dịch vụ nhanh hơn.

    Việc tối ưu hóa phần cứng và phần mềm như cân bằng tải hiệu quả và ổ cứng thể rắn có thể giúp dữ liệu đến tay người dùng nhanh hơn.

    CDN có thể giảm lượng dữ liệu được truyền bằng cách giảm kích thước tệp bằng các chiến thuật như thu nhỏ và nén tệp. Kích thước tệp nhỏ hơn có nghĩa là thời gian tải nhanh hơn.

    CDN cũng có thể tăng tốc các trang web sử dụng chứng chỉ TLS / SSL bằng cách tối ưu hóa việc sử dụng lại kết nối và bật TLS false start.

    Khám phá tất cả các cách CDN giúp trang web tải nhanh hơn

    Thời gian hoạt động là một thành phần quan trọng đối với bất kỳ ai có tài sản Internet. Lỗi phần cứng và lưu lượng truy cập tăng đột biến, do hậu quả của các cuộc tấn công độc hại hoặc chỉ là sự gia tăng mức độ phổ biến, có khả năng làm sập máy chủ web và ngăn người dùng truy cập trang web hoặc dịch vụ. Một CDN toàn diện có một số tính năng sẽ giảm thiểu thời gian chết:

    Cân bằng tải phân phối lưu lượng mạng đồng đều trên một số máy chủ, giúp dễ dàng mở rộng quy mô tăng nhanh lưu lượng truy cập.

    Chuyển đổi dự phòng thông minh cung cấp dịch vụ không bị gián đoạn ngay cả khi một hoặc nhiều máy chủ CDN ngoại tuyến do trục trặc phần cứng; chuyển đổi dự phòng có thể phân phối lại lưu lượng truy cập đến các máy chủ hoạt động khác.

    Trong trường hợp toàn bộ trung tâm dữ liệu gặp sự cố kỹ thuật, định tuyến Anycast sẽ chuyển lưu lượng truy cập đến một trung tâm dữ liệu khả dụng khác, đảm bảo rằng không có người dùng nào bị mất quyền truy cập vào trang web.

    Tìm hiểu thêm về cách CDN giúp duy trì trang web trực tuyến

    Bảo mật thông tin là một phần không thể thiếu của CDN. CDN có thể giữ cho trang web được bảo mật bằng chứng chỉ TLS/SSL mới , chứng chỉ này sẽ đảm bảo tiêu chuẩn cao về xác thực, mã hóa và tính toàn vẹn. Điều tra các mối lo ngại về bảo mật xung quanh CDN và khám phá những gì có thể được thực hiện để phân phối nội dung một cách an toàn. Tìm hiểu về bảo mật CDN SSL/TLS

     

  • Giải Pháp
  • VNSO là đơn vị cung cấp Hosting, VPS, Server, Anti DDoS, Giải pháp công nghệ chuyên nghiệp tại thị trường Việt Nam. Chúng tôi cung cấp các dịch vụ và sản phẩm công nghệ điện toán đám mây như: Hosting, Cloud Server, Server Dedicated, Firewall Anti DDoS, Colocation, CDN,Solution, License, SSL,…

    VNSO có đội ngũ nhân viên chuyên nghiệp. Đội ngũ kinh doanh tư vấn giải đáp thắc mắc. Đội ngũ kỹ thuật hỗ trợ 24/7 giải quyết mọi vấn đề kỹ thuật có liên quan đến dịch vụ một cách nhanh chóng thông qua các kênh:

    VNSO cam kết đảm bảo an toàn bảo mật về thông tin cá nhân và dịch vụ của khách hàng lên hàng đầu. Không chia sẻ thông tin khách hàng cho bên thứ ba. Mọi hoạt động đều tuân thủ theo pháp luật và theo chính sách bảo mật của VNSO.

    Tại VNSO, chúng tôi hỗ trợ việc hoàn tiền trong vòng 30 ngày kể từ khi dịch vụ của quý khách được kích hoạt trên hệ thống (không tính thời gian dùng thử dịch vụ), ngoại trừ các dịch vụ: Domain, SSL, License.

    Đối với các dịch vụ Hosting, VPS: Hoàn tiền 100% trong vòng 07 ngày kể từ ngày đăng ký dịch vụ. Sau 07 ngày hoàn lại số tiền tương ứng sau khi đã trừ đi số tiền dịch vụ đã được sử dụng theo ngày.

    Đối với các dịch vụ Server, Colocation: Hoàn lại số tiền tương ứng sau khi đã trừ đi số tiền dịch vụ đã được sử dụng theo ngày.

    Dịch vụ của quý khách sẽ được kích hoạt tự động ngay lập tức sau khi thanh toán thành công. Riêng với dịch vụ thuê Máy chủ vật lý, thời gian kích hoạt sẽ nằm trong khoảng 24h-48h sau khi thanh toán thành công.

    Khi có nhu cầu nâng cấp dịch vụ, Quý khách có thể tiến hành nâng cấp trực tiếp một cách nhanh chóng thông qua trang quản trị dịch vụ của VNSO. Số tiền và thời gian sử dụng tương ứng sẽ được hệ thống tự động tính toán và thông báo đến bạn.
    Ngoài ra, bạn cũng có thể liên hệ NVKD đang phụ trách hoặc gửi yêu cầu đến Phòng Kỹ thuật để được hỗ trợ nâng cấp dịch vụ.

    Khi dịch vụ của Quý khách sắp hết hạn, VNSO sẽ gửi thông báo thanh toán trước thời điểm hết hạn 07 ngày, Quý khách cần thực hiện thanh toán trong thời gian này để dịch vụ không bị ảnh hưởng.

    – Sau 07 ngày vẫn chưa thanh toán thì hệ thống sẽ nhắc thanh toán trễ hạn 3 lần. Nếu Quý khách chưa thanh toán (hoặc không có thông tin phản hồi) thì VNSO sẽ cho ngừng hoạt động các DV sau 3 lần thông báo trễ hạn.

    – Dịch vụ của Quý khách sẽ bị xóa bỏ sau đó 07 ngày, trong thời gian 07 ngày này Quý khách vẫn có thể thực hiện thanh toán để phục hồi hoạt động của DV hoặc yêu cầu hỗ trợ mở lại để backup dữ liệu (nếu không tiếp tục duy trì DV).

    Sau khi dịch vụ đã hết hạn, nếu có bất kỳ vấn đề phát sinh gì xin Quý khách vui lòng liên hệ với NVKD đang làm việc hoặc hotline/livechat để được giải quyết.

    – Cách 1: Để có thể gửi ticket yêu cầu hỗ trợ đến các phòng ban của VNSO, trước hết bạn cần đăng nhập vào hệ thống website của chúng tôi id.vnso.vn

    Vào phần ticket để gửi yêu cầu đến phòng kỹ thuật hoặc kinh doanh.

    – Cách 2: Chỉ hỗ trợ với các trường hợp tư vấn về dịch vụ quý khách có thể gọi trực tiếp vào tổng đài hỗ trợ 24/7:  1900 636 106.

    – Cách 3: Liên hệ với thông tin qua số điện thoại của kinh doanh được để ở trang liện hệ.

    – Cách 4: Gửi email đến mail:

    [email protected] (kỹ thuật).
    [email protected] (hỗ trợ kinh doanh)
    [email protected] (liên hệ hợp tác)

    Chúng tôi sẽ tiếp nhận và phản hồi ngay khi nhận được yêu cầu từ Quý Khách Hàng. 

  • Cloud Security là thuật ngữ viết tắt từ Cloud Computing Security, nghĩa là bảo mật điện toán đám mây. Đây là một khái niệm dịch vụ không còn xa lạ gì trong các tổ chức doanh nghiệp trên thế giới, nói về giải pháp toàn diện cho các vấn đề công nghệ thông tin trên đám mây. Sự phát triển của dịch vụ điện toán đám mây là xu thế chung, và các doanh nghiệp bắt đầu chuyển và lưu giữ khối lượng dữ liệu lớn, các ứng dụng của tổ chức lên đám mây để dễ làm việc ở mọi nơi khi không có tại văn phòng… Đi kèm với sự phát triển, bên cạnh đó luôn luôn tồn tại các mối đe dọa an ninh dữ liệu. Vì vậy sự cần thiết Cloud Security càng quan trọng hơn, nếu tổ chức nào lỏng lẻo trong dịch vụ này, không chú trọng quan tâm coi như sẽ đánh mất nhiều lợi ích to lớn của nó và chắc chắn là đối mặt với nguy cơ sụp đổ rất nhanh chóng.
    Giải pháp Cloud Security là giải pháp đề ra cung cấp cho một hệ thống không hoạt động tại Server văn phòng mà hoạt động trên Cloud Server. Nếu bị kẻ lạ tấn công con Server trên Cloud thì sẽ mất hệ thống đó (hệ thống lúc này không sử dụng được) và để tránh điều đó thì mỗi doanh nghiệp cần bảo vệ hệ thống trên Cloud để đảm bảo rằng môi trường Computer an toàn.

    Hiện tại được chia ra thành 3 kiểu Cloud cần được bảo mật đó là: Private (cá nhân), Public (công cộng) và Hybrid. Mỗi loại đều có một tính năng riêng phụ thuộc vào mức độ cần thiết của doanh nghiệp

    Private Compute Cloud (cơ sở hạ tầng điện toán đám mây cá nhân) được đặt tại các trung tâm dữ liệu của khách hàng hoặc tại các nhà cung cấp dịch vụ, bao gồm ảo hóa và mạng được định nghĩa phần mèm (SDN). Toàn bộ khối lượng công việc của khách hàng chạy trên các Server riêng, kho lưu trữ dành riêng và ở cấp độ của các thiết bị kết nối vật lý riêng biệt cho một khách hàng. Tất cả được tổng hợp lại và chia sẻ trên mạng, hay mạng nội bộ công ty, trên Internet, hhách hàng cũng có thể cài đặt cách truy cập và kết nối – chia sẻ cho riêng mình.

    Public Compute Cloud (cơ sở hạ tầng điện toán đám mây công cộng) cũng được đặt tại trung tâm dữ liệu của khách hàng nhưng chỉ khác với các đám mây cá nhân là đám mây công cộng cung cấp tại nhiều vị trí địa lý, mở rộng phạm vi hơn. Khối lượng công việc đang được di chuyển sang các đám mây IaaS như AWS và Azure, và áp dụng các ứng dụng phần mềm như một dịch vụ SaaS. Do đó mà toàn bộ khối lượng công việc của khách hàng trên các máy chủ vật lý hay kho lưu trữ vật lý và kết nối vật lý đều được chia sẻ công khai giữa các khách hàng với nhau. Tuy mọi công việc đều chia sẻ công khai giữa các khách hàng nhưng không có nghĩa là mỗi khách hàng đều có quyền truy cập vào hệ thống lẫn nhau.

    Hybrid Cloud đơn thuần chỉ là một phần trong cơ sở điện toán đám mây của khách hàng lai giữa phần cứng và phần mềm, nằm giữa Private Cloud và Public Cloud.

    Với lợi ích bảo mật đám mây, các mối đe dọa tân thời nhất luôn được cập nhật để hệ thống nhận được sự bảo vệ nhanh hơn và chính xác hơn chống lại các khai thác từ những trang web, tin nhắn rác, quảng cáo,.., hạn chế việc hệ thống của bạn nhận được bất kỳ lệnh cảnh báo nào về ứng dụng khả nghi, phần mềm độc hại mới.

    Đối với các doanh nghiệp đang thực hiện chuyển đổi sang đám mây, bảo mật đám mây mạnh mẽ là điều bắt buộc. Các mối đe dọa bảo mật không ngừng phát triển và ngày càng trở nên tinh vi hơn, và điện toán đám mây có nguy cơ không kém môi trường tại chỗ. Vì lý do này, điều cần thiết là làm việc với nhà cung cấp đám mây cung cấp bảo mật tốt nhất trong lớp đã được tùy chỉnh cho cơ sở hạ tầng của bạn. Bảo mật đám mây mang lại nhiều lợi ích, bao gồm:
    Bảo mật tập trung: Cũng giống như điện toán đám mây tập trung hóa các ứng dụng và dữ liệu, bảo mật đám mây tập trung bảo vệ. Mạng kinh doanh dựa trên đám mây bao gồm nhiều thiết bị và điểm cuối có thể khó quản lý khi xử lý CNTT hoặc BYOD ẩn. Việc quản lý các thực thể này một cách tập trung giúp tăng cường phân tích lưu lượng và lọc web, hợp lý hóa việc giám sát các sự kiện mạng và dẫn đến ít cập nhật phần mềm và chính sách hơn. Các kế hoạch khắc phục hậu quả thiên tai cũng có thể được tiến hành thực hiện dễ dàng khi chúng được quản lý ở một nơi.
    Giảm chi phí: Một trong những lợi ích của việc sử dụng bảo mật và lưu trữ đám mây là nó giúp loại bỏ nhu cầu đầu tư vào phần cứng chuyên dụng. Điều này không chỉ làm giảm chi tiêu vốn mà còn giảm chi phí quản lý. Trong trường hợp các đội CNTT đã xử lý các vấn đề bảo mật một cách phản ứng, bảo mật đám mây cung cấp các tính năng bảo mật chủ động cung cấp khả năng bảo vệ 24/7 mà không cần hoặc không có sự can thiệp của con người.
    Giảm quản trị: Khi bạn chọn một nhà cung cấp dịch vụ đám mây có uy tín hoặc nền tảng bảo mật đám mây, bạn có thể tạm biệt cấu hình bảo mật thủ công và các bản cập nhật bảo mật gần như liên tục. Những tác vụ này có thể tiêu tốn rất nhiều tài nguyên, nhưng khi bạn chuyển chúng lên đám mây, tất cả việc quản lý bảo mật sẽ diễn ra ở một nơi và được quản lý hoàn toàn thay cho bạn.
    Độ tin cậy: Các dịch vụ điện toán đám mây cung cấp độ tin cậy cao nhất. Với các biện pháp bảo mật đám mây phù hợp được áp dụng, người dùng có thể truy cập dữ liệu và ứng dụng trong đám mây một cách an toàn cho dù họ đang ở đâu hoặc đang sử dụng thiết bị nào.Ngày càng có nhiều tổ chức nhận ra nhiều lợi ích kinh doanh của việc chuyển hệ thống của họ lên đám mây. Điện toán đám mây cho phép các tổ chức hoạt động ở quy mô lớn, giảm chi phí công nghệ và sử dụng các hệ thống linh hoạt mang lại cho họ lợi thế cạnh tranh. Tuy nhiên, điều cần thiết là các tổ chức phải hoàn toàn tin tưởng vào bảo mật điện toán đám mây của họ và tất cả dữ liệu, hệ thống và ứng dụng đều được bảo vệ khỏi bị đánh cắp, rò rỉ, tham nhũng và xóa dữ liệu.Tất cả các mô hình đám mây đều dễ bị đe dọa. Các bộ phận CNTT đương nhiên rất thận trọng về việc chuyển các hệ thống quan trọng đến sứ mệnh sang đám mây và điều cần thiết là phải có các điều khoản bảo mật phù hợp, cho dù bạn đang chạy một môi trường đám mây gốc, hỗn hợp hay tại chỗ. Bảo mật đám mây cung cấp tất cả các chức năng của bảo mật CNTT truyền thống và cho phép các doanh nghiệp khai thác nhiều lợi thế của điện toán đám mây trong khi vẫn an toàn và cũng đảm bảo đáp ứng các yêu cầu về quyền riêng tư và tuân thủ dữ liệu.

  • Mạng phân phối nội dung (CDN) là một nhóm máy chủ được phân phối theo địa lý lưu trữ nội dung gần với người dùng cuối. CDN cho phép chuyển nhanh các nội dung cần thiết để tải nội dung Internet, bao gồm các trang HTML, tệp JavaScript, biểu định kiểu, hình ảnh và video.

    Mức độ phổ biến của các dịch vụ CDN tiếp tục tăng lên và ngày nay, phần lớn lưu lượng truy cập web được phục vụ thông qua CDN, bao gồm cả lưu lượng truy cập từ các trang web lớn như Facebook, Netflix và Amazon.

    CDN được định cấu hình phù hợp cũng có thể giúp bảo vệ các trang web chống lại một số cuộc tấn công nguy hiểm phổ biến, chẳng hạn như các cuộc tấn công từ chối dịch vụ phân tán (DDOS) .

    Mặc dù CDN không lưu trữ nội dung và không thể thay thế nhu cầu lưu trữ web phù hợp, nhưng nó giúp lưu trữ nội dung trong bộ nhớ cache ở biên mạng , giúp cải thiện hiệu suất trang web. Nhiều trang web đấu tranh để đáp ứng nhu cầu hiệu suất của họ bằng các dịch vụ lưu trữ truyền thống, đó là lý do tại sao họ chọn CDN.

    Bằng cách sử dụng bộ nhớ đệm để giảm băng thông lưu trữ, giúp ngăn chặn sự gián đoạn dịch vụ và cải thiện bảo mật , CDN là một lựa chọn phổ biến để giảm bớt một số khó khăn chính xảy ra với dịch vụ lưu trữ web truyền thống.

    Mặc dù lợi ích của việc sử dụng CDN khác nhau tùy thuộc vào quy mô và nhu cầu của tài sản Internet, nhưng lợi ích chính đối với hầu hết người dùng có thể được chia thành bốn thành phần khác nhau:

    Cải thiện thời gian tải trang web – Bằng cách phân phối nội dung gần khách truy cập trang web hơn bằng cách sử dụng máy chủ CDN gần đó (trong số các tối ưu hóa khác), khách truy cập trải nghiệm thời gian tải trang nhanh hơn. Khi khách truy cập có xu hướng nhấp chuột khỏi trang web tải chậm, CDN có thể giảm tỷ lệ thoát và tăng lượng thời gian mà mọi người dành cho trang web. Nói cách khác, một trang web nhanh hơn có nghĩa là nhiều khách truy cập sẽ ở lại và gắn bó lâu hơn.

    Giảm chi phí băng thông – Chi phí tiêu thụ băng thông cho việc lưu trữ trang web là chi phí chính cho các trang web. Thông qua bộ nhớ đệm và các tối ưu hóa khác, CDN có thể giảm lượng dữ liệu mà máy chủ gốc phải cung cấp, do đó giảm chi phí lưu trữ cho chủ sở hữu trang web.

    Tăng tính khả dụng và dự phòng của nội dung – Lưu lượng truy cập lớn hoặc lỗi phần cứng có thể làm gián đoạn chức năng bình thường của trang web. Nhờ tính chất phân tán của chúng, CDN có thể xử lý nhiều lưu lượng truy cập hơn và chịu được lỗi phần cứng tốt hơn nhiều máy chủ gốc.

    Cải thiện bảo mật trang web – CDN có thể cải thiện bảo mật bằng cách cung cấp giảm thiểu DDoS , cải thiện chứng chỉ bảo mật và các tối ưu hóa khác.

    Về cốt lõi, CDN là một mạng lưới các máy chủ được liên kết với nhau với mục tiêu cung cấp nội dung nhanh chóng, rẻ, đáng tin cậy và an toàn nhất có thể. Để cải thiện tốc độ và khả năng kết nối, một CDN sẽ đặt các máy chủ tại các điểm trao đổi giữa các mạng khác nhau.

    Các điểm trao đổi Internet (IXP) này là các vị trí chính nơi các nhà cung cấp Internet khác nhau kết nối để cung cấp cho nhau quyền truy cập vào lưu lượng truy cập bắt nguồn từ các mạng khác nhau của họ. Bằng cách có kết nối với các vị trí tốc độ cao và có tính kết nối cao này, nhà cung cấp CDN có thể giảm chi phí và thời gian vận chuyển trong quá trình phân phối dữ liệu tốc độ cao.

     

    Ngoài việc đặt máy chủ trong IXP, CDN thực hiện một số tối ưu hóa đối với việc truyền dữ liệu máy khách/máy chủ tiêu chuẩn. CDN đặt Trung tâm dữ liệu tại các vị trí chiến lược trên toàn cầu, tăng cường bảo mật và được thiết kế để tồn tại với nhiều loại lỗi và tắc nghẽn Internet.

    Khi nói đến các trang web tải nội dung, người dùng nhanh chóng bỏ qua khi một trang web chậm lại. Các dịch vụ CDN có thể giúp giảm thời gian tải theo các cách sau:

    Bản chất phân tán toàn cầu của CDN có nghĩa là giảm khoảng cách giữa người dùng và tài nguyên trang web. Thay vì phải kết nối với bất kỳ nơi nào máy chủ gốc của trang web có thể hoạt động, CDN cho phép người dùng kết nối với trung tâm dữ liệu gần hơn về mặt địa lý . Thời gian di chuyển ít hơn có nghĩa là dịch vụ nhanh hơn.

    Việc tối ưu hóa phần cứng và phần mềm như cân bằng tải hiệu quả và ổ cứng thể rắn có thể giúp dữ liệu đến tay người dùng nhanh hơn.

    CDN có thể giảm lượng dữ liệu được truyền bằng cách giảm kích thước tệp bằng các chiến thuật như thu nhỏ và nén tệp. Kích thước tệp nhỏ hơn có nghĩa là thời gian tải nhanh hơn.

    CDN cũng có thể tăng tốc các trang web sử dụng chứng chỉ TLS / SSL bằng cách tối ưu hóa việc sử dụng lại kết nối và bật TLS false start.

    Khám phá tất cả các cách CDN giúp trang web tải nhanh hơn

    Thời gian hoạt động là một thành phần quan trọng đối với bất kỳ ai có tài sản Internet. Lỗi phần cứng và lưu lượng truy cập tăng đột biến, do hậu quả của các cuộc tấn công độc hại hoặc chỉ là sự gia tăng mức độ phổ biến, có khả năng làm sập máy chủ web và ngăn người dùng truy cập trang web hoặc dịch vụ. Một CDN toàn diện có một số tính năng sẽ giảm thiểu thời gian chết:

    Cân bằng tải phân phối lưu lượng mạng đồng đều trên một số máy chủ, giúp dễ dàng mở rộng quy mô tăng nhanh lưu lượng truy cập.

    Chuyển đổi dự phòng thông minh cung cấp dịch vụ không bị gián đoạn ngay cả khi một hoặc nhiều máy chủ CDN ngoại tuyến do trục trặc phần cứng; chuyển đổi dự phòng có thể phân phối lại lưu lượng truy cập đến các máy chủ hoạt động khác.

    Trong trường hợp toàn bộ trung tâm dữ liệu gặp sự cố kỹ thuật, định tuyến Anycast sẽ chuyển lưu lượng truy cập đến một trung tâm dữ liệu khả dụng khác, đảm bảo rằng không có người dùng nào bị mất quyền truy cập vào trang web.

    Tìm hiểu thêm về cách CDN giúp duy trì trang web trực tuyến

    Bảo mật thông tin là một phần không thể thiếu của CDN. CDN có thể giữ cho trang web được bảo mật bằng chứng chỉ TLS/SSL mới , chứng chỉ này sẽ đảm bảo tiêu chuẩn cao về xác thực, mã hóa và tính toàn vẹn. Điều tra các mối lo ngại về bảo mật xung quanh CDN và khám phá những gì có thể được thực hiện để phân phối nội dung một cách an toàn. Tìm hiểu về bảo mật CDN SSL/TLS

     

ĐĂNG KÝ TRẢI NGHIỆM DỊCH VỤ

Đăng ký để nhận thêm thông tin về các sản phẩm và dịch vụ được cung cấp bởi VNSO.

LIÊN HỆ KINH DOANH

Liên hệ với chúng tôi để được tư vấn về dịch vụ giải pháp lý tưởng về doanh nghiệp của bạn.

HỖ TRỢ KHÁCH HÀNG

Trung tâm hỗ trợ khách hàng giúp giải đáp mọi thắc mắc về dịch vụ của VNSO.

BỘ PHẬN KẾ TOÁN

Mọi thắc mắc về việc xuất hóa đơn của khách hàng sẽ được giải đáp tại đây.