GIẢI PHÁP MẠNG VÀ AN TOÀN BẢO MẬT THÔNG TIN LINKSAFE

TỔNG QUAN

LINKSAFE là giải pháp công nghệ dựa trên nền tảng SASE, SD – WAN đảm bảo truy cập tin cậy, bảo vệ người dùng an toàn mọi lúc, mọi nơi, trên mọi nền tảng thiết bị từ điện thoại thông minh, máy tính, cho đến các dịch vụ cloud.

LinkSafe gồm 4 thành phần

LINKSAFE Cloud: Hệ thống các phần mềm xử lý các dịch vụ mạng, dịch vụ an toàn, bảo mật thông tin, quản lý, cấu hình, thống kê và thông báo.

LINKSAFE Edge: Các thiết bị mạng của Lancs Networks hoặc các thiết bị sử dụng giải pháp Lancs NOS/Lancs FPGA như WiFi, Smart Router, Multi Layer Switch…

LINKSAFE Agent: Phần mềm tác tử được cài đặt trên các thiết bị cuối như máy tính, điện thoại thông minh, container, cloud để thu thập, thực thi các chính sách được phân tích trên Cloud.

LINKSAFE App/Web: Giao diện người dùng trên ứng dụng điện thoại hoặc web.

MÔ HÌNH TRIỂN KHAI GIẢI PHÁP LINKSAFE

Mô hình triển khai LINKSAFE cho tổ chức, doanh nghiệp

Mô hình triển khai LINKSAFE cho hộ gia đình

CÁC TÍNH NĂNG CỦA LINKSAFE

KIỂM SOÁT THÔNG MINH L-CONTROL

L-CONTROL cho phép cá nhân hoá truy cập mạng, tự động ngăn chặn các nội dung không phù hợp theo lứa tuổi, vị trí bằng các chính sách quản trị tập trung, dễ dàng cấu hình và sử dụng.

Thiết lập các chính sách dựa trên các kịch bản mẫu khuyến nghị từ chuyên gia trong việc sử dụng Internet theo thời gian và nội dung phù hợp với độ tuổi hoặc vai trò vị trí của người dùng.
Đảm bảo xác minh và quản lý 100% đối tượng sử dụng dịch vụ mạng (Agent và Agentless trên các loại thiết bị như máy tính, thiết bị di động, IoT…) theo các hồ sơ người dùng và nhóm người dùng phù hợp.
Thực thi nghiêm ngặt các chính sách điều khiển truy cập mạng để cho phép hoặc ngăn chặn kết nối đến Web/App/URL hoặc đến 100 hạng mục Web/App/URL được phân loại theo nội dung.
Xử lý điều khiển băng thông truy cập Internet linh hoạt theo mức ưu tiên các dịch vụ hoặc theo mức ưu tiên người dùng.

BÁO CÁO THỐNG KÊ L-REPORT

L-REPORT cung cấp các báo cáo, thống kê chi tiết, trực quan đảm bảo duy trì quản lý và giám sát hệ thống mạng luôn an toàn.

Báo cáo, cảnh báo kịp thời về các hành vi vi phạm chính sách hoạt động (chi tiết theo người dùng, số lần vi phạm).
Thống kê và cảnh báo chi tiết về nhóm các ứng dụng được truy cập nhiều nhất.
Thống kê và cảnh báo chi tiết về mức độ sử dụng mạng của các thành viên.
Gửi cảnh báo, báo cáo kịp thời khi phát hiện nguy cơ độc hại, tấn công mạng, các hoạt động đánh cắp dữ liệu hoặc gây rò rỉ dữ liệu.
Cảnh báo và cung cấp giải pháp xử lý các lỗ hỏng bảo mật, nguy cơ mất ATTT (lỗ hỏng phần mềm, bản vá…).

AN TOÀN THÔNG TIN L-PROTECTION

L-PROTECTION cho phép ngăn chặn các nguy cơ độc hại từ Virus, Malware, Ransomware… ở mọi nơi, mọi lúc bằng nhiều phương pháp khác nhau trên thiết bị đầu cuối (máy tính, điện thoại di động, thiết bị IoT), thiết bị mạng, và đám mây theo thời gian thực.

Cơ chế xác thực mạnh mẽ để ngăn chặn kịp thời các truy cập trái phép.
Bảo vệ người dùng khỏi các phần mềm độc hại Anti-Virus.
Bảo vệ người dùng trước các kết nối có tính chất lừa đảo, độc hại hoặc các trang web thu thập thông tin người dùng trái phép.
Phát hiện và ngăn chặn kịp thời các hành vi bất thường, các loại mã độc có chủ đích APT.
Bảo vệ các thiết bị IoT, Smart Thing trong hệ thống.

PHÒNG CHỐNG TẤN CÔNG L-DEFENCE

L-DEFENCE đảm bảo tự động phát hiện và ngăn chặn các nguy cơ tấn công trên thiết bị đầu cuối, thiết bị mạng và dịch vụ cloud. L-DEFENCE kết hợp với L-PROTECTION có thể đảm bảo an toàn bảo mật thông tin một cách toàn diện cho hệ thống.

Tự động phát hiện, ngăn chặn các hành động tấn công khai thác, dò quét để tìm điểm yếu người dùng và lỗ hỏng bảo mật của hệ thống.
Tự động phát hiện và ngăn chặn các loại tấn công mạng phổ biến.
Tự động phát hiện, ngăn chặn các cuộc tấn công có chủ đích (APT).
Phát hiện và ngăn chặn kịp thời các lỗ hỏng, tấn công Zero-Day.

ĐƯỜNG TRUYỀN BẢO MẬT L-VPN

L-VPN cung cấp giải pháp mã hoá, bảo mật đảm bảo kết nối an toàn, hiệu năng cao, thông qua các giao thức VPN với cấu hình đơn giản, tiện dụng.

Hỗ trợ các giao thức VPN phổ biến: IPsec, OpenVPN, PPTP, L2TP, WireGuard, VXLAN, GRE, VTI…
Tuỳ chọn thiết lập mô hình triển khai Client-to-Site, Side-to-Side và Client-to-Client.
Xử lý bảo mật với các thuật toán mã hóa, xác thực mạnh mẽ.
Đảm bảo số lượng kết nối lớn, băng thông cao, độ trễ thấp.
Tăng tốc xử lý trên công nghệ FPGA.

SẴN SÀNG KẾT NỐI L-HIGH AVAILABILITY

L-HIGH AVAILABILITY cho phép nhiều kênh truyền đồng thời, đảm bảo phân tải giữa các thiết bị, phân kênh để luôn luôn duy trì kết nối với các giao thức bảo mật, chống tấn công hiện đại, thông minh.

Hỗ trợ Multi-WAN (Internet, MPLS, LTE), cho phép dự phòng, cân bằng tải theo ứng dụng, người dùng hoặc kết nối.
Hỗ trợ dự phòng và cân bằng tải giữa các thiết bị Edge của Lancs Networks.
Tự động tính toán các tham số đường truyền (packet loss, latency, jitter, bandwidth) để đảm bảo chất lượng dịch vụ.
Hệ thống Mesh WiFi với độ phủ rộng, ổn định không làm gián đoạn trải nghiệm Internet.

QUẢN LÝ TẬP TRUNG L-CENTRAL MANAGEMENT

L-CENTRAL MANAGEMENT cho phép quản trị tập trung hệ thống với nhiều công nghệ hiện đại như zero-touch, auto-provisioning, hoàn toàn tập trung giúp các tổ chức, doanh nghiệp, cá nhân triển khai hệ thống, cũng như triển khai các dịch vụ nhanh nhất, tiết kiệm nhất.

Đảm bảo triển khai thiết lập hệ thống nhanh chóng với cấu hình không chạm (Zero-Touch).
Giao diện điều khiển trực quan, đơn giản, dễ dàng quản lý và giám sát hệ thống mạng, hệ thống chính sách và an toàn thông tin.
Tự động thông báo, cảnh báo nhanh chóng, kịp thời.

DỊCH VỤ ĐA PHƯƠNG TIỆN L-MULTI MEDIA

L-MULTI MEDIA cho phép các tổ chức, cá nhân có thể thiết lập kênh đa phương tiện riêng, bảo mật tốt nhất bằng các thuật toán mã hoá, xác thực, chống tấn công toàn diện, nhiều lớp.

Thiết lập các cuộc gọi âm thanh/hình ảnh với chất lượng cao.
Thiết lập hệ thống nhắn tin nội bộ.
Thiết lập hội nghị truyền hình đa điểm.
Thiết lập hệ thống tổng đài thông minh.
Đảm bảo kết nối an toàn bảo mật.

BẢO VỆ DỮ LIỆU L-DATA PROTECTION

L-DATA PROTECTION cho phép bảo vệ dữ liệu bằng các biện pháp khác nhau như mã hoá, xác thực truy cập, giám sát hành vi của người dùng để ngăn chặn các hành động không được phép hoặc các hành vi đánh cắp dữ liệu cả chủ động và thụ động.

Bảo vệ dữ liệu trên đa nền tảng: thiết bị cá nhân, hệ thống lưu trữ, đám mây.
Tự động nhận dạng, phân loại dữ liệu đảm bảo bảo mật.
Mã hóa dữ liệu quan trọng.
Xác thực và giám sát mọi truy cập đến dữ liệu trên các nền tảng.
Ngăn chặn và cảnh báo kịp thời các hành vi xâm nhập trái phép hoặc hành vi gây thất thoát dữ liệu.

BẢO MẬT ĐÁM MÂY L-CLOUD PROTECTION

L-CLOUD PROTECTION cho phép bảo vệ dữ liệu trên các nền tảng đám mây (Website, IaaS, PaaS, SaaS), bằng các giải pháp mã hoá dữ liệu, xác thực, phân quyền, ngăn chặn tấn công.

Đảm bảo tăng cường an toàn thông tin cho các dịch vụ Website được chỉ định.
Đảm bảo xác thực, kiểm soát truy cập đến từng người dùng, từng dịch vụ, từng nền tảng hoặc ứng dụng đám mây riêng biệt bằng các công nghệ hiện đại.
Hỗ trợ trên các nền tảng đám mây phổ biên như Amazon AWS, Microsoft Azure và Google Cloud Platform…

TĂNG TỐC XỬ LÝ L-FPGA ACCELERATION

L-FPGA ACCELERATION giúp khách hàng phát triển sản phẩm, giải pháp mạng/an ninh mạng dựa trên nền tảng công nghệ Lancs NOS và Lancs FPGA. Ví dụ: Tăng tốc dịch vụ mạng, bảo mật, chữ ký số và các thiết bị mạng yêu cầu mức độ an toàn, bảo mật thông tin rất cao trong lĩnh vực an ninh, quốc phòng, dữ liệu quốc gia hay các dữ liệu nhạy cảm.

Giao diện mạng: Từ 10Mbps – 200Gbps.
Khả năng phân tích và xử lý gói tin từ lớp 2 – lớp 7.
Khả năng chuyển tiếp gói tin với băng thông lên đến 2Tbps.
Khả năng xử lý các giao thức mã hoá (như IPSec, TLS/SSL) lên đến 200Gbps.
Tăng tốc cho các thuật toán trao đổi khoá, chữ ký số như: RSA, ECDSA, SHA.
Khả năng xử lý IDPS lên đến 100Gbps.