Hỏi đáp về các sản phẩm Gateway và Isolation
GW-001 H: Cổng kết nối là gì?
Đ: Cổng kết nối, còn gọi là đầu nối mạng hoặc bộ chuyển đổi giao thức, là thiết bị cho phép liên lạc giữa các mạng khác nhau. Nó giải quyết vấn đề kết nối liên mạng không đồng nhất, thực hiện kết nối liên mạng ở trên tầng mạng và chỉ dùng để kết nối các mạng có giao thức tầng cao khác nhau. Cổng kết nối hoạt động như một “thông dịch viên”, chuyển tiếp và chuyển đổi gói dữ liệu giữa các mạng khác nhau.
GW-002 H: Các chức năng chính của cổng kết nối là gì?
Đ: Các chức năng cốt lõi của cổng kết nối gồm:
Chuyển đổi giao thức – dịch và chuyển đổi giữa các giao thức mạng khác nhau;
Kết nối liên mạng – kết nối các mạng không đồng nhất (ví dụ: mạng IPv4 và IPv6);
Định tuyến và chuyển tiếp – chuyển tiếp gói dữ liệu từ mạng này sang mạng khác;
Hoạt động như trung tâm chuyển đổi – cổng kết nối có thể dùng cho cả kết nối WAN và LAN.
GW-003 H: Cổng mạng (cổng cách ly) là gì?
Đ: Cổng mạng (còn gọi là hệ thống cách ly an ninh và trao đổi thông tin) là thiết bị an ninh mạng quan trọng. Nó sử dụng các công tắc thể rắn với nhiều chức năng điều khiển và phương tiện đọc/ghi để kết nối hai hệ thống máy chủ độc lập như một thiết bị an toàn thông tin. Cổng mạng dùng chip cách ly chuyên dụng để ngắt kết nối vật lý giữa mạng trong và mạng ngoài ở mức mạch, đồng thời cho phép trao đổi dữ liệu ứng dụng an toàn và phù hợp giữa các mạng.
GW-004 H: Cổng mạng hoạt động như thế nào?
Đ: Cổng mạng áp dụng kiến trúc phần cứng “2+1”, gồm đơn vị xử lý trong, đơn vị xử lý ngoài và đơn vị trao đổi dữ liệu an toàn. Hai hệ thống máy chủ độc lập được cách ly qua cổng mạng, nghĩa là không có kết nối vật lý, kết nối logic hay giao thức truyền thông tin giữa các hệ thống và không có trao đổi thông tin dựa trên giao thức. Chỉ cho phép “vận chuyển” dữ liệu không giao thức dưới dạng tệp dữ liệu. Truyền dữ liệu nội bộ của cổng mạng thường dùng giao thức riêng tùy chỉnh.
GW-005 H: Các chức năng chính của cổng mạng là gì?
Đ: Các chức năng chính của cổng mạng gồm:
Cách ly an ninh – cách ly mạng nội bộ có độ bảo mật cao khỏi mạng ngoài bằng công nghệ cách ly vật lý hoặc logic;
Lọc và kiểm tra dữ liệu – kiểm soát dữ liệu nào được truyền và đảm bảo thông tin nhạy cảm không bị rò rỉ;
Kiểm soát giao thức – kiểm soát truyền dữ liệu cho các giao thức khác nhau;
Trao đổi dữ liệu – cho phép trao đổi dữ liệu giữa mạng trong và mạng ngoài while đảm bảo an ninh.
GW-006 H: Đặc điểm cơ bản của cổng mạng là gì?
Đ: Đặc điểm cơ bản của cổng mạng là mạng trong và mạng ngoài không bao giờ được kết nối. Tại bất kỳ thời điểm nào, nhiều nhất một trong hai mạng trong hoặc ngoài có thể thiết lập kết nối dữ liệu với thiết bị cách ly – cả hai có thể bị ngắt kết nối, nhưng không thể cùng kết nối đồng thời. Cổng mạng cách ly vật lý và chặn mọi kết nối mạng có thể tấn công mạng nội bộ, ngăn kẻ tấn công bên ngoài xâm nhập, tấn công hoặc phá hoại mạng nội bộ.
GW-007 H: Cổng mạng là thiết bị phần cứng hay phần mềm?
Đ: Cổng mạng là thiết bị phần cứng. Đây là thiết bị an ninh mạng sử dụng phần cứng chuyên dụng với nhiều chức năng điều khiển để ngắt kết nối vật lý các kết nối tầng liên kết giữa các mạng ở mức mạch, đồng thời cho phép trao đổi dữ liệu ứng dụng an toàn và phù hợp giữa các mạng. Mặc dù một số cổng mạng mới nhấn mạnh khả năng “định nghĩa bằng phần mềm”, cốt lõi vẫn là cách ly vật lý dựa trên phần cứng.
GW-008 H: Sự khác biệt giữa cổng kết nối và cổng mạng là gì?
Đ: Mục tiêu cốt lõi của cổng kết nối là kết nối các mạng khác nhau (giải quyết khả năng tương tác mạng không đồng nhất), với luồng dữ liệu hai chiều và chuyển đổi giao thức làm cơ chế bảo mật. Mục tiêu cốt lõi của cổng mạng là cách ly mạng (đạt cách ly vật lý cấp cao), với vận chuyển dữ liệu một chiều hoặc truy cập hai chiều có kiểm soát và ngắt kết nối vật lý làm cơ chế bảo mật. Nói đơn giản: cổng kết nối là “thông dịch viên” của mạng, còn cổng mạng là “phà” của dữ liệu. Đối với việc mua cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, Changfan IPC có thể cung cấp xác minh cấu hình, thử nghiệm mẫu và hỗ trợ tùy chỉnh dự án; giá và thời gian giao hàng tuân theo báo giá hiện hành và điều khoản hợp đồng.
GW-009 H: Sự khác biệt giữa cổng mạng và tường lửa là gì?
Đ: Tường lửa hướng tới an toàn nhất có thể while đảm bảo kết nối; cổng mạng hướng tới cho phép kết nối nhiều nhất có thể while đảm bảo an ninh – nếu không an toàn thì ngắt kết nối. Tường lửa cung cấp cách ly logic (lọc lưu lượng dựa trên chính sách), cho phép lưu lượng hợp pháp chảy hai chiều theo thời gian thực. Cổng mạng cung cấp cách ly vật lý (ngắt hoàn toàn kết nối giao thức mạng), cho phép truyền dữ liệu một chiều/hạn chế qua vận chuyển giao thức riêng. Tường lửa được thiết kế chủ yếu cho kết nối với bảo mật là thứ yếu; cổng mạng được thiết kế chủ yếu cho bảo mật với chuyển đổi dữ liệu là thứ yếu. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-010 H: Sự khác biệt giữa cổng mạng và máy chủ bastion là gì?
Đ: Mục tiêu cốt lõi của cổng mạng là cách ly mạng, hoạt động ở tầng giao vận (L4) để đạt cách ly tầng vật lý. Mục tiêu cốt lõi của máy chủ bastion là kiểm toán vận hành – bảo trì và kiểm soát quyền hạn, hoạt động ở tầng ứng dụng (L7) để ghi nhật ký vận hành đầy đủ. Cổng mạng quản lý cách ly mạng; máy chủ bastion quản lý quyền người dùng. Trong thực tế, Changfan IPC có thể đánh giá giao diện, mức tiêu thụ điện, nhiệt độ và nhu cầu mở rộng cho cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh dựa trên tình huống thực tế; nên xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.
GW-011 H: Sự khác biệt giữa cổng công nghiệp và cổng mạng công nghiệp là gì?
Đ: Cổng mạng công nghiệp tập trung vào “cách ly và bảo vệ”, cụ thể là chặn sự xâm nhập của mối đe dọa mạng. Cổng công nghiệp tập trung vào “kết nối và tương tác”, giải quyết vấn đề thích ứng giao thức giữa các mạng và thiết bị không đồng nhất. Chúng đóng vai trò hoàn toàn khác nhau tại biên mạng – một bên ngăn xâm nhập, bên kia thúc đẩy kết nối. Đối với việc mua cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, Changfan IPC có thể cung cấp xác minh cấu hình, thử nghiệm mẫu và hỗ trợ tùy chỉnh dự án; giá và thời gian giao hàng tuân theo báo giá hiện hành và điều khoản hợp đồng.
GW-012 H: Sự khác biệt giữa cổng kết nối và bộ định tuyến là gì?
Đ: Khái niệm cổng kết nối và bộ định tuyến chồng lấn nhưng nhấn mạnh khác nhau: bộ định tuyến chủ yếu hoạt động ở tầng mạng, xử lý định tuyến và chuyển tiếp gói IP; cổng kết nối có phạm vi rộng hơn, có thể kết nối các mạng trên tầng mạng và giải quyết liên lạc giữa các mạng có giao thức khác nhau. Cổng kết nối có thể bao gồm chức năng định tuyến nhưng nhấn mạnh hơn vào khả năng chuyển đổi giao thức. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-013 H: Kiến trúc “2+1” của cổng mạng là gì?
Đ: Kiến trúc “2+1” là kiến trúc phần cứng tiêu chuẩn của cổng mạng, gồm:
Mô-đun máy chủ ngoài – đơn vị xử lý kết nối với mạng ngoài;
Mô-đun máy chủ trong – đơn vị xử lý kết nối với mạng trong;
Mô-đun chuyển mạch cách ly – đơn vị trao đổi dữ liệu an toàn nằm giữa mạng trong và mạng ngoài. Các mô-đun máy chủ trong và ngoài có đơn vị tính toán và lưu trữ độc lập. Kiến trúc này ngắt kết nối vật lý trực tiếp giữa mạng trong và mạng ngoài.
GW-014 H: Sự khác biệt giữa cổng mạng một chiều và hai chiều là gì?
Đ: Cổng mạng một chiều chỉ có thể truyền dữ liệu từ một phía sang phía kia để nhận; truyền ngược không được phép (trừ một số gói xác nhận bình thường). Cổng mạng hai chiều có thể thiết lập quy tắc truyền dữ liệu qua lại giữa hai bên. Khi các tình huống kinh doanh ngày càng phức tạp, cần cả truyền một chiều từ miền bảo mật cao sang miền bảo mật thấp (xuôi) và trả dữ liệu được phê duyệt nghiêm ngặt từ miền bảo mật thấp sang miền bảo mật cao (ngược). Cổng mạng hỗ trợ chuyển đổi tự do giữa xuôi và ngược đang trở thành xu hướng chính.
GW-015 H: Cổng mạng thực hiện “vận chuyển” dữ liệu như thế nào?
Đ: Cổng mạng thực hiện vận chuyển dữ liệu qua cơ chế “lưu và chuyển tiếp”:
Dữ liệu bên ngoài được ghi trước vào bộ đệm của máy chủ ngoài cổng mạng;
Trải qua kiểm tra an ninh (quét virus, lọc nội dung, loại bỏ giao thức, v.v.);
Mô-đun chuyển mạch cách ly chuyên dụng “vận chuyển” dữ liệu đến máy chủ trong;
Máy chủ trong chuyển tiếp dữ liệu đến đích trong mạng nội bộ. Toàn bộ quá trình tương tự hoạt động của “cửa cống” trên kênh đào.
GW-016 H: Cổng mạng hoạt động ở tầng OSI nào?
Đ: Cổng mạng hoạt động ở tầng ứng dụng (tầng 7). Nó xử lý trực tiếp dữ liệu tầng ứng dụng giữa các mạng, dùng phương thức lưu và chuyển tiếp để trao đổi dữ liệu ứng dụng while thực hiện nhiều kiểm tra an ninh trên dữ liệu ứng dụng trong quá trình trao đổi. Tường lửa thường hoạt động từ tầng mạng đến tầng ứng dụng (L3-L7), trong khi cổng mạng tập trung vào kiểm tra sâu tầng ứng dụng và vận chuyển dữ liệu.
GW-017 H: Cổng mạng dùng giao thức nào để truyền dữ liệu?
Đ: Cổng mạng thường dùng giao thức riêng tùy chỉnh cho truyền dữ liệu nội bộ, thay vì giao thức TCP/IP tiêu chuẩn. Điều này nhằm tránh khai thác lỗ hổng của chính giao thức truyền. Cổng mạng thực hiện trao đổi dữ liệu giữa mạng trong và ngoài qua giao thức riêng và trình điều khiển chuyên dụng, cách ly các giao thức mạng thông dụng.
GW-018 H: Cách chọn cổng kết nối?
Đ: Điểm chính khi chọn cổng kết nối:
Hỗ trợ giao thức – xác nhận cổng có hỗ trợ giao thức mạng cần chuyển đổi (ví dụ IPv4/IPv6, Modbus, v.v.);
Hiệu năng – thông lượng có đáp ứng nhu cầu kinh doanh không;
Tình huống – chọn cấp công nghiệp hoặc cấp doanh nghiệp cho cổng doanh nghiệp, bộ định tuyến phần mềm mã nguồn mở (như OPNsense) cho cá nhân/doanh nghiệp nhỏ;
Bảo mật – cổng không mã hóa; phải dùng cùng tường lửa. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-019 H: Cách chọn cổng mạng?
Đ: Cân nhắc khi chọn cổng mạng:
Xác định tình huống trao đổi dữ liệu – loại tệp, tần suất, yêu cầu tuân thủ;
Cân bằng hiệu năng phần cứng và khả năng phần mềm – cổng mạng truyền thống có thể có hiệu năng phần cứng mạnh, nhưng nếu không thích ứng được với môi trường cloud hoặc thiếu kiểm tra an ninh cấp nội dung thì vẫn có rủi ro;
Xem xét chi phí dài hạn – đừng chỉ tính chi phí mua ban đầu mà bỏ qua chi phí mở rộng và bảo trì sau này;
Thích ứng nội địa – với tình huống ITAI, xác nhận tương thích với CPU nội địa (Phytium, Kunpeng) và OS nội địa (Kylin, UOS). Trong thực tế, Changfan IPC có thể đánh giá giao diện, mức tiêu thụ điện, nhiệt độ và nhu cầu mở rộng cho cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh dựa trên tình huống thực tế; nên xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.
GW-020 H: Giá tham khảo của cổng mạng là bao nhiêu?
Đ: Giá cổng mạng thay đổi đáng kể theo thương hiệu, hiệu năng và tính năng: giải pháp ngân sách thấp (dưới 5.000 CNY) có thể chọn thiết bị vận chuyển tệp một chiều (không có chức năng kiểm toán); giải pháp ngân sách cao (trên 50.000 CNY) có thể chọn cổng quang có kiểm toán nội dung (có thể phát hiện từ khóa nhạy cảm). Giá cụ thể còn phụ thuộc vào thông lượng, số cổng, yêu cầu nội địa hóa và các yếu tố khác. Đối với việc mua cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, Changfan IPC có thể cung cấp xác minh cấu hình, thử nghiệm mẫu và hỗ trợ tùy chỉnh dự án; giá và thời gian giao hàng tuân theo báo giá hiện hành và điều khoản hợp đồng.
GW-021 H: Các chế độ triển khai của cổng mạng là gì?
Đ: Cổng mạng có ba chế độ triển khai chính:
Chế độ định tuyến – cổng mạng hoạt động như cổng tầng 3 với giao diện và tuyến được cấu hình;
Chế độ trong suốt – cổng mạng hoạt động ở tầng 2 mà không thay đổi cấu trúc liên kết mạng;
Chế độ proxy – cổng mạng chuyển tiếp yêu cầu như máy chủ proxy. Thao tác triển khai có thể thực hiện bằng cách chỉ đăng nhập vào cổng dự phòng, nhưng xử lý sự cố và chẩn đoán cần đăng nhập vào cả cổng trong và cổng ngoài.
GW-022 H: Cần chuẩn bị gì trước khi triển khai cổng mạng?
Đ: Chuẩn bị trước khi triển khai cổng mạng:
Thiết bị đã đến nơi – phần cứng cổng mạng đã được lắp đặt tại vị trí chỉ định và bật nguồn;
Kết nối mạng – theo kế hoạch mạng, kết nối giao diện mạng trong và ngoài của cổng mạng với switch hoặc router tương ứng;
Quy hoạch IP – gán địa chỉ IP phù hợp cho giao diện mạng trong và ngoài của cổng mạng, đảm bảo dải địa chỉ IP trong và ngoài không chồng lấn.
GW-023 H: Cách cấu hình hệ thống mạng nội bộ của cổng mạng?
Đ: Các bước cấu hình hệ thống mạng nội bộ:
Đăng nhập hệ thống (dùng tên người dùng và mật khẩu mặc định);
Cấu hình địa chỉ giao diện (chỉnh IP, mặt nạ mạng con và gateway của giao diện trong);
Thêm địa chỉ gateway (thêm địa chỉ gateway mặc định cho mạng nội bộ);
Cấu hình kênh an toàn (cấu hình tên kênh, giao thức truyền và số cổng theo yêu cầu kinh doanh);
Công bố tài nguyên hệ thống (cấu hình cơ sở dữ liệu, máy chủ tệp và các tài nguyên khác cùng quyền truy cập);
Khởi động dịch vụ.
GW-024 H: Cách cấu hình hệ thống mạng bên ngoài của cổng mạng?
Đ: Các bước cấu hình hệ thống mạng bên ngoài:
Đăng nhập hệ thống;
Cấu hình địa chỉ giao diện (chỉnh IP, mặt nạ mạng con và gateway của giao diện ngoài);
Thêm địa chỉ gateway mặc định;
Cấu hình kênh an toàn (tương ứng với hệ thống mạng bên ngoài);
Ánh xạ cổng tài nguyên dịch vụ (ánh xạ cổng tài nguyên hệ thống nội bộ sang giao diện mạng ngoài);
Khởi động dịch vụ. Trong quá trình cấu hình, đảm bảo mọi cấu hình đáp ứng yêu cầu bảo mật.
GW-025 H: Cách cấu hình kênh an toàn của cổng mạng?
Đ: Khi cấu hình kênh ứng dụng cổng mạng, số cổng của địa chỉ lắng nghe nên được dùng làm tham chiếu. Máy chủ nội bộ cung cấp dịch vụ cổng nào thì số cổng sau địa chỉ lắng nghe nên được đặt tương ứng. Ví dụ, khi cấu hình kênh DNS, đặt địa chỉ lắng nghe là địa chỉ giao diện trong với cổng 53 và đặt địa chỉ đích kênh là máy chủ DNS công cộng thực.
GW-026 H: Cần lưu ý gì về dải địa chỉ IP trong và ngoài khi cấu hình cổng mạng?
Đ: Dải địa chỉ IP trong và ngoài không được chồng lấn. Cũng lưu ý vấn đề xung đột gateway mặc định – khi cả mạng trong và ngoài đều đặt gateway mặc định, thiết bị có thể không biết dùng gateway nào để gửi lưu lượng. Ưu tiên định tuyến của gateway mặc định có thể khiến lưu lượng quản lý đi qua sai gateway, làm địa chỉ quản lý không truy cập được.
GW-027 H: Cổng kết nối phù hợp với những tình huống nào?
Đ: Các tình huống ứng dụng cổng kết nối gồm:
Kết nối giữa trụ sở và chi nhánh qua VPN;
Chuyển đổi giữa mạng công nghiệp (giao thức Modbus) và mạng IT (giao thức TCP/IP);
Kết nối giữa các mạng có giao thức khác nhau (ví dụ IPv4/IPv6);
Kết nối giữa LAN và WAN. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-028 H: Cổng mạng phù hợp với những tình huống nào?
Đ: Cổng mạng được dùng rộng rãi trong các tình huống yêu cầu bảo mật cao và cách ly dữ liệu:
Cơ quan chính phủ và quân đội – giữa mạng mật và mạng không mật;
Ngành tài chính – truyền dữ liệu an toàn giữa các hệ thống kinh doanh khác nhau;
Ngành y tế – cách ly dữ liệu y tế nội bộ khỏi mạng ngoài;
Giữa mạng văn phòng và mạng kinh doanh – cách ly các mạng có mức độ nhạy cảm thông tin khác nhau;
Giữa mạng kinh doanh và Internet. Trong thực tế, Changfan IPC có thể đánh giá giao diện, mức tiêu thụ điện, nhiệt độ và nhu cầu mở rộng cho cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh dựa trên tình huống thực tế; nên xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.
GW-029 H: Cổng mạng được dùng như thế nào trong tình huống mật?
Đ: Cổng mạng được triển khai giữa mạng mật và mạng không mật. Khi mạng mật kết nối với mạng không mật bên ngoài, cổng mạng cách ly vật lý một chiều tách hai mạng. Cổng mạng không cho phép kết nối vật lý trực tiếp giữa mạng mật và không mật, cung cấp bảo vệ an ninh mạnh hơn cho mạng mật. Đối với việc mua cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, Changfan IPC có thể cung cấp xác minh cấu hình, thử nghiệm mẫu và hỗ trợ tùy chỉnh dự án; giá và thời gian giao hàng tuân theo báo giá hiện hành và điều khoản hợp đồng.
GW-030 H: Cổng mạng được dùng như thế nào trong hệ thống HIS bệnh viện?
Đ: Cổng mạng cung cấp cách ly giữa hệ thống HIS bệnh viện (mạng nội bộ) và nền tảng hẹn khám qua Internet (mạng ngoài). Cổng mạng đảm bảo dữ liệu bệnh nhân không bị rò rỉ while hỗ trợ trao đổi dữ liệu kinh doanh cần thiết (như đồng bộ thông tin hẹn). Phải cấu hình chỉ cho phép vận chuyển một chiều (ngoài → trong: HTTP; trong → ngoài: tệp mã hóa) để tránh rò rỉ ngược dữ liệu bệnh nhân nội bộ. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-031 H: Cổng mạng công nghiệp được dùng như thế nào trong điều khiển công nghiệp?
Đ: Cổng mạng công nghiệp được triển khai giữa mạng điều khiển công nghiệp (OT) và mạng thông tin doanh nghiệp (IT). Nó cần tương thích với các giao thức công nghiệp như Modbus, S7, Profinet và phải có độ tin cậy cao, độ trễ thấp. Cổng mạng công nghiệp áp dụng thiết kế “đơn vị xử lý dữ liệu hai máy chủ + công tắc cách ly vật lý có thể cấu hình”, cắt đứt triệt để mọi kết nối TCP/IP để ngăn virus mạng và hacker xâm nhập. Trong thực tế, Changfan IPC có thể đánh giá giao diện, mức tiêu thụ điện, nhiệt độ và nhu cầu mở rộng cho cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh dựa trên tình huống thực tế; nên xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.
GW-032 H: Nếu ứng dụng không truy cập được sau khi cấu hình cổng mạng thì sao?
Đ: Quy trình xử lý:
Kiểm tra kết nối mạng trước;
Bắt gói trên cổng mạng và so sánh gói giữa máy chủ trong và ngoài;
Kiểm tra đặc điểm ứng dụng – một số ứng dụng kiểm tra trường Host và đường dẫn yêu cầu;
Xác nhận cổng địa chỉ lắng nghe có khớp với cổng dịch vụ máy chủ nội bộ cung cấp không;
Kiểm tra cấu hình kênh – địa chỉ lắng nghe, địa chỉ đích và địa chỉ kết nối.
GW-033 H: Nếu máy tính mạng nội bộ không truy cập được mạng ngoài thì sao?
Đ:
Đặt DNS của thiết bị đầu cuối mạng nội bộ thành địa chỉ giao diện trong của cổng mạng;
Cấu hình kênh trên cổng mạng cho phép gói DNS;
Đặt địa chỉ lắng nghe kênh thành địa chỉ giao diện trong với cổng 53 (cổng DNS);
Đặt địa chỉ đích kênh thành máy chủ DNS công cộng thực (ví dụ 114.114.114.114);
Đặt địa chỉ kết nối kênh thành địa chỉ giao diện ngoài.
GW-034 H: Nếu địa chỉ mặc định của cổng mạng không truy cập được thì sao?
Đ:
Kiểm tra IP cấu hình trên cổng mạng có đúng không;
Xác nhận tất cả mạng không dây đã tắt và không có xung đột card mạng;
Bắt gói trên cổng mạng để xác nhận thiết bị có gửi gói hồi đáp không;
Nếu không gửi gói hồi đáp, có thể là vấn đề thiết bị – kiểm tra trạng thái hoạt động.
GW-035 H: Nếu kênh cổng mạng không ổn định (nhấp nháy đỏ/xanh) thì sao?
Đ:
Kiểm tra thông tin cấu hình để xác nhận card mạng được liên kết đúng;
Kiểm tra kết nối mạng từ máy chủ ngoài đến máy chủ trong;
Xác nhận không có chính sách ảnh hưởng ổn định được gắn trên kênh;
Thực hiện kiểm tra telnet và phân tích bắt gói.
GW-036 H: Nếu gộp cổng trên cổng mạng không hoạt động thì sao?
Đ:
Đảm bảo cấu hình trên tất cả thiết bị tham gia (gồm cổng mạng và switch) hoàn toàn nhất quán;
Xác nhận số nhóm gộp (LAG ID) trên cổng mạng và switch giống nhau;
Kiểm tra tham số cấu hình nhóm gộp có khớp không.
GW-037 H: Cách xử lý sự cố cơ bản cho cổng mạng là gì?
Đ: Cách xử lý sự cố cơ bản:
Kiểm tra kết nối – ping gateway và địa chỉ máy chủ từ cả máy chủ trong và ngoài;
Kiểm tra danh sách đen/trắng – có cấu hình danh sách IP hạn chế truy cập không;
Kiểm tra định tuyến hai chiều – không chỉ dữ liệu đi ra mà còn quay về; nhiều cổng mạng cần cấu hình chính sách cho phép và bảng định tuyến;
Kiểm tra cấu hình kênh – xác nhận địa chỉ lắng nghe, địa chỉ đích và địa chỉ kết nối đúng.
GW-038 H: Cổng mạng đảm bảo an toàn dữ liệu như thế nào?
Đ: Cổng mạng đảm bảo an toàn dữ liệu qua nhiều cơ chế:
Cách ly vật lý – cắt kết nối mạng trực tiếp giữa mạng trong và ngoài;
Lọc nội dung – kiểm tra virus, kiểm tra an ninh nội dung và nhận dạng dữ liệu trên dữ liệu truyền;
Loại bỏ giao thức – dùng giao thức riêng để truyền, tránh lỗ hổng giao thức chuẩn;
“Kiểm tra trước, giải phóng sau” – dữ liệu chỉ được vận chuyển sau khi qua kiểm tra an ninh.
GW-039 H: Cách sao lưu và khôi phục cấu hình cổng mạng?
Đ: Phương pháp sao lưu khác nhau theo thương hiệu, nhưng cách chung:
Xuất tệp cấu hình qua giao diện quản trị web;
Lưu cục bộ hoặc lên máy chủ từ xa;
Để khôi phục, tải tệp sao lưu qua cùng giao diện. Luôn sao lưu cấu hình trước khi nâng cấp firmware. Tham khảo hướng dẫn thương hiệu cổng mạng tương ứng.
GW-040 H: Cần kiểm tra định kỳ những gì cho cổng mạng?
Đ: Kiểm tra định kỳ khuyến nghị:
Kiểm tra đèn trạng thái thiết bị;
Kiểm tra mức sử dụng CPU/bộ nhớ;
Kiểm tra chính sách bảo mật có hết hạn hoặc mục thừa;
Kiểm tra nhật ký có cảnh báo bất thường;
Kiểm tra phiên bản firmware cần cập nhật;
Kiểm tra trạng thái kết nối giao diện trong và ngoài.
GW-041 H: Đặc điểm của cổng mạng nội địa là gì?
Đ: Cổng mạng nội địa được thích ứng sâu với CPU nội địa (Phytium, Kunpeng, Loongson) và OS nội địa (Kylin, UnionTech UOS). Dưới chính sách ITAI, cổng mạng nội địa phải đáp ứng MLPS 2.0, bảo vệ phân cấp và chứng nhận mật. Cổng mạng nội địa có lợi thế tự nhiên trong tình huống ITAI mật như chính phủ, quân đội. Đối với việc mua cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, Changfan IPC có thể cung cấp xác minh cấu hình, thử nghiệm mẫu và hỗ trợ tùy chỉnh dự án; giá và thời gian giao hàng tuân theo báo giá hiện hành và điều khoản hợp đồng.
GW-042 H: Thông lượng điển hình của cổng mạng là bao nhiêu?
Đ: Thông lượng cổng mạng thay đổi theo model. Ví dụ Hillstone SG-6000-GAP-T10000-GC đạt tới 10 Gbps. Thông lượng từ 100 Mbps đến 10 Gbps tùy thương hiệu và model; chọn theo nhu cầu băng thông thực tế. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-043 H: Cổng mạng có những loại giao diện nào?
Đ: Giao diện cổng mạng phổ biến:
Giao diện Ethernet – RJ-45, hỗ trợ 10/100/1000 Mbps;
Cổng quang – có thể hỗ trợ cổng quang mở rộng;
Giao diện quản lý – cổng nối tiếp RS232. Số lượng và loại giao diện tùy model; xác nhận khi chọn có đáp ứng yêu cầu triển khai. Trong thực tế, Changfan IPC có thể đánh giá giao diện, mức tiêu thụ điện, nhiệt độ và nhu cầu mở rộng cho cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh dựa trên tình huống thực tế; nên xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.
GW-044 H: Số kết nối đồng thời điển hình của cổng mạng là bao nhiêu?
Đ: Số kết nối đồng thời của cổng mạng tùy model. Ví dụ Weis ViGap1000(1000A) hỗ trợ tới 200.000 kết nối đồng thời. Con số từ hàng chục nghìn đến hàng triệu tùy thương hiệu và model; chọn theo nhu cầu đồng thời thực tế. Đối với việc mua cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, Changfan IPC có thể cung cấp xác minh cấu hình, thử nghiệm mẫu và hỗ trợ tùy chỉnh dự án; giá và thời gian giao hàng tuân theo báo giá hiện hành và điều khoản hợp đồng.
GW-045 H: Cổng mạng cần những chứng nhận tuân thủ nào?
Đ: Là thiết bị an ninh quan trọng, cổng mạng thường cần:
Chứng nhận hệ thống thông tin mật của Cục Bảo mật Nhà nước – thiết yếu cho tình huống mật;
Chứng nhận MLPS Level 3 – đáp ứng yêu cầu bảo vệ phân cấp;
Chứng nhận thuật toán mật mã quốc gia – hỗ trợ thuật toán mật mã nội địa;
Giấy phép bán hàng của Bộ Công an. Khi mua, xác nhận sản phẩm có chứng nhận liên quan.
GW-046 H: Yêu cầu MLPS 2.0 đối với cổng mạng là gì?
Đ: MLPS 2.0 yêu cầu sản phẩm cổng mạng:
Dùng kiến trúc phần cứng “2+1”, mô-đun cách ly phần cứng dùng trình điều khiển riêng và giao thức riêng để cách ly giao thức mạng thông dụng;
Đạt cách ly vật lý hoàn toàn giữa mạng trong và ngoài;
Có chức năng lọc nội dung, loại bỏ giao thức, quét virus;
Dùng sản phẩm cổng mạng nội địa trong tình huống mật.
GW-047 H: Cổng kết nối có thể thay thế tường lửa không?
Đ: Không. Cổng kết nối không cung cấp mã hóa và phải dùng cùng tường lửa. Ví dụ sai: một nhà máy phơi cổng công nghiệp ra Internet công cộng và bị ransomware. Cách đúng: cổng kết nối phải nối tiếp với tường lửa.
GW-048 H: Cổng mạng có cho phép liên lạc hai chiều không?
Đ: Cổng mạng nên được cấu hình chủ yếu cho vận chuyển một chiều. Lỗi điển hình: bệnh viện cấu hình sai cổng mạng khiến dữ liệu bệnh nhân nội bộ rò rỉ ra mạng ngoài. Khắc phục: cấu hình cổng mạng chỉ cho phép vận chuyển một chiều (ngoài → trong: HTTP; trong → ngoài: tệp mã hóa).
GW-049 H: Cổng mạng có an toàn hơn tường lửa và có thể thay thế tường lửa không?
Đ: Không thể thay thế hoàn toàn. Cổng mạng và tường lửa giải quyết vấn đề khác nhau: cổng mạng cung cấp cách ly vật lý, tường lửa cung cấp lọc lưu lượng và bảo vệ chống tấn công. Chúng bổ sung cho nhau, không thay thế. Trong kiến trúc an ninh, tường lửa thường triển khai ở biên Internet, cổng mạng triển khai ở biên mạng có mức bảo mật cao hơn.
GW-050 H: Chỉ nhìn thương hiệu khi chọn cổng mạng có đủ không?
Đ: Không. Nhiều nhà sản xuất nổi tiếng cung cấp cổng mạng cách ly an ninh, nhưng thương hiệu lớn chưa chắc phù hợp nhất. Doanh nghiệp cần xác định tình huống trao đổi dữ liệu (loại tệp, tần suất, yêu cầu tuân thủ) rồi lọc sản phẩm theo tính năng.
GW-051 H: Hiệu năng phần cứng mạnh hơn có luôn tốt hơn cho cổng mạng không?
Đ: Không nhất thiết. Cổng mạng truyền thống có thể mạnh phần cứng, nhưng nếu không thích ứng cloud hoặc thiếu kiểm tra an ninh cấp nội dung thì vẫn có rủi ro. Khả năng “định nghĩa phần mềm + kiểm soát thông minh” của cổng mạng thế hệ mới là cạnh tranh cốt lõi. Khi chọn, cân bằng phần cứng và phần mềm.
GW-052 H: Cổng mạng chỉ dùng trong chính phủ/quân đội?
Đ: Không. Ban đầu chủ yếu dùng trong chính phủ và quân đội, nay dùng rộng rãi trong tài chính, y tế, năng lượng, doanh nghiệp và nhiều ngành. Bất kỳ tình huống cần bảo mật cao và cách ly dữ liệu đều có thể dùng cổng mạng.
GW-053 H: Cổng mạng mua về lắp là dùng được ngay?
Đ: Không. Cổng mạng cần cấu hình chuyên nghiệp để phát huy vai trò bảo mật. Trước triển khai cần quy hoạch IP và kết nối mạng; sau triển khai cần cấu hình địa chỉ giao diện trong/ngoài, kênh an toàn và công bố tài nguyên. Cấu hình sai có thể gây mất mạng hoặc lỗ hổng bảo mật.
GW-054 H: Xu hướng tương lai của cổng mạng là gì?
Đ: Xu hướng:
Thay thế nội địa tăng tốc – dưới chính sách ITAI, thích ứng CPU/OS nội địa thành chuẩn;
Nhu cầu cổng mạng công nghiệp tăng mạnh – phát triển Internet công nghiệp thúc đẩy kết nối OT/IT;
“Định nghĩa phần mềm + kiểm soát thông minh” – cổng mạng mới nhấn mạnh phần mềm và kiểm tra an ninh nội dung;
Chế độ hai chiều xuôi/ngược – cổng mạng hỗ trợ chuyển đổi tự do đang thành xu hướng. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô kinh doanh, số cổng, điều kiện làm mát và tương thích phần mềm; đối với cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh, hỗ trợ lựa chọn và tùy chỉnh có sẵn theo yêu cầu dự án, với thông số và giá theo thông số kỹ thuật mới nhất.
GW-055 H: Xu hướng tương lai của cổng kết nối là gì?
Đ: Xu hướng:
Thông minh – tích hợp AI để định tuyến thông minh và nhận dạng giao thức;
Tích hợp edge computing – cổng tích hợp nút edge computing để xử lý dữ liệu cục bộ;
Mở rộng hỗ trợ giao thức công nghiệp – hỗ trợ thêm Modbus, S7, Profinet;
Tăng cường bảo mật – tích hợp sâu với tường lửa, VPN. Trong thực tế, Changfan IPC có thể đánh giá giao diện, mức tiêu thụ điện, nhiệt độ và nhu cầu mở rộng cho cổng công nghiệp, cổng chuyển đổi giao thức và cổng mạng cách ly an ninh dựa trên tình huống thực tế; nên xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.
- Bài viết trước Hỏi đáp về các sản phẩm VPN
- Bài viết tiếp theo không còn nữa
