3. GIẢI PHÁP AN TOÀN DỮ LIỆU TỪ DGSOLUTION
Theo như thống kê về an ninh mạng 2019:
– Số cuộc tấn công an ninh mạng ngày được tăng lên với tốc độ 22.5%/năm
– Khoảng 89% công ty yếu kém trong việc chống lại các đợt tấn công mạng
– Khoảng 59% cuộc tấn công mạng là nhằm vào các công ty nhỏ quy mô dưới 1.000 nhân viên
– Tổn thất từ các cuộc tấn công an ninh mạng ngày càng lớn
– Tấn công Email là nguyên nhân hàng đầu của các cuộc tấn công mạng
Chính vì thế, các doanh nghiệp cần đầu tư đúng để có những giải pháp an toàn thông tin và dữ liệu. Nhằm ngăn chặn, giảm thiểu tối đa các thiệt hại mà các cuộc tấn công mạng mang lại.
Hiểu được khó khăn mà các doanh nghiệp đang đối mặt, DGsolution đã đưa ra những giải pháp hợp lý giúp bạn có thể bảo vệ an toàn dữ liệu toàn diện nhất.
3.1 Giải pháp hạ tầng mạng an toàn tổng thể
– Các nguyên tắc xây dựng hạ tầng mạng:
- Mô hình mạng phân cấp: dễ dàng sử dụng, đơn giản, chính sách bảo hành tiêu chuẩn.
- Cấu trúc mạng dự phòng: Đảm bảo an toàn về dữ liệu, cơ chế dự phòng (dự phòng về nguồn điện, đường truyền, thiết bị)
- Bảo vệ hệ thống mạng: Xây dựng hệ thống bảo mật dữ liệu theo từng hạng mục:
➢ Bảo mật truy xuất từ môi trường Internet vào hệ thống và ngược lại (Firewall External), giải pháp chống tấn công IPS, File Filter, Web Application, Spam Mail, App Filter.
➢ Bảo vệ truy xuất trong môi trường layer 3
➢ Bảo vệ truy xuất trong môi trường nội bộ: File Filter, Firewall Internal,… - Cấu trúc module hóa: Phân chia hệ thống theo các khu vực rõ ràng và các khối chức năng.
– Phần cứng: bảo mật từ phần cứng có ưu thế hơn rất nhiều so với các thiết bị bảo mật bình thường. Nó giảm thiểu các nguy cơ ngay từ khi nó bắt đầu. Nó giúp hệ thống máy chủ bên trong luôn an toàn và giảm thiểu hao tốn tài nguyên.
3.2 Bảo mật về máy chủ
– Máy chủ:
- Máy chủ vật lý: sử dụng hệ thống máy bộ tối tân từ các nhà cung cấp uy tín như HPE, DELL, LENOVO…
- Điện toán đám mây: là giải pháp ảo hóa dựa trên công nghệ điện toán đám mây. Giúp tăng tính dễ dàng mở rộng, linh hoạt và bảo trì
– Ứng dụng (Application):
- Web Server: Giải pháp dùng Litespeed bản quyền, bảo mật và tăng tốc website tốt nhất hiện nay. Được trang bị Imunify360 Web Application Firewall(WAF) bảo vệ ở lớp layer 6 và 7
- Email Server: Giải pháp dùng Exim, Mail Exchange, PostFix, Zimbra… Trang bị hệ thống scan virus attachment, tích hợp hệ thống lọc Spam Email, sử dụng công nghệ AI và điện toán đám mây ngăn 99% email lừa đảo và giả mạo
- Database Server: Giải pháp MSSQL, Mysql, Oracle sử dụng công nghệ Load Balancing và Cluster.
- File Server: Giải pháp Cloud Storage tương tự các nhà cung cấp quốc tế như Dropbox, Google Drive.
– Dữ liệu:
- Dữ liệu lưu trữ:
➢ Giải pháp sao lưu dùng các phần cứng chuyên dụng
➢ Giải pháp lưu trữ SAN
➢ Giải pháp lưu trữ SAN Ảo: Công nghệ Gluster, Ceph lưu trữ đám mây phân tán - Dữ liệu mã nguồn website:
➢ Mã hóa mã nguồn nhờ công nghệ Advanced Encryption Standard (AES)
➢ Mã hóa trao đổi dữ liệu bằng chứng chỉ bảo mật (SSL)
Đầu tư và lựa chọn các dịch vụ tại DGsolution sẽ giúp bạn an tâm với dữ liệu của doanh nghiệp mình. Chúng tôi luôn ưu tiên hàng đầu các vấn đề an toàn dữ liệu cho khách hàng. Chính vì vậy, DGsolution tự tin có đủ năng lực để hỗ trợ kỹ thuật cũng như tư vấn các giải pháp tốt nhất hiện nay.