Cách chọn firewall phù hợp quy mô doanh nghiệp

Chọn firewall theo tên hãng nổi tiếng hoặc theo mức giá rẻ nhất đều dễ dẫn tới 2 tình huống: mua thừa công suất (tốn ngân sách không cần thiết) hoặc mua thiếu (nghẽn khi kiểm tra sâu gói tin lúc tải cao). Dưới đây là các tiêu chí thực tế nên xét trước khi chọn, không phụ thuộc vào 1 thương hiệu cụ thể.

1. Số người dùng đồng thời, không phải tổng số nhân sự

Số người dùng thực sự truy cập mạng cùng lúc (bao gồm cả thiết bị IoT, camera, máy in mạng) quan trọng hơn tổng số nhân sự trên giấy tờ. Firewall được chọn theo số kết nối đồng thời và số phiên (session) tối đa cần xử lý.

2. Băng thông thực tế cần kiểm tra sâu (Threat Inspection Throughput)

Thông số băng thông tối đa nhà sản xuất công bố thường đo ở chế độ chuyển tiếp gói tin đơn thuần (firewall throughput), không bật đầy đủ tính năng kiểm tra sâu (IPS, chống virus, SSL inspection). Băng thông thực tế khi bật đủ tính năng bảo mật (threat inspection throughput) thường thấp hơn đáng kể — đây mới là con số cần đối chiếu với nhu cầu thực tế.

3. Tính năng cần thiết theo mức độ rủi ro, không phải theo tất cả tính năng có sẵn

Doanh nghiệp xử lý dữ liệu khách hàng nhạy cảm hoặc có đối tác nước ngoài yêu cầu SLA nghiêm ngặt cần ưu tiên tính năng như phân tích mã độc trên cloud, kiểm soát truy cập theo danh tính (NAC). Doanh nghiệp quy mô nhỏ, ít rủi ro đặc thù có thể ưu tiên tính năng cơ bản (VPN, lọc web, IPS) để tối ưu chi phí.

4. Khả năng mở rộng & dự phòng (High Availability)

Với hệ thống không chấp nhận gián đoạn (outsourcing có SLA với khách nước ngoài, chuỗi nhiều địa điểm), nên tính đến cấu hình 2 firewall dự phòng (HA Active/Passive hoặc Active/Active) ngay từ đầu, thay vì nâng cấp sau khi đã xảy ra sự cố downtime.

5. Chi phí license & bản quyền theo năm, không chỉ giá thiết bị ban đầu

Phần lớn tính năng bảo mật nâng cao (chống mã độc, lọc web, tình báo mối đe doạ) đi kèm license theo năm. Chi phí duy trì hàng năm cần được tính vào ngân sách dài hạn, không chỉ so sánh giá thiết bị lúc mua.

Cách chính xác nhất để xác định đúng cấu hình firewall là khảo sát tải mạng thực tế trước khi chọn model — đây là bước COREIT thực hiện trong mọi gói tư vấn thiết kế kiến trúc.