An ninh mạng_ Mô phỏng Sophos UTM

TRƯỜNG ĐẠI HỌC GIAO THƠNG VẬN TẢI TP. HỒ CHÍ MINH
KHOA CÔNG NGHỆ THÔNG TIN

BÁO CÁO MÔN AN NINH MẠNG

Đề tài: Mô phỏng Sophos Firewall trên VMWare

Danh sách thành viên:
1. Nguyễn Tấn Đô – 2051150101
2. Võ Văn Đạt – 2051150099
3. Nguyễn Thành Lộc – 2051150143

Giảng viên hướng dẫn: Ths. Hồ Đăng Thế

Thành phố Hồ Chí Minh – 2023
1


2


Mục Lục
I. Giới thiệu đề tài................................................................................................................................4
1.1 Tầm quan trọng của bảo mật mạng và Firewall trong doanh nghiệp....................................4
1.1.1 Tình hình bảo mật mạng hiện nay.........................................................................................4
1.1.2 Vai trò của Firewall trong bảo mật mạng.........................................................................4
1.1.3 Những rủi ro khi khơng có Firewall hoặc sử dụng Firewall không hiệu quả.................5
1. Giới thiệu về Sophos Firewall.....................................................................................................6
1.2.1 Giới thiệu về công ty Sophos..............................................................................................6
1.2.2Khái quát về Sophos Firewall.............................................................................................7
1.2.3 Các phiên bản và giải pháp của Sophos Firewall.............................................................7

II.

Kiến trúc tổng quan của Sophos Firewall..............................................................................8

III.

Các tính năng chính của Sophos Firewall..............................................................................9

IV.

Quản lí và triển khai Sophos Firewall..................................................................................10

4.1

Cài đặt và cấu hình Sophos Firewall................................................................................10

4.2

Quản lí chính sách bảo mật và cấu hình mạng................................................................11

V.

Ưu điểm và hạn chế của Sophos Firewall................................................................................12
5.1

Ưu điểm:.............................................................................................................................12

5.2 Hạn chế:....................................................................................................................................13
VI. Giới thiệu một số sản phẩm của Sophos Firewall.....................................................................14
6.1

Sophos UTM Firewall:......................................................................................................14

6.2

Sophos XG 230...................................................................................................................14

6.3

Sophos XGS-7500...............................................................................................................15

VII.

Mô phỏng tường lửa Sophos UTM 9.7 trên VMWare........................................................16

Hình 1: Mơ hình Demo tấn công tường lửa.................................................................................16
Kết Luận............................................................................................................................................17
Tài liệu tham khảo.............................................................................................................................17

3


I. Giới thiệu đề tài
1.1 Tầm quan trọng của bảo mật mạng và Firewall trong doanh nghiệp
1.1.1 Tình hình bảo mật mạng hiện nay
Hiện nay, tình hình bảo mật mạng đang ngày càng trở nên phức tạp và đầy thách
thức. Dưới đây là mơ tả về một số tình hình bảo mật mạng hiện tại:
 Tăng cường cuộc tấn công mạng: Các cuộc tấn công mạng ngày càng tinh vi và
phổ biến hơn. Kẻ tấn công sử dụng các phương pháp mới như mã độc tiên tiến,
tấn công mạng xã hội (social engineering), tấn công từ chối dịch vụ

(DoS/DDoS), ransomware và các hình thức tấn cơng khác để đánh cắp thông
tin quan trọng, gây thiệt hại kinh tế và làm suy yếu hệ thống mạng.
 Tích hợp cơng nghệ mới: Các cơng nghệ mới như Internet of Things (IoT), trí
tuệ nhân tạo (AI), điện toán đám mây và di động đã tạo ra nhiều lợi ích và cơ
hội mới, nhưng cũng đồng thời mang đến những rủi ro bảo mật mới. Sự kết nối
mạng của các thiết bị IoT và sự phụ thuộc vào các dịch vụ đám mây đã mở ra
cửa cho các lỗ hổng bảo mật và mở rộng vùng tấn công tiềm ẩn.
 Mối đe dọa từ bên trong: Nhân viên không chủ ý hoặc ác ý có thể gây ra các rủi
ro bảo mật từ bên trong tổ chức. Việc lạm dụng quyền truy cập, chia sẻ thông
tin nhạy cảm hoặc bỏ qua các quy tắc bảo mật có thể dẫn đến sự tổn thương của
dữ liệu và hệ thống mạng.
1.1.2 Vai trò của Firewall trong bảo mật mạng
Firewall (tường lửa) đóng vai trị quan trọng trong bảo mật mạng bằng cách giúp
kiểm soát và giới hạn quyền truy cập vào mạng và ứng dụng của một tổ chức.
Dưới đây là một số vai trị chính của Firewall trong bảo mật mạng:
 Bảo vệ mạng khỏi các cuộc tấn công: Firewall giúp ngăn chặn và ngăn cản các
cuộc tấn cơng từ bên ngồi vào mạng của tổ chức. Nó kiểm tra và lọc lưu lượng
mạng dựa trên các quy tắc cấu hình để ngăn chặn các gói tin khơng mong muốn
hoặc độc hại.
 Kiểm sốt và quản lý quyền truy cập: Firewall cho phép quản trị viên xác định
quyền truy cập vào mạng và ứng dụng. Bằng cách định cấu hình các quy tắc
4


tường lửa, người dùng và các ứng dụng chỉ có thể truy cập vào các tài nguyên
mạng theo các quy định được xác định trước.
 Phòng ngừa xâm nhập: Firewall có thể tích hợp các cơng nghệ phịng ngừa xâm
nhập (Intrusion Prevention System - IPS) để phát hiện và ngăn chặn các cuộc
tấn công mạng. IPS theo dõi lưu lượng mạng và phát hiện các mẫu tấn công đã
biết hoặc hành vi bất thường, đồng thời thực hiện các biện pháp ngăn chặn tức

thì.
 Giám sát và ghi lại hoạt động mạng: Firewall cung cấp khả năng giám sát và
ghi lại hoạt động mạng. Quản trị viên có thể xem các thông tin về lưu lượng
mạng, quy tắc tường lửa áp dụng, các cuộc tấn công được phát hiện và các sự
kiện bảo mật khác để giám sát và phân tích tình hình bảo mật mạng.
 Bảo vệ khỏi malware và virus: Firewall có thể tích hợp các tính năng bảo vệ
khỏi malware và virus, bao gồm chống virus, quét thư rác và cản trở địa chỉ IP
đáng ngờ. Nó giúp ngăn chặn và tiêu diệt các mối đe dọa từ các tác nhân độc
hại trên mạng.
1.1.3 Những rủi ro khi khơng có Firewall hoặc sử dụng Firewall khơng hiệu quả.
Khi khơng có Firewall hoặc sử dụng Firewall khơng hiệu quả, tổ chức đối diện với
nhiều rủi ro bảo mật mạng, bao gồm:
 Cuộc tấn cơng từ bên ngồi: Mạng của tổ chức sẽ trở nên dễ bị xâm nhập và tấn
công từ các hacker và kẻ tấn công khác. Điều này có thể dẫn đến mất cắp dữ
liệu, tiết lộ thông tin quan trọng, hoặc gây hư hại cho hệ thống mạng.
 Mất kiểm soát quyền truy cập: Thiếu một Firewall hiệu quả, tổ chức khơng thể
kiểm sốt và quản lý quyền truy cập vào mạng và ứng dụng. Điều này có thể
dẫn đến sự lạm dụng quyền truy cập, việc truy cập trái phép hoặc phá hoại bên
trong mạng.
 Lây nhiễm malware và virus: Một Firewall không hiệu quả không thể ngăn
chặn các mối đe dọa từ malware và virus xâm nhập vào mạng. Điều này có thể
dẫn đến lây nhiễm và lan truyền các phần mềm độc hại trong hệ thống, gây ra
thiệt hại và mất dữ liệu.
 Thiếu khả năng giám sát và ghi lại: Firewall không hiệu quả sẽ làm giảm khả
năng giám sát và ghi lại các hoạt động mạng. Điều này làm cho tổ chức khó
5


phát hiện và phản ứng nhanh chóng đối với các mối đe dọa và cuộc tấn công
mạng.

 Vi phạm quy định và quyền pháp lý: Nếu tổ chức không tuân thủ các quy định
bảo mật hoặc quyền pháp lý liên quan đến bảo mật mạng, có thể gặp phạt tiền,
mất uy tín và tiếp tục đối mặt với các rủi ro pháp lý.

1. Giới thiệu về Sophos Firewall
1.2.1 Giới thiệu về công ty Sophos
Công ty Sophos là một trong những nhà cung cấp hàng đầu thế giới về giải pháp an
ninh mạng và bảo mật dữ liệu. Được thành lập vào năm 1985, Sophos đã trải qua
một hành trình phát triển dài và hiện nay đã trở thành một trong những công ty an
ninh mạng hàng đầu trên thị trường.
Với trụ sở chính đặt tại Oxford, Anh, Sophos đã mở rộng quy mơ và có mặt trên
tồn cầu với văn phòng và trung tâm nghiên cứu phát triển ở nhiều quốc gia trên thế
giới. Công ty tập trung vào việc cung cấp các giải pháp an ninh toàn diện cho mạng
và dữ liệu của khách hàng, bao gồm Firewall, bảo vệ khỏi malware, quản lý an ninh
endpoint, quản lý truy cập và nhiều giải pháp bảo mật khác.
Sophos được biết đến với sự đổi mới và cam kết trong việc cung cấp các giải pháp
an ninh tiên tiến nhất. Công ty sở hữu một đội ngũ chuyên gia hàng đầu trong lĩnh
vực an ninh mạng, và không ngừng nâng cao và cập nhật sản phẩm của mình để đối
phó với các mối đe dọa ngày càng phức tạp và tiên tiến.
Sophos đã xây dựng một danh tiếng mạnh mẽ trong việc cung cấp các giải pháp bảo
mật mạng và dữ liệu cho các tổ chức lớn, doanh nghiệp vừa và nhỏ, cũng như
khách hàng cá nhân trên tồn cầu. Cơng ty ln đặt sự an tồn và bảo mật lên hàng
đầu và cam kết mang đến sự đảm bảo về mạng và dữ liệu cho khách hàng của mình.
Sophos đã nhận được nhiều giải thưởng và công nhận về chất lượng và độ tin cậy
của sản phẩm và dịch vụ của mình. Sự phát triển và thành cơng của Sophos là minh
chứng cho sự định hướng và cam kết của công ty trong việc cung cấp giải pháp an
ninh mạng hàng đầu cho khách hàng toàn cầu.

6

1.2.2Khái quát về Sophos Firewall
Sophos Firewall là một giải pháp bảo mật mạng hàng đầu được phát triển bởi công
ty Sophos. Nó là một tường lửa mạng hồn chỉnh, cung cấp các tính năng bảo mật
và kiểm sốt truy cập mạng cho doanh nghiệp.
1.2.3 Các phiên bản và giải pháp của Sophos Firewall
Sophos Firewall cung cấp các phiên bản và giải pháp khác nhau để đáp ứng nhu cầu
bảo mật mạng của các doanh nghiệp và tổ chức. Dưới đây là một số phiên bản và
giải pháp chính của Sophos Firewall:
a. Sophos XG Firewall:
 Sophos XG Firewall là phiên bản tiên tiến nhất và mạnh mẽ nhất của Sophos
Firewall.
 Nó cung cấp các tính năng bảo mật mạng tiên tiến như kiểm sốt ứng dụng,
phịng ngừa xâm nhập, quản lý VPN, bảo vệ khỏi malware và spam, quản lý
băng thông, và nhiều tính năng khác.
 Sophos XG Firewall có khả năng tích hợp với Sophos Central, nền tảng quản lý
bảo mật toàn diện của Sophos, giúp quản trị viên dễ dàng quản lý và giám sát
hệ thống Firewall từ một giao diện duy nhất.
b. Sophos UTM (Unified Threat Management):
 Sophos UTM là một giải pháp bảo mật mạng toàn diện, tích hợp nhiều tính
năng bảo mật vào một thiết bị duy nhất.
 Nó bao gồm các tính năng tường lửa, phòng ngừa xâm nhập, bảo vệ khỏi
malware, VPN, quản lý truy cập web, quản lý băng thông, quản lý email và
nhiều tính năng khác.
 Sophos UTM có khả năng tích hợp với Sophos Central để quản lý và giám sát
hệ thống mạng một cách dễ dàng và hiệu quả.
c. Sophos Firewall Virtual Appliances:
 Sophos cung cấp các phiên bản ảo hóa của Firewall, cho phép triển khai trên
mơi trường ảo hóa như VMware, Hyper-V, XenServer và KVM.
 Các virtual appliance của Sophos Firewall cung cấp các tính năng và chức năng

tương tự như các phiên bản vật lý, nhưng với khả năng linh hoạt và mở rộng
cao hơn.
7


Ngoài ra, Sophos cũng cung cấp các giải pháp mở rộng bổ sung như Sophos
Firewall Manager (quản lý tập trung nhiều thiết bị Firewall), Sophos iView (giải
pháp quản lý và báo cáo tập trung), và Sophos Central (nền tảng quản lý bảo mật
toàn diện cho nhiều sản phẩm của Sophos).
II.

Kiến trúc tổng quan của Sophos Firewall

Sophos Firewall có một kiến trúc tổng quan được thiết kế để cung cấp bảo mật
mạng và quản lý dữ liệu hiệu quả. Kiến trúc này bao gồm các thành phần quan
trọng sau đây:
1. Network Interfaces (Giao diện mạng): Sophos Firewall có các giao diện mạng
vật lý hoặc ảo để kết nối với các mạng nội bộ và mạng bên ngồi. Các giao
diện này có thể được cấu hình dựa trên các yêu cầu mạng cụ thể của tổ chức.
2. Firewall Engine (Bộ động cơ tường lửa): Đây là thành phần cốt lõi của Sophos
Firewall, thực hiện các chức năng tường lửa cơ bản. Nó kiểm sốt và quyết
định xem gói tin nào sẽ được chấp nhận, từ chối hoặc chuyển tiếp dựa trên các
quy tắc lọc gói tin cấu hình trước đó.
3. Security Services (Dịch vụ bảo mật): Sophos Firewall tích hợp nhiều dịch vụ
bảo mật để bảo vệ mạng và dữ liệu. Các dịch vụ này bao gồm IPS (Intrusion
Prevention System), VPN (Virtual Private Network), Web Filtering (Lọc nội
dung web), Application Control (Kiểm sốt ứng dụng), và nhiều tính năng
khác. Các dịch vụ này hoạt động cùng nhau để đảm bảo tính bảo mật toàn diện.
4. Management Interface (Giao diện quản lý): Sophos Firewall có một giao diện
quản lý trực quan cho phép quản trị viên cấu hình, giám sát và quản lý tồn bộ

hệ thống. Giao diện này cung cấp các cơng cụ và thơng tin cần thiết để quản lý
chính sách bảo mật, cấu hình mạng, và theo dõi hoạt động của Firewall.
5. Logging and Reporting (Ghi nhật ký và Báo cáo): Sophos Firewall ghi lại các
sự kiện, hoạt động và cảnh báo quan trọng để theo dõi và phân tích. Nó cung
cấp khả năng tạo báo cáo chi tiết về các hoạt động mạng, lưu lượng truy cập và
các sự kiện quan trọng để hỗ trợ quá trình giám sát và phân tích hiệu suất mạng
và bảo mật.

8


6. Integration Capabilities (Khả năng tích hợp): Sophos Firewall có khả năng tích
hợp với các giải pháp bảo mật và hệ thống khác. Điều này cho phép nó làm
việc như một phần của hệ thống toàn diện hơn, tương tác với các thiết bị và
ứng dụng khác để cung cấp một cấu trúc bảo mật mạng phức tạp.
III.

Các tính năng chính của Sophos Firewall

1. Tường lửa mạng (Network Firewall): Sophos Firewall có tường lửa mạng
mạnh mẽ để kiểm sốt lưu lượng mạng. Nó cho phép quản trị viên định cấu
hình các quy tắc tường lửa để xác định quyền truy cập và chặn lưu lượng không
mong muốn hoặc độc hại.
2. Xác thực người dùng (User Authentication): Sophos Firewall hỗ trợ xác thực
người dùng thông qua các phương pháp như đăng nhập tên người dùng/mật
khẩu, RADIUS, LDAP và Active Directory. Điều này cho phép quản trị viên
xác thực và ủy quyền người dùng trước khi truy cập vào mạng và các tài
nguyên.
3. VPN và Kết nối mạng riêng ảo (Virtual Private Network): Sophos Firewall
cung cấp tính năng VPN để tạo kết nối an tồn giữa các vị trí từ xa và mạng nội

bộ của doanh nghiệp thông qua mạng riêng ảo. VPN giúp bảo vệ dữ liệu khi
truyền qua mạng công cộng và cho phép người dùng từ xa truy cập vào tài
nguyên mạng nội bộ một cách an toàn.
4. IPS (Intrusion Prevention System): Sophos Firewall tích hợp IPS để phát hiện
và ngăn chặn các cuộc tấn công mạng. IPS theo dõi lưu lượng mạng và phát
hiện các mẫu tấn công đã biết hoặc hành vi bất thường, đồng thời thực hiện các
biện pháp ngăn chặn tức thì.
5. Antivirus và Antispyware: Sophos Firewall có tích hợp tính năng chống virus
và chống phần mềm gián điệp để phát hiện và ngăn chặn các mối đe dọa từ
phần mềm độc hại. Nó thực hiện qt gói tin và lưu lượng mạng để tìm kiếm và
loại bỏ các mẫu độc hại.
6. Quản lý ứng dụng (Application Control): Sophos Firewall cho phép quản trị
viên kiểm soát quyền truy cập và sử dụng ứng dụng trên mạng. Quy trình này

9


cho phép ngăn chặn các ứng dụng khơng an tồn hoặc không phù hợp, giới hạn
băng thông cho các ứng dụng phụ thuộc vào chính sách quản lý.
7. Web Filtering (Lọc nội dung web): Sophos Firewall cung cấp tính năng lọc nội
dung web để kiểm soát truy cập vào các trang web khơng phù hợp hoặc độc
hại. Nó sử dụng danh sách đen, danh sách trắng và phân loại web để kiểm soát
lưu lượng web của người dùng.
8. Quản lý băng thông (Bandwidth Management): Sophos Firewall cho phép quản
trị viên quản lý băng thông mạng bằng cách ưu tiên và giới hạn lưu lượng cho
các ứng dụng, người dùng hoặc nhóm người dùng cụ thể. Điều này giúp cân
bằng tài nguyên mạng và đảm bảo hiệu suất mạng tối ưu.
IV.
4.1

Quản lí và triển khai Sophos Firewall
Cài đặt và cấu hình Sophos Firewall
1.

Chuẩn bị
 Kiểm tra yêu cầu phần cứng và phần mềm của Sophos Firewall để đảm bảo
rằng hệ thống của bạn đáp ứng các yêu cầu cần thiết.
 Tạo một tài khoản Sophos ID nếu chưa có. Tài khoản này sẽ được sử dụng
để đăng nhập và quản lý Sophos Firewall.

2.

Tải xuống và cài đặt Sophos Firewall
 Truy cập vào trang web của Sophos và tải xuống phiên bản Sophos
Firewall phù hợp với nhu cầu của bạn.
 Lưu trữ tệp cài đặt trên máy tính hoặc máy chủ mà bạn muốn cài đặt
Firewall.
 Chạy tệp cài đặt và tuân theo các hướng dẫn để hồn tất q trình cài đặt.

3.

Kết nối Sophos Firewall với mạng
 Kết nối các giao diện mạng của Sophos Firewall với các mạng nội bộ và
mạng bên ngồi mà bạn muốn bảo vệ.
 Cấu hình địa chỉ IP và các thiết lập mạng khác cho các giao diện mạng.

4.

Truy cập giao diện quản lí
 Sử dụng trình duyệt web, truy cập vào địa chỉ IP của Sophos Firewall hoặc

tên miền được cấu hình.
 Đăng nhập bằng tài khoản Sophos ID đã tạo trong bước chuẩn bị.
10


5.

Cấu hình chính sách bảo mật
 Theo dõi giao diện quản lý để điều chỉnh chính sách bảo mật của Firewall.
 Tạo các quy tắc tường lửa để kiểm soát luồng dữ liệu vào và ra khỏi mạng.
 Cấu hình các dịch vụ bảo mật như IPS, VPN, Web Filtering, và
Application Control theo yêu cầu của bạn.

6.

Kiểm tra và xác nhận hoạt động
 Kiểm tra các cấu hình và chính sách bảo mật để đảm bảo chúng hoạt động
đúng như mong đợi.
 Thử nghiệm các chức năng bảo mật như kết nối VPN, lọc web, kiểm soát
ứng dụng để đảm bảo rằng chúng hoạt động như mong đợi.

4.2

Quản lí chính sách bảo mật và cấu hình mạng
1. Xác định chính sách bảo mật: Quản trị viên cần xác định chính sách bảo
mật chi tiết cho mạng, bao gồm quy tắc tường lửa, quản lý ứng dụng, lọc
nội dung web, IPS và các thiết lập VPN. Chính sách bảo mật sẽ quy định
quyền truy cập và giới hạn các hoạt động mạng.
2. Quản lý quy tắc tường lửa: Quản trị viên cấu hình các quy tắc tường lửa để
kiểm sốt và giám sát lưu lượng mạng. Các quy tắc này xác định loại lưu

lượng được chấp nhận, từ chối hoặc chuyển tiếp dựa trên các yếu tố như
địa chỉ IP, cổng và giao thức. Quản trị viên cần thực hiện kiểm tra định kỳ
và cập nhật các quy tắc tường lửa để đảm bảo tính bảo mật cao.
3. Quản lý ứng dụng: Sophos Firewall cho phép quản trị viên kiểm soát và
quản lý việc sử dụng ứng dụng trên mạng. Quản trị viên có thể áp dụng các
chính sách kiểm sốt ứng dụng để giới hạn hoặc cho phép các ứng dụng cụ
thể, đồng thời giám sát và báo cáo về việc sử dụng ứng dụng trong tổ chức.
4. Lọc nội dung web: Sophos Firewall cho phép quản trị viên thiết lập các
chính sách lọc nội dung web để kiểm sốt truy cập vào các trang web. Các
chính sách này có thể giới hạn truy cập vào các danh mục web, ngăn chặn
trang web độc hại hoặc không phù hợp, và tạo ra các biện pháp bảo mật để
ngăn chặn các tấn công từ web.
5. IPS và cập nhật: Sophos Firewall tích hợp IPS để phát hiện và ngăn chặn
các cuộc tấn cơng mạng. Quản trị viên cần cấu hình và cập nhật các chữ ký
11


và luật IPS để bảo vệ mạng khỏi các mối đe dọa mới nhất. Việc cập nhật
định kỳ là cực kỳ quan trọng để đảm bảo tính bảo mật của hệ thống.
6. Cấu hình mạng: Quản trị viên cần cấu hình địa chỉ IP, subnet mask,
gateway và DNS cho các giao diện mạng của Sophos Firewall. Ngồi ra,
cấu hình các thiết lập mạng khác như NAT (Network Address Translation),
DHCP (Dynamic Host Configuration Protocol) và các quy định mạng khác
cũng rất quan trọng để đảm bảo hoạt động mạng hiệu quả.
7. Giám sát và báo cáo: Sophos Firewall cung cấp các công cụ giám sát và
báo cáo để quản trị viên có thể theo dõi và đánh giá hiệu suất và tính bảo
mật của mạng. Quản trị viên có thể xem các báo cáo về lưu lượng mạng,
các sự cố bảo mật, hoạt động của tường lửa và sử dụng ứng dụng để phát
hiện các vấn đề và áp dụng các biện pháp cần thiết.
V.

Ưu điểm và hạn chế của Sophos Firewall
5.1 Ưu điểm:
1. Hiệu suất: Sophos Firewall được xây dựng với kiến trúc tối ưu hóa để đảm
bảo hiệu suất cao. Nó sử dụng các cơng nghệ tiên tiến như xử lý đa lõi, tối
ưu hóa lưu lượng mạng và bộ nhớ cache để xử lý lưu lượng mạng một cách
nhanh chóng và hiệu quả. Sophos Firewall có khả năng xử lý lưu lượng
mạng lớn, đáp ứng nhu cầu của các mạng doanh nghiệp và tổ chức có quy
mơ lớn.
2. Tính ổn định: Sophos Firewall được phát triển và kiểm tra kỹ lưỡng để
đảm bảo tính ổn định cao. Nó sử dụng hệ điều hành Linux dựa trên kernel
mạnh mẽ và ổn định. Sophos Firewall được thiết kế để hoạt động liên tục
và đáng tin cậy, giúp đảm bảo rằng mạng và dữ liệu của bạn luôn được bảo
vệ một cách liên tục và không bị gián đoạn.
3. Bảo mật: Sophos Firewall cung cấp nhiều tính năng bảo mật để bảo vệ
mạng và dữ liệu. Nó bao gồm tường lửa mạnh mẽ, IPS, VPN an toàn, lọc
nội dung web, kiểm sốt ứng dụng, quản lý đăng nhập, và nhiều tính năng
bảo mật khác. Sophos Firewall được cập nhật định kỳ với các chữ ký và
luật mới nhất để phát hiện và ngăn chặn các mối đe dọa mạng hiện đại.

12


Ngồi ra, Sophos có mạng lưới trí thơng minh (SophosLabs) để phát hiện
và phản ứng nhanh chóng đối với các mối đe dọa mới.
4. Quản lý dễ dàng: Sophos Firewall cung cấp giao diện quản lý đồ họa dễ sử
dụng và trực quan, cho phép quản trị viên dễ dàng cài đặt, cấu hình và
quản lý các chính sách bảo mật. Nó cũng cung cấp các cơng cụ giám sát và
báo cáo để theo dõi hoạt động mạng và phát hiện sự cố.
5. Linh hoạt trong triển khai: Không giống như các đối thủ của Sophos khi

mà họ có thể lựa chọn phần cứng, phần mề, ảo hóa hoặc trên nền tảng
Cloud. Sophos cung cấp mọi tính năng hoạt động trên phần cứng đi kèm.
5.2 Hạn chế:
Mặc dù Sophos Firewall là một giải pháp bảo mật mạng hàng đầu, nó cũng có
một số hạn chế cần được lưu ý. Dưới đây là một số điểm hạn chế của Sophos
Firewall:
1. Phức tạp trong cấu hình ban đầu: Việc cấu hình Sophos Firewall ban đầu
có thể phức tạp và địi hỏi hiểu biết về mạng và bảo mật. Điều này có thể
gây khó khăn cho người mới sử dụng hoặc những người khơng có kinh
nghiệm về cấu hình tường lửa.
2. Tùy chọn tùy chỉnh hạn chế: Mặc dù Sophos Firewall cung cấp một loạt
các tính năng bảo mật, tuy nhiên, trong một số trường hợp địi hỏi tích hợp
với các giải pháp bảo mật khác hoặc tùy chỉnh đặc biệt, Sophos Firewall có
thể gặp hạn chế trong khả năng tùy chỉnh và tích hợp.
3. Hiệu suất có thể bị ảnh hưởng: Trong một số trường hợp, Sophos Firewall
có thể gây ảnh hưởng đến hiệu suất mạng. Việc áp dụng các chính sách
bảo mật phức tạp và quét các luồng dữ liệu lớn có thể làm giảm hiệu suất
mạng.
4. Giới hạn của phiên bản miễn phí: Phiên bản miễn phí của Sophos Firewall,
chẳng hạn như Sophos XG Firewall Home Edition, có giới hạn về tính
năng và quy mơ sử dụng. Các tính năng cao cấp và hỗ trợ đầy đủ chỉ có sẵn
trong các phiên bản trả phí.

13


VI. Giới thiệu một số sản phẩm của Sophos Firewall
6.1 Sophos UTM Firewall:
Phiên bản Sophos UTM 9.7 có nhiều tính năng mạnh mẽ và cải tiến, nhằm đáp
ứng nhu cầu bảo mật ngày càng phức tạp của doanh nghiệp. Dưới đây là một số

điểm nổi bật của Sophos UTM 9.7:
1. Firewall: Sophos UTM cung cấp tường lửa mạnh mẽ để ngăn chặn các mối đe
dọa từ bên ngồi. Nó có khả năng kiểm soát và quản lý lưu lượng mạng, giúp
ngăn chặn tấn công mạng, phân loại lưu lượng và xây dựng các quy tắc bảo mật
linh hoạt.
2. VPN (Virtual Private Network): Sophos UTM cho phép tạo và quản lý kết nối
VPN an tồn giữa các văn phịng và người dùng từ xa. Điều này giúp bảo vệ
thông tin nhạy cảm và cho phép người dùng truy cập an toàn vào mạng nội bộ
từ xa.
3. Bảo vệ email: Sophos UTM có tính năng bảo vệ email mạnh mẽ, giúp ngăn
chặn các email rác, phần mềm độc hại và cuộc tấn cơng qua email. Nó cũng có
khả năng quản lý và kiểm soát các email đi và đến trong mạng nội bộ.
4. Quản lý Web: Sophos UTM cho phép quản lý và kiểm soát việc truy cập
Internet trong mạng nội bộ. Nó có thể chặn các trang web độc hại, kiểm sốt
nội dung và áp dụng các chính sách truy cập web để đảm bảo an toàn và hiệu
suất mạng tối ưu.
5. Quản lý băng thông: Sophos UTM cung cấp công cụ quản lý băng thông mạnh
mẽ, cho phép người dùng kiểm soát và ưu tiên lưu lượng mạng theo nhu cầu.
Điều này giúp tối ưu hóa sự sử dụng tài nguyên mạng và đảm bảo hiệu suất
mạng cao.
6.2 Sophos XG 230
Sophos XG 230 được xây dựng trên nền tảng Sophos XG Firewall, một giải
pháp tường lửa và bảo mật mạng tiên tiến. Đây là một trong những thiết bị mạnh mẽ
trong dòng sản phẩm XG Firewall của Sophos. Dưới đây là một số đặc điểm và tính
năng nổi bật của Sophos XG 230:

14


1. Hiệu suất cao: Sophos XG 230 có khả năng xử lý lưu lượng mạng lớn và đáp

ứng nhanh chóng với tải công việc cao. Với khả năng xử lý tới 16 Gbps
throughput, nó phù hợp cho các mạng doanh nghiệp có nhu cầu lớn về băng
thơng và hiệu suất.
2. Tường lửa mạnh mẽ: Sophos XG 230 cung cấp tường lửa mạnh mẽ để ngăn
chặn các mối đe dọa từ bên ngồi. Nó hỗ trợ các tính năng bảo mật tiên tiến
như kiểm soát ứng dụng, quản lý lưu lượng, chống virus và phòng chống xâm
nhập. Điều này giúp bảo vệ mạng và dữ liệu của doanh nghiệp khỏi các cuộc
tấn công.
3. VPN (Virtual Private Network): Sophos XG 230 hỗ trợ kết nối VPN an toàn,
cho phép người dùng từ xa truy cập vào mạng nội bộ một cách bảo mật. Nó hỗ
trợ các giao thức VPN phổ biến như IPSec và SSL, giúp người dùng kết nối an
toàn và truy cập vào tài nguyên mạng từ xa.
4. Quản lý mạng tồn diện: Sophos XG 230 cung cấp các tính năng quản lý mạng
tồn diện như quản lý băng thơng, quản lý người dùng, quản lý ứng dụng và
quản lý nội dung. Điều này giúp doanh nghiệp kiểm soát và tối ưu hóa việc sử
dụng mạng, đảm bảo an tồn và hiệu suất mạng tốt nhất.
5. Quản lý trung tâm: Sophos XG 230 được quản lý thông qua Sophos Central,
một nền tảng quản lý tập trung. Nó cho phép quản trị viên giám sát và quản lý
tất cả các thiết bị Sophos từ một giao diện đơn giản và trực quan
6.3 Sophos XGS-7500
Dưới đây là một số điểm nổi bật và tính năng của Sophos XGS-7500:
1. Hiệu suất mạnh mẽ: Sophos XGS-7500 có khả năng xử lý lưu lượng mạng với
hiệu suất cao. Với khả năng xử lý tới 300 Gbps throughput và hàng triệu kết
nối đồng thời, nó đáp ứng được yêu cầu về băng thông và tải công việc lớn của
các mạng doanh nghiệp quy mô lớn.
2. Tường lửa và bảo mật tiên tiến: Sophos XGS-7500 cung cấp các tính năng bảo
mật mạnh mẽ như tường lửa, chống xâm nhập, chống malware và bảo vệ email.
Nó sử dụng công nghệ tiên tiến để phát hiện và ngăn chặn các mối đe dọa
mạng, đảm bảo an toàn cho mạng và dữ liệu của doanh nghiệp.
15

3. Quản lý lưu lượng và ưu tiên: Thiết bị này hỗ trợ quản lý lưu lượng mạng
thơng qua chính sách và quản lý người dùng, giúp tối ưu hóa việc sử dụng băng
thơng. Nó cung cấp các tính năng ưu tiên lưu lượng để đảm bảo các ứng dụng
quan trọng nhận đủ tài nguyên và hiệu suất mạng cao.
4. VPN và kết nối từ xa: Sophos XGS-7500 hỗ trợ kết nối VPN an toàn, cho phép
người dùng từ xa truy cập vào mạng nội bộ một cách bảo mật. Nó hỗ trợ các
giao thức VPN như IPSec, SSL và L2TP, giúp người dùng kết nối an toàn và
truy cập vào tài nguyên mạng từ xa.
5. Quản lý tập trung: Sophos XGS-7500 có thể được quản lý và giám sát thông
qua Sophos Central, nền tảng quản lý tập trung của Sophos. Điều này giúp
quản trị viên quản lý và theo dõi các thiết bị Sophos từ một giao diện đơn giản
và trực quan.
VII.

Mô phỏng tường lửa Sophos UTM 9.7 trên VMWare

Hình 1: Mơ hình Demo tấn cơng tường lửa

16


Kết Luận
Sophos Firewall là giải pháp toàn diện về bảo mật mạng và dữ liệu với các tính
năng tiên tiến đáp ứng nhu cầu bảo mật mạng hiện đại. Nó cho phép các quy tắc bảo
mật linh hoạt, hỗ trợ các tính năng bảo mật nâng cao và cung cấp các tính năng quản
lý mạng tồn diện. Sophos Firewall có khả năng tích hợp VPN bảo mật cho phép
người dùng từ xa truy cập mạng nội bộ một cách an tồn. Nó giúp các doanh nghiệp
tối ưu hóa việc sử dụng tài nguyên mạng, nâng cao hiệu suất và đáp ứng nhu cầu ngày

càng tăng về kết nối và truy cập mạng.

Tài liệu tham khảo
1.

"Firewalls and Internet Security: Repelling the Wily Hacker" của William R.
Cheswick, Steven M. Bellovin và Aviel D. Rubin.

2.

"Firewall Policies and VPN Configurations" của Syngress

3.

Video hướng dẫn: />
17