VNIS (VNETWORK Internet Security)

Đơn vị: Công ty Cổ phần VNETWORK

Hạng mục: Sản phẩm/Giải pháp

Giải pháp:

Đơn vị phát triển:

Công ty Cổ phần VNETWORK

Giới thiệu:

VNIS (Web Application and API Protection - WAAP) là giải pháp bảo mật Web/App/API tích hợp Trí tuệ nhân tạo (AI) do VNETWORK nghiên cứu và phát triển, hiện đang bảo vệ cho hơn 400.000+ Web, App, API và tăng tốc truyền tải nội dung toàn diện. Khác biệt vượt trội của VNIS nằm ở năng lực ứng dụng AI xuyên suốt chu trình 3 giai đoạn TRƯỚC – TRONG – SAU tấn công:

1. Trước tấn công: Tình báo, dự báo & thiết kế hạ tầng chịu tải

- Bảo vệ API nâng cao (API Protection): Phân tích toàn bộ hoạt động API để ngăn chặn lạm dụng, truy cập trái phép và rò rỉ dữ liệu nhạy cảm. Tính năng thực hiện Schema Validation, giám sát trình tự giao tiếp API, ngăn chặn Business Logic Abuse và tích hợp cơ chế chống rò rỉ dữ liệu (Data Loss Prevention - DLP) nhằm phát hiện mối đe dọa Data Exfiltration theo thời gian thực.

- Kiểm soát lưu lượng theo đường dẫn (Rate Limiting): Giới hạn số lượng Request theo từng Path cụ thể nhằm kiểm soát truy cập. Hệ thống tự động phát hiện và ngăn chặn các Traffic bất thường từ sớm, giúp bảo vệ tối đa hiệu suất hệ thống trước khi lưu lượng tăng đột biến gây ra nghẽn mạng.

- Tăng tốc & Bảo mật truyền tải (TLS & HTTP/3): Tăng tốc và bảo mật kết nối Web/App với các giao thức truyền tải thế hệ mới nhằm giảm Latency mà không đánh đổi an toàn dữ liệu. Tính năng tự động gia hạn SSL/TLS không cần can thiệp thủ công, hỗ trợ chuẩn HTTP/2, HTTP/3, kết hợp Edge Caching và CDN Load Balancing để phân tán Traffic tối ưu theo từng khu vực.

- Điều phối hạ tầng chịu tải bằng AI (DDoS Protection - Pre-attack Setup): Thiết lập sẵn hạ tầng Multi-CDN kết hợp AI Load Balancing để tự động phân tán lưu lượng thông minh. Giúp hệ thống luôn duy trì tốc độ và tính liên tục, sẵn sàng hấp thụ các đợt bùng nổ Traffic lớn mà không bị gián đoạn dịch vụ.

2. Trong tấn công: Nhận diện, chấm điểm & chặn lọc thời gian thực

- Tường lửa ứng dụng Web thế hệ mới (AI-WAF): Phát hiện và chặn các mối đe dọa Web/App theo thời gian thực nhờ kiến trúc WAF tích hợp ngay tại biên Edge Node CDN. Hệ thống ứng dụng AI phân tích ngữ cảnh cùng hơn 2,400 bộ quy tắc bảo mật để chống Injection, Brute Force, Defacement và ngăn chặn khai thác lỗ hổng theo danh sách OWASP Top 10, giúp giảm thiểu tối đa tình trạng cảnh báo nhầm.

- Quản lý Bot thông minh (Bot Management): Nhận diện và phân loại Bot theo mức độ rủi ro bằng nhiều lớp xác thực thông minh. Sử dụng kỹ thuật Fingerprinting, CAPTCHA và xác thực trình duyệt để chặn đứng Bot độc hại, ngăn cào dữ liệu (Scraping) hay đăng ký giả mạo, giúp loại bỏ các đợt tấn công tự động hóa trước khi gây hại mà vẫn giữ lại Bot tốt.

- Lọc đe dọa & Chống DDoS thời gian thực (DDoS Protection - Active Mitigation): Chống tấn công DDoS diện rộng ở cả Layer 3, Layer 4 và Layer 7. AI Load Balancing phối hợp cùng Rate Limiting để tự động phân tích hành vi lưu lượng, lọc bỏ Traffic độc hại thời gian thực và phân tán áp lực truy cập, giúp duy trì hiệu suất hệ thống ổn định dù bị tấn công dồn dập.

- Phản ứng sự cố khẩn cấp (Emergency Mitigation): Kích hoạt phản ứng tức thì trong các tình huống tấn công nghiêm trọng hoặc các sự kiện trực tiếp để giảm thiểu rủi ro ngay lập tức. Hỗ trợ chặn tấn công theo IP và AS Number, Geo-blocking theo khu vực địa lý, giới hạn HTTP Request hoặc tự động chuyển hệ thống sang Static Mode an toàn để bảo vệ cơ sở dữ liệu gốc (Origin).

3. Sau tấn công: Học máy, Phân tích dữ liệu & Tối ưu hóa hệ thống

- Huấn luyện máy học & Cập nhật quy tắc (Continuous ML Learning & CRS Update): Sau mỗi đợt tấn công, AI tự động tổng hợp toàn bộ dữ liệu log và mẫu vi phạm mới để đưa vào mô hình Machine Learning tái huấn luyện (Retrain). Hệ thống tiến hành phân tích hành vi lưu lượng tấn công để cập nhật bộ quy tắc bảo mật (Core Rule Set - CRS) định kỳ, giúp nhận diện chính xác các biến thể tấn công tự động hóa mới trong tương lai.

- Phân tích bức tranh an ninh & Tối ưu hóa vận hành (Post-Attack Analytics & SOC Optimization): Cung cấp báo cáo phân tích chi tiết về diễn biến cuộc tấn công, phân loại rủi ro và đánh giá thời lượng, tần suất sự cố theo thời gian thực. Dữ liệu này giúp đội ngũ chuyên gia SOC 24/7 và doanh nghiệp nắm bắt nguyên nhân gốc rễ, từ đó chủ động tinh chỉnh các chính sách bảo mật cho phù hợp nhất với đặc thụ vận hành của hệ thống.

Điểm mới, đặc biệt

1. Kiến trúc AI-WAF phân tích ngữ cảnh trực tiếp tại biên (Edge Node): Tích hợp 100% AI vào kiến tạo giải pháp, đưa lớp tường lửa AI-WAF xử lý trực tiếp tại các node CDN biên với bộ quy tắc 2.400+ rules. Hệ thống phân tích ngữ cảnh lưu lượng theo thời gian thực để tự động phát hiện, ngăn chặn các mối đe dọa (OWASP Top 10, Injection, Brute Force, Defacement) và giảm thiểu tối đa tình trạng cảnh báo nhầm (false positive).

2. Công nghệ AI Smart Load Balancing trên kiến trúc Multi-CDN: Ứng dụng thuật toán AI Smart Load Balancing tự động đánh giá hiệu năng và trạng thái mạng theo thời gian thực để điều phối lưu lượng thông minh qua hệ thống Multi-CDN. Cơ chế này giúp phân tán lưu lượng, triệt tiêu điểm nghẽn đơn lẻ (Single Point of Failure), tối ưu tốc độ Web/App toàn cầu và đảm bảo hệ thống vận hành liên tục ngay cả khi gặp sự cố hạ tầng.

Đội ngũ phát triển:

VNETWORK