Bảo mật hạ tầng BKNS
Anti-DDoS inline always-on chặn tấn công tới 100 Gbps và WAF managed — stack bảo mật theo chiều sâu cho doanh nghiệp Việt.
Cam kết BKNS
Mitigation 100 Gbps
Scrubbing center tại VN
WAF OWASP Top 10
Managed · custom rule
Scrubbing tại Việt Nam
Scrubbing center tại Việt Nam
Ưu điểm
Tại sao chọn BKNS?
Anti-DDoS L3–L7 inline
Chặn volumetric (ICMP, UDP, SYN flood), protocol (NTP/DNS amp) và application layer (HTTP flood, bot, credential stuffing). Capacity tới 100 Gbps.
WAF managed OWASP Top 10
Chặn SQL injection, XSS, RFI, SSRF và 7 loại còn lại trong OWASP Top 10. Rule set managed — tự cập nhật khi CVE mới. Custom rule theo ứng dụng. Có từ gói Shield L, hoặc mua thêm dạng add-on cho gói S/M.
Điều tra tấn công DDoS & phân tích nguyên nhân gốc
Sau mỗi sự cố P1: báo cáo phân tích nguồn tấn công, vector, traffic pattern, thời gian mitigation. Lưu trữ log phục vụ điều tra. Hỗ trợ báo cáo cho bảo hiểm hoặc cơ quan chức năng.
Ứng cứu sự cố
Hotline khẩn cấp 24/7 kể cả ngoài giờ hành chính và ngày lễ.
Tại sao cần bảo mật hạ tầng theo chiều sâu?
Firewall mạng không đủ để chặn tấn công hiện đại. 3 lý do:
L7 attack qua được firewall thông thường: HTTP flood, credential stuffing, bot scraping đều dùng traffic hợp lệ về mặt protocol — firewall không thể phân biệt nếu không có behavioral analysis.
Volumetric attack bão hòa đường truyền trước khi đến firewall: Flood volumetric làm nghẽn uplink ISP — firewall phía sau không còn nhận được traffic. Cần scrubbing center upstream.
Tấn công đa vector xảy ra đồng thời: attacker thường kết hợp L3 flood + L7 bot + credential stuffing trong một chiến dịch. Mỗi lớp cần công cụ phòng thủ khác nhau.
Các lớp bảo mật BKNS triển khai
Lớp 1 — Network edge: BGP anycast hấp thụ flood trước khi vào hạ tầng. L3/L4 filter: SYN cookie, rate-limit IP, geo/ASN block.
Lớp 2 — Scrubbing center: Tại VN, capacity 100 Gbps tổng. Protocol check (UDP amp, NTP reflect), L7 challenge (JS, CAPTCHA, proof-of-work), ML behavior fingerprint.
Lớp 3 — WAF application: OWASP Top 10 managed rule set, custom rule theo ứng dụng, virtual patching khi CVE mới chưa có hotfix.
Lớp 4 — Visibility: alert Telegram + email, scrubbing log, RCA sau P1.
Quy trình ứng cứu sự cố
Báo cáo sơ bộ: nguồn tấn công, vector, tỷ lệ drop, tác động đến origin.
RCA đầy đủ: phân tích chi tiết, đề xuất cải thiện rule, lưu trữ forensic log.
Cần đánh giá hạ tầng bảo mật hiện tại?
Đội kỹ thuật BKNS review cấu hình hiện tại, đề xuất stack phù hợp quy mô và ngân sách. Không phát sinh chi phí tư vấn.