Công ty Cổ phần VNETWORK
Đơn vị: Công ty Cổ phần VNETWORK
Hạng mục: Doanh nghiệp ứng dụng AI
0
Đơn vị: Công ty Cổ phần VNETWORK
Đơn vị phát triển:
Công ty Cổ phần VNETWORK
Giới thiệu:
Được thành lập từ năm 2013, VNETWORK ra đời với tâm huyết xây dựng một không gian mạng an toàn và bền vững. Doanh nghiệp sở hữu hệ sinh thái gồm hạ tầng công nghệ thông tin, giải pháp tăng tốc truyền tải dữ liệu và bảo mật an ninh mạng. Thế mạnh của VNETWORK đến từ hạ tầng lớn mạnh với hơn 2.300 điểm hiện diện phủ khắp hơn 146 quốc gia và vùng lãnh thổ, cùng đội ngũ chuyên gia vận hành Trung tâm điều hành An ninh mạng (SOC) tại Singapore, Anh, đảo Đài Loan và Việt Nam, luôn sẵn sàng ứng phó 24/7.
Công ty được Bộ Khoa học và Công nghệ chứng nhận là Doanh nghiệp Khoa học và Công nghệ, đồng thời đạt các chứng chỉ quốc tế ISO 27001 và ISO 20000-1.
Bốn giải pháp chủ lực:
VCLOUD – Hạ tầng Cloud: Public/Private Cloud trên nền Data Center chuẩn Tier III, uptime lên đến 99,997%. Mở rộng linh hoạt, triển khai dưới 1 phút.
VNCDN – Truyền tải và tăng tốc nội dung: Hệ sinh thái CDN, Multi-CDN, HLS Low Latency, VMS và Cloud Storage giúp tăng tốc độ truyền, giảm độ trễ chỉ còn 4-8ms.
VNIS – Bảo mật Web/App/API: Nền tảng WAAP kiến tạo từ AI, kết hợp Multi-CDN, AI WAF với 2.400+ Core Rule Set và AI Smart Load Balancing để chặn tấn công DDoS Layer 3/4/7, OWASP Top 10.
EG-Platform – Bảo mật Email: Giải pháp duy nhất đáp ứng 100% tiêu chuẩn quốc tế ITU-T X.1236, được ITSCC, Gartner và Rapid7 khuyến nghị. Ba lớp lọc SpamGUARD – ReceiveGUARD – SendGUARD ứng dụng AI/Machine Learning, chống tấn công chiều nhận và chiều gửi.
1. Tài trợ WAF tích hợp AI miễn phí cho doanh nghiệp Việt: Nhằm tháo gỡ rào cản chi phí an ninh mạng cho cộng đồng doanh nghiệp Việt Nam (đặc biệt là các doanh nghiệp vừa và nhỏ - SMEs), VNETWORK triển khai chương trình tài trợ WAF - Tường lửa bảo vệ Web/App/API miễn phí tích hợp AI. Chương trình giúp các doanh nghiệp Việt dễ dàng tiếp cận và thụ hưởng năng lực phòng ngừa, đánh giá mối đe dọa và chống tấn công mạng tự động bằng AI/ML mà không phải tốn chi phí đầu tư hạ tầng ban đầu đắt đỏ.
2. Bảo vệ an toàn cho doanh nghiệp chuyển đổi số: Các mô hình AI/ML của VNETWORK hiện đang trực tiếp bảo vệ hơn 2.000 doanh nghiệp, bao gồm các cơ quan báo chí, tổ chức tài chính - ngân hàng và tập đoàn thương mại điện tử lớn. Hệ thống AI xử lý hàng chục triệu request/tháng, chặn đứng các đợt tấn công lừa đảo (Phishing), Ransomware và các chiến dịch DDoS diện rộng. Qua đó, VNETWORK kiến tạo môi trường vận hành an toàn vững chắc, giúp các doanh nghiệp yên tâm chuyển đổi số và bứt phá trong lộ trình chuyển đổi số.
3. Chia sẻ tri thức AI & Cảnh báo an toàn cho cộng đồng: Đội ngũ VNETWORK tích cực đóng góp cho cộng đồng thông qua việc liên tục nghiên cứu và phát hành các Báo cáo An toàn thông tin mạng, Báo cáo Phân tích Tấn công mạng định kỳ nhằm nâng cao nhận thức an toàn thông tin cho cộng đồng doanh nghiệp và người dùng Internet.
Điểm mới, đặc biệt
I. VNIS - VNETWORK Internet Security
VNIS là giải pháp bảo mật toàn diện cho Web, App và API, tích hợp công nghệ AI và Machine Learning làm trung tâm phòng thủ. VNIS giúp doanh nghiệp dự báo, nhận diện và ngăn chặn theo thời gian thực các cuộc tấn công mạng phức tạp như DDoS (Layer 3/4/7), Bot độc hại, tấn công khai thác lỗ hổng (SQL Injection, XSS, OWASP Top 10) và mối đe doạ Zero-day mà không làm gián đoạn trải nghiệm người dùng.
Các tính năng nổi bật:
1. Next-Gen AI WAF: Xử lý trực tiếp tại các node CDN biên với bộ quy tắc 2.400+ rules. Hệ thống phân tích ngữ cảnh lưu lượng theo thời gian thực để tự động phát hiện, ngăn chặn các mối đe dọa (OWASP Top 10, Injection, Brute Force, Defacement) và giảm thiểu tối đa tình trạng cảnh báo nhầm (false positive).
2. AI Smart Load Balancing: Tự động điều phối và phân tán lưu lượng truy cập qua hệ thống Multi-CDN để chặn lọc triệt để các đợt tấn công DDoS Layer 3/4. Tích hợp Cloud WAAP để xử lý các đợt tấn công DDoS Layer 7 (CC attack, Brute Force, Slow HTTP).
3. Behaviour-Based Bot Management: Phân tích đặc điểm trình duyệt, gán định danh (Fingerprinting) và theo dõi hành vi người dùng bằng AI. Tự động kích hoạt các thử thách bảo mật linh hoạt (CAPTCHA, java script Challenge, Token mã hóa) tăng dần theo mức độ rủi ro, chặn triệt để Bot độc hại mà không ảnh hưởng đến trải nghiệm người dùng thật.
4. API Protection & Auto-Profiling: Tự động phát hiện các API endpoint liên tục, tự động lập hồ sơ hành vi API (Auto-Profiling) và kiểm toán rủi ro. Chống rò rỉ dữ liệu nhạy cảm (Data Loss Prevention - DLP) qua cơ chế che giấu dữ liệu phản hồi và áp dụng chính sách thích ứng linh hoạt.
5. Emergency Mitigation: Cho phép linh hoạt chuyển đổi giữa các chế độ bảo vệ khi bị tấn công dồn dập: Ngắt kết nối khẩn cấp, Chế độ Website tĩnh, hoặc Chế độ chỉ đọc (Read-only) để bảo vệ tuyệt đối cơ sở dữ liệu và hệ thống gốc (Origin).
II. EG-Platform - Email Gateway Platform
EG-Platform là giải pháp bảo mật Email toàn diện tất cả trong một, được VNETWORK nghiên cứu và phát triển hơn 10 năm. Giải pháp duy nhất đáp ứng toàn diện tiêu chuẩn quốc tế ITU-T X.1236 do International Telecommunication Union (Liên minh Viễn thông Quốc tế) công nhận và được các tổ chức toàn cầu như Gartner, Rapid7, ITSCC khuyến nghị sử dụng.
EG-Platform ứng dụng sâu AI và Machine Learning để phân tích ngữ cảnh, theo dõi hành vi thời gian thực (Behavioral Analysis) và tự động tạo/điều chỉnh các quy tắc bảo mật theo dữ liệu máy học. Nhờ đó, hệ thống có khả năng thích ứng linh hoạt với các chiến thuật tấn công tinh vi, bảo vệ doanh nghiệp tuyệt đối trước các mối đe dọa như Phishing, Business Email Compromise (BEC), Ransomware, Malware và tấn công có chủ đích (APT).
EG-Platform bao gồm 3 bộ lọc chuyên sâu bảo vệ hai chiều gửi và nhận:
1. SpamGUARD (Bộ lọc chống Spam & Email rác dựa trên Học máy):
Phòng ngừa chủ động bằng AI: Áp dụng thuật toán học máy Bayesian để phân tích mẫu nội dung, tự động học và nâng cấp bộ lọc theo thời gian.
Chấm điểm Spam Score tự động: Hệ thống gán điểm rủi ro theo thang đo thông minh, giúp loại bỏ triệt để email rác, email quảng cáo hàng loạt và virus mà không bỏ sót email quan trọng.
Bảo vệ máy chủ Email: Chặn các cuộc tấn công spam hàng loạt, kiểm tra tính hợp lệ email, kiểm tra RBL/SURB, kiểm tra biểu thức chính quy (Regex) và thiết lập danh sách xám (Grey List) để giảm tải cho Mail Server.
2. ReceiveGUARD (Chống tấn công Email có chủ đích - APT & Phishing):
Hơn 1,000 Vùng ảo AI (Virtual Area / CUBE): Mở và phân tích trực tiếp các tệp đính kèm và đường link URL trong môi trường giả lập cách ly.
Phân tích hành vi 3 bước Kết hợp phân tích tĩnh dựa trên mẫu → Kiểm tra thay đổi môi trường hệ thống → Phân tích hành vi động bằng AI để phát hiện mã độc mới/Ransomware chưa có mẫu nhận diện (Zero-day).
Đánh giá độ tin cậy bằng AI (AI Trust Rating): Phân tích toàn bộ văn bản email bằng ML, chủ động phát hiện email giả mạo người gửi, tên miền giả mạo, IP giả mạo và theo dõi sự thay đổi bất thường trên tuyến đường giao email.
Chống lừa đảo người dùng: Tự động vô hiệu hóa URL độc hại hoặc chuyển đổi các email bất thường sang dạng hình ảnh, ngăn người dùng vô tình nhấp vào liên kết lừa đảo.
3. SendGUARD (Bảo vệ Email chiều gửi, Quản lý & Phê duyệt nội bộ):
Kiểm soát nội dung bằng AI: Phân tích văn bản email chiều gửi và kiểm tra từ khóa nhạy cảm (Keyword Check) để chủ động ngăn ngừa rò rỉ dữ liệu (DLP) và thông tin mật của doanh nghiệp.
Hệ thống phê duyệt đa cấp: Cho phép thiết lập quy trình duyệt email gửi ra theo từng vị trí/chức vụ nội bộ trước khi thư được gửi ra ngoài.
Bảo vệ uy tín tên miền (Domain Reputation): Tích hợp xác thực DKIM, hạn chế IP SMTP và chặn các tài khoản bị xâm phạm gửi email rác hàng loạt ra bên ngoài, giữ cho tên miền doanh nghiệp luôn sạch.
An toàn & Thu hồi Email: Hỗ trợ thu hồi email đã gửi, gửi email mã hóa an toàn và tự động chuyển đổi mã hóa các tệp đính kèm dung lượng lớn.
Đội ngũ phát triển:
Công nghệ thông tin
