Ba lớp phòng thủ chuyên biệt — chống tấn công DDoS, tường lửa ứng dụng web (WAF) và proxy chống mã độc — hoạt động đồng bộ để bảo vệ toàn diện hệ thống CNTT của tổ chức.
Mỗi dịch vụ bảo vệ một tầng khác nhau trong hệ thống mạng. Khi kết hợp, chúng tạo thành hàng rào phòng thủ nhiều lớp — kẻ tấn công phải vượt qua tất cả mới có thể gây hại.
Chặn tấn công từ chối dịch vụ (DDoS) và lọc lưu lượng độc hại ngay tại tầng mạng, trước khi chúng đến được máy chủ.
Phiên bản WAF chạy trên Kubernetes — tự động tăng/giảm tài nguyên theo lượng truy cập, phù hợp cho hệ thống lớn hoặc có lưu lượng biến động mạnh.
Proxy kiểm tra toàn bộ lưu lượng web của nhân viên — quét virus, phát hiện trang lừa đảo và chặn phần mềm gián điệp trước khi đến thiết bị.
Khi một yêu cầu từ Internet đến hệ thống của bạn, nó phải đi qua từng lớp kiểm tra. Mỗi lớp chặn một loại tấn công khác nhau.
Mỗi sản phẩm có dashboard giám sát riêng. Nhấn vào để xem trạng thái hoạt động và quản lý cấu hình.
Chống DDoS tại tầng kernel với XDP/eBPF. 33M gói/giây mỗi node, xử lý <100ns, 11 tầng lọc. Scale tuyến tính tới hàng trăm Gbps.
Xem chi tiết →Tường lửa ứng dụng web: ModSecurity + OWASP CRS v4 + Go engine 5,500 LOC + AI scoring Qwen3. PoW Challenge chống bot.
Xem chi tiết →WAF tự co giãn trên cụm k3s. HPA tự động scale 2→20 pod, XDP DaemonSet trên từng node, AI classifier chuyên dụng.
Xem chi tiết →Proxy chống mã độc miễn phí cho cộng đồng. Quét virus ClamAV, SSL Bump HTTPS, 53K+ IDS rules. Hỗ trợ mọi thiết bị.
Xem chi tiết →Văn phòng 20–200 nhân viên. Cần bảo vệ website công ty khỏi DDoS, đồng thời đảm bảo nhân viên duyệt web an toàn khi làm việc.
Cần chống DDoS trong mùa sale, bảo vệ API thanh toán khỏi bot & injection, xử lý spike traffic tự động mà không downtime.
Mạng dùng chung cho nhiều người. Cần kiểm soát nội dung, chặn malware từ USB lây lan qua mạng, bảo vệ dữ liệu nhạy cảm.
Server game bị DDoS thường xuyên. Cần XDP kernel-level filtering đủ nhanh xử lý hàng triệu gói/giây mà không lag.
Có thể dùng từng dịch vụ riêng lẻ hoặc kết hợp cả ba. Triển khai trên hạ tầng sẵn có, không cần mua thiết bị phần cứng chuyên dụng.
FWCloud Engine + WAF chạy trực tiếp trên server Linux. Phù hợp hạ tầng truyền thống.
WAF K8s tự co giãn trên cụm k3s/k8s. Phù hợp hệ thống cloud-native.
Security Proxy bảo vệ toàn bộ mạng văn phòng. Chỉ cần cấu hình proxy trên thiết bị.
Chạy đồng thời cả ba lớp trên cùng hạ tầng hoặc phân tán — tùy kiến trúc mạng.
| Dịch vụ | Công nghệ | Ngôn ngữ | Yêu cầu tối thiểu |
|---|---|---|---|
| FWCloud Engine SYN Shield DataPlane |
XDP/eBPF, 11 tầng lọc | C | Linux 5.4+, 4 vCPU (33M pps) |
| FWCloud ControlPlane API quản trị |
Gin, WebSocket, InfluxDB | Go 1.21+ | 2 vCPU, 4GB RAM |
| FWCloud WAF Tường lửa web |
ModSecurity, OWASP CRS v4 | Go + Nginx | 4 vCPU, 8GB RAM |
| FWCloud WAF K8s WAF tự co giãn |
k3s, HPA, DaemonSet | Go + Docker | Cụm 3+ node |
| Security Proxy Proxy chống mã độc |
Squid 6.14, ClamAV, Suricata | Config + Python | 4 vCPU, 8GB RAM |
| AI Engine Phân loại đe dọa |
llama.cpp, Qwen3-0.6B FT | C++ inference | 4GB RAM (CPU-only) |
XDP/eBPF chặn gói tin trước cả network stack — 33 triệu gói/giây mỗi node, xử lý mỗi gói trong <100ns. Ghép nhiều node sau LACP để scale tới hàng trăm Gbps.
Mô hình Qwen3 fine-tuned chạy trực tiếp trên server bằng llama.cpp. Không gửi dữ liệu ra ngoài, không phí API, không phụ thuộc bên thứ ba.
Toàn bộ engine được viết từ đầu (Go, C, eBPF) — không phải wrapper/fork từ dự án khác. Kiểm soát hoàn toàn, tùy biến theo nhu cầu riêng.
Hiểu bối cảnh Việt Nam: tích hợp bypass ngân hàng nội địa, báo cáo tiếng Việt, hỗ trợ trực tiếp. Không rào cản ngôn ngữ hay múi giờ.
Liên hệ để được tư vấn giải pháp phù hợp với quy mô và ngân sách tổ chức. Dịch vụ Security Proxy miễn phí cho cộng đồng.