Nhu cầu về Distributed Firewall

[dangquangminh]

Nhu cầu về Distributed Firewall


Trong các mạng dữ liệu truyền thống, firewall luôn là một thành phần bảo mật không thể thiếu. Vai trò cốt lõi của firewall là bảo vệ mạng doanh nghiệp khỏi các truy cập trái phép từ bên ngoài, đồng thời ngăn chặn lưu lượng độc hại hoặc không được phép đi vào hệ thống. Mặc dù các mối đe dọa và công nghệ đã thay đổi theo thời gian, nhưng vai trò của firewall trong kiến trúc mạng truyền thống vẫn gần như không thay đổi.

Điều thay đổi lớn nhất không phải là firewall, mà là kiến trúc CNTT của doanh nghiệp.

Sự phát triển của điện toán đám mây (Cloud Computing), Application as a Service (SaaS), Cloud-Native Applications, cùng với mô hình Hybrid Work đã thay đổi hoàn toàn cách người dùng truy cập tài nguyên doanh nghiệp. Người dùng không còn phải làm việc trong khuôn viên công ty để sử dụng ứng dụng và dữ liệu.

Firewall truyền thống hoạt động như thế nào?


Trong mô hình mạng truyền thống, firewall thường được triển khai tại ranh giới mạng (network perimeter).

Mọi lưu lượng giữa mạng nội bộ và Internet đều phải đi qua firewall.

Firewall trở thành một điểm kiểm soát tập trung (single choke point), nơi mọi gói tin được kiểm tra dựa trên các chính sách bảo mật đã cấu hình.

Kiến trúc này hoạt động rất hiệu quả khi:

• Máy chủ đặt trong Data Center nội bộ.
• Người dùng chủ yếu làm việc tại văn phòng.
• Ứng dụng nằm phía sau firewall.

Tại sao mô hình này không còn phù hợp?


Ngày nay, hạ tầng doanh nghiệp đã thay đổi đáng kể:

• Ứng dụng được triển khai trên Public Cloud hoặc Private Cloud.
• Dữ liệu được lưu trữ trên các dịch vụ cloud.
• Máy chủ vật lý được thay bằng Virtual Machine hoặc Container.
• Người dùng truy cập từ nhiều địa điểm khác nhau.

Đặc biệt, trong các môi trường Cloud-Native, ứng dụng thường được xây dựng theo kiến trúc Microservices, trong đó hàng chục hoặc hàng trăm service nhỏ liên tục giao tiếp với nhau.

Lúc này, lưu lượng quan trọng không còn là North-South Traffic (giữa Internet và Data Center), mà chủ yếu là East-West Traffic giữa các workload bên trong cloud.

Firewall đặt tại rìa mạng gần như không thể quan sát hoặc kiểm soát toàn bộ các luồng lưu lượng nội bộ này.

Distributed Firewall là gì?


Distributed Firewall hiện đại hóa bảo mật cloud bằng cách chuyển từ mô hình bảo vệ theo chu vi mạng (Perimeter-Based Security) sang bảo vệ từng workload (Workload-Centric Security).

Thay vì chỉ kiểm tra lưu lượng tại một vị trí trung tâm, Distributed Firewall thực thi chính sách bảo mật trực tiếp trên:

• Virtual Machine (VM)
• Container
• Kubernetes Pod
• Workload
• Virtual NIC

Mỗi workload đều có khả năng được bảo vệ riêng biệt, bất kể nó đang chạy ở đâu trong hạ tầng cloud.

Những thách thức mà Distributed Firewall giải quyết

Microservices và Container làm tăng độ phức tạp


Các microservice liên tục giao tiếp với nhau bằng API và thường được tạo hoặc hủy trong thời gian rất ngắn.

Distributed Firewall cung cấp khả năng kiểm soát ở mức rất chi tiết (granular security), áp dụng chính sách riêng cho từng workload thay vì toàn bộ subnet hoặc VLAN.

Firewall truyền thống khó mở rộng trong Cloud


Cloud sử dụng các workload có tính ephemeral — VM hoặc container có thể được tạo mới hoặc xóa đi liên tục.

Firewall truyền thống phải cập nhật rule thủ công hoặc phụ thuộc vào địa chỉ IP, điều này rất khó quản lý trong môi trường thay đổi liên tục.

Distributed Firewall có thể tự động áp dụng chính sách dựa trên workload, tag hoặc metadata thay vì chỉ dựa vào IP.

Hỗ trợ mô hình Zero Trust


Zero Trust yêu cầu:

Never Trust, Always Verify.

Mỗi workload chỉ được phép giao tiếp với đúng dịch vụ cần thiết theo nguyên tắc Least Privilege.

Distributed Firewall giúp cô lập workload và thực thi các chính sách này ngay tại từng máy ảo hoặc container.

Ngăn chặn Lateral Movement


Nếu kẻ tấn công xâm nhập thành công vào một workload, mục tiêu tiếp theo thường là di chuyển ngang (Lateral Movement) sang các workload khác.

Distributed Firewall cho phép giới hạn kết nối giữa các workload, từ đó giảm đáng kể khả năng lan rộng của cuộc tấn công trong môi trường cloud.

Kết luận


Distributed Firewall không thay thế hoàn toàn firewall truyền thống mà bổ sung thêm một lớp bảo mật nội bộ cho các môi trường Cloud-Native.

Trong khi firewall truyền thống vẫn rất quan trọng để bảo vệ lưu lượng North-South tại biên mạng, Distributed Firewall tập trung bảo vệ lưu lượng East-West giữa các workload. Đây là nền tảng quan trọng để triển khai Zero Trust Architecture, Microsegmentation và bảo mật các ứng dụng Cloud-Native hiện đại.

---

Câu hỏi ôn tập


Ba phát biểu nào sau đây mô tả đúng đặc điểm và ưu điểm của Distributed Firewall trong môi trường Cloud hiện đại? (Chọn ba)

• ❌ Operate as Single Choke Points
• ✅ Provide Workload-Level Security
• ❌ Require Physical Architecture Constraints
• ✅ Enhance Scalability and Segmentation
• ❌ Replace Traditional Firewall Roles
• ✅ Adapt to Cloud-Centric Computing

Đáp án đúng:

• Provide Workload-Level Security
• Enhance Scalability and Segmentation
• Adapt to Cloud-Centric Computing

Giải thích:

• Provide Workload-Level Security: Distributed Firewall áp dụng chính sách bảo mật trực tiếp cho từng VM, container hoặc workload.
• Enhance Scalability and Segmentation: Hỗ trợ mở rộng linh hoạt và triển khai microsegmentation trong các môi trường cloud động.
• Adapt to Cloud-Centric Computing: Được thiết kế để hoạt động hiệu quả trong các kiến trúc Cloud, Cloud-Native và Hybrid Cloud.

Các lựa chọn còn lại không đúng vì:

• Operate as Single Choke Points: Đây là đặc điểm của firewall truyền thống, không phải Distributed Firewall.
• Require Physical Architecture Constraints: Distributed Firewall chủ yếu hoạt động ở lớp ảo hóa và không phụ thuộc vào các ràng buộc vật lý.
• Replace Traditional Firewall Roles: Distributed Firewall không thay thế firewall truyền thống mà hoạt động bổ sung để bảo vệ lưu lượng nội bộ và workload trong cloud.