1. Mô tả bài toán

Hiện nay, Internet tại Việt Nam rất phát triển đem lại rất nhiều sự tiện lợi và tiềm năng phát triển kinh tế đối với người dân. Nhưng đi cùng với những lợi ích đó là những cuộc tấn công mạng ngày càng gia tăng tại Việt Nam. Những ứng dụng độc hại vô tình được người dùng tải về có thể tự động kết nối tới mạng Internet. Tường lửa mặc định trên những máy tính Windows hiện nay chưa thể ngăn chặn triệt để những cuộc tấn công này. 

Chính vì bối cảnh đó cũng như lý do nêu trên, việc triển khai thực nghiệm sẽ là quá trình triển khai ứng dụng tường lửa WAF dựa trên nền tảng điện toán đám mây AWS.

2. Cách tiếp cận và giải pháp

AWS WAF (AWS Web Application Firewall) là một dịch vụ web application firewall. Dịch vụ này giúp cho bạn bảo vệ ứng dụng Web hay API của bạn khỏi các tấn công từ bên ngoài gây ảnh hưởng đến vận hành, an ninh thông tin hoặc làm tiêu hao tài nguyên hệ thống.

Sử dụng WAF là một cách để phòng bị cho ứng dụng web của bạn. WAF có thể giảm thiểu các mối nguy hại về lỗ hổng như SQL Injection, Cross Site Scripting và các tấn công thông dụng khác nằm trong Top 10 OWASP. WAF cho phép bạn tạo các rule tùy chỉnh nhằm cho phép bạn tùy biến việc ngăn chặn hay cho phép các HTTP request từ bên ngoài trước khi chúng tới được ứng dụng của bạn.

3. Mục tiêu dự kiến

Xây dựng thành công tường lửa WAF dựa trên nền tảng AWS. Mô tả sơ lược về các chức năng của ứng dụng, cùng với đó là cách sử dụng các chức năng này để kiểm soát truy cập của ứng dụng web hoặc dịch vụ trên máy tính có thể truy cập mạng.