Servisphere
Biểu tượng AWS Network Firewall (AWS Architecture Icons)

AWS Network Firewall

Firewall mạng cho VPC

Firewall stateful được quản lý đặt trong VPC, lọc lưu lượng vào/ra/giữa các VPC bằng rule 5-tuple, lọc domain và rule IPS tương thích Suricata.

  • Chi phí$$$ Cao
  • Độ khó●●●●●
  • Để không có tốn tiền?Có
  • AWS quản lý
  • Có trong đềSAA · SOA

Phạm vi: Regional (endpoint theo AZ)

Mở Network Firewall trên bản đồ →
Hình dungNhư trạm kiểm soát ở cổng khu công nghiệp soát mọi xe ra vào.

Khi nào nên dùng

✓ Nên dùng khi

Cần lọc lưu lượng mạng sâu hơn security group/NACL, như IDS/IPS hay lọc domain ra ngoài.

✗ Không nên dùng khi

Bảo vệ ứng dụng web khỏi SQLi/XSS → WAF; lọc cơ bản theo port → security group.

Ví dụ hay gặp

  • Chặn EC2 truy cập domain không cho phép
  • IPS kiểm tra lưu lượng giữa VPC qua Transit Gateway
  • Kiểm soát egress tập trung

Tốn bao nhiêu tiền?

  • Cách tính: Tính theo giờ cho mỗi firewall endpoint mỗi AZ cộng GB lưu lượng xử lý.
⚠️ Bẫy chi phí

Endpoint ở nhiều AZ và nhiều VPC cộng dồn chi phí cố định khá lớn.

Giá tham khảo tại us-east-1, cập nhật ngày 14/10/2026, có thể đã thay đổi. Luôn kiểm tra lại trên bảng giá của AWS.

Dịch vụ liên quan

Ôn thi SAA-C03

Network Firewall xuất hiện trong các chủ đề ôn thi sau:

Mở Network Firewall trên bản đồ →