Giá Firewall cho doanh nghiệp: Khoảng giá tham khảo và cách tính chi phí thực tế
Giá Firewall cho doanh nghiệp nhỏ có thể từ khoảng 700 - 1.000 USD cho phần cứng; với quy mô 15 - 100 người dùng, mức tham khảo là 1.500 - 4.000 USD, theo Fortinet. Đây là khoảng giá quốc tế, chưa phải báo giá tại Việt Nam. Ngân sách thực tế cần tính thêm bản quyền bảo mật, triển khai, gia hạn và quản trị. Bài viết dưới đây giúp doanh nghiệp hiểu từng khoản chi, tính tổng chi phí trong 3 năm và lựa chọn phương án Firewall phù hợp.
Giá Firewall cho doanh nghiệp cần được xem xét trên cả chi phí mua ban đầu và chi phí vận hành. Một báo giá thiết bị thấp có thể chưa bao gồm bản quyền bảo mật, triển khai, giám sát hoặc gia hạn. Để lập ngân sách đúng, doanh nghiệp nên yêu cầu báo giá theo phạm vi bảo vệ và so sánh tổng chi phí trong cùng một thời hạn.
Bài viết dưới đây tổng hợp khoảng giá quốc tế từ Huntress và Fortinet, đồng thời đưa ra mẫu tính ngân sách để doanh nghiệp sử dụng khi làm việc với nhà cung cấp. Các mức USD là thông tin tham khảo trên nguồn, không phải báo giá bán tại Việt Nam hoặc bảng giá của IPSIP Việt Nam.
1. Giá Firewall cho doanh nghiệp khoảng bao nhiêu?
Theo trang hướng dẫn của Fortinet, phần cứng firewall cho doanh nghiệp nhỏ có thể nằm trong khoảng 700 - 1.000 USD. Với doanh nghiệp có khoảng 15 - 100 người dùng, nguồn này nêu khoảng 1.500 - 4.000 USD cho phần cứng. Đây là khoảng giá tổng quát, không gắn với một mã thiết bị và gói bản quyền cụ thể
Huntress công bố khoảng giá rộng hơn theo hình thức triển khai:
Hạng mục | Khoảng giá quốc tế theo Huntress | Cách đọc mức giá |
Firewall phần cứng | 1.000 - 20.000 USD trở lên, trả ban đầu | Chưa thể coi là ngân sách trọn gói |
Firewall phần mềm | 5 - 50 USD/tháng | Cần xác định phạm vi và đơn vị tính license |
Firewall cloud/FWaaS | 10 - 100 USD/người dùng/tháng | Chi phí có thể tăng theo số người dùng |
Dịch vụ quản trị firewall | 50 - 300 USD/tháng | Cần làm rõ phí có bao gồm thiết bị và license không |
Hai khoảng giá phần cứng khác nhau vì cách phân nhóm sản phẩm của hai nguồn không giống nhau. Doanh nghiệp nên dùng chúng để định hướng ngân sách, sau đó xin báo giá theo cấu hình thực tế.
Khi nhận báo giá bằng VND, hãy kiểm tra ngày hiệu lực, VAT, thời hạn bản quyền và các khoản triển khai. Không nên lấy một mức USD rồi tự coi giá quy đổi là giá bán chính thức.
2. Báo giá Firewall cần tách những khoản nào?
Một cách thực tế để kiểm soát ngân sách là yêu cầu nhà cung cấp điền cùng một bảng hạng mục. Bảng này giúp bộ phận IT, mua hàng và tài chính nhìn thấy các khoản đã bao gồm và các khoản còn thiếu.
Hạng mục | Nội dung cần xác nhận trong báo giá |
Thiết bị hoặc nền tảng | Mã sản phẩm, số lượng, phụ kiện, hình thức mua hay thuê |
Bản quyền bảo mật | Tên gói, tính năng được cấp, thời hạn, ngày bắt đầu |
Hỗ trợ của hãng | Phạm vi hỗ trợ, điều kiện thay thế thiết bị, thời hạn |
Triển khai | Khảo sát, cấu hình, chuyển đổi, kiểm thử và bàn giao |
Quản trị | Giờ phục vụ, giám sát, xử lý cảnh báo và thay đổi cấu hình |
Log và báo cáo | Nơi lưu, thời gian lưu, quyền truy cập, phí phát sinh |
Gia hạn và mở rộng | Phí năm tiếp theo, thêm chi nhánh, thêm người dùng |
Thuế và thanh toán | VAT, tiền tệ, lịch thanh toán, hiệu lực báo giá |
Đặc biệt, cần phân biệt hỗ trợ từ hãng và dịch vụ vận hành hằng ngày. Đừng mặc định hợp đồng hỗ trợ đã có người theo dõi cảnh báo, xử lý thay đổi chính sách hoặc rà soát cấu hình cho doanh nghiệp. Hãy yêu cầu các công việc này được ghi rõ trong phạm vi dịch vụ.
3. Vì sao hai doanh nghiệp cùng quy mô có thể nhận báo giá khác nhau?
3.1. Hiệu năng phải được đánh giá theo tính năng sẽ bật
Fortinet Product Matrix công bố riêng các chỉ số Firewall Throughput, NGFW Throughput, Threat Protection Throughput và SSL Inspection Throughput. Vì vậy, chỉ nhìn tốc độ firewall cơ bản chưa đủ để lựa chọn thiết bị cho cấu hình có kiểm tra bảo mật sâu. [3]
Khi yêu cầu tư vấn, doanh nghiệp nên cung cấp lưu lượng giờ cao điểm và các tính năng dự kiến sử dụng. Đề nghị nhà cung cấp chỉ rõ chỉ số hiệu năng dùng để lựa chọn model, điều kiện đo và phương án kiểm thử trong môi trường thực tế.
3.2. Kiến trúc mạng quyết định phạm vi triển khai
Một văn phòng tập trung, một chuỗi nhiều chi nhánh và một hệ thống SaaS có các đường đi dữ liệu khác nhau. Để báo giá sát nhu cầu, hãy mô tả nơi đặt firewall, các hệ thống cần truy cập và những vùng mạng cần tách biệt.
Doanh nghiệp có thể chuẩn bị sơ đồ hiện trạng dựa trên hướng dẫn về thiết kế và phân chia VLAN doanh nghiệp. Sơ đồ càng rõ, nhà cung cấp càng dễ xác định công việc triển khai và điều kiện nghiệm thu.
3.3. Yêu cầu dự phòng và trách nhiệm vận hành
Nếu doanh nghiệp cần cấu hình dự phòng HA, báo giá nên thể hiện riêng số thiết bị, license áp dụng cho từng thiết bị và công việc kiểm thử chuyển đổi. Đừng mặc định thêm thiết bị thứ hai đồng nghĩa toàn bộ hệ thống đã có khả năng duy trì dịch vụ khi xảy ra sự cố.
Về vận hành, hãy xác định ai được phê duyệt mở rule, ai thực hiện thay đổi và ai chịu trách nhiệm khôi phục khi cấu hình gây lỗi. Những yêu cầu này cần được thống nhất trước khi so sánh phí dịch vụ.
4. Cách tính tổng chi phí Firewall trong 3 năm
Để so sánh các phương án, doanh nghiệp có thể lập bảng ngân sách theo công thức:
TCO 3 năm = Chi phí ban đầu + Chi phí định kỳ trong 36 tháng + Chi phí bổ sung theo kế hoạch.
Trong đó, chi phí ban đầu có thể gồm thiết bị và triển khai; chi phí định kỳ gồm các khoản gia hạn, quản trị và lưu log theo hợp đồng. Với phương án tự vận hành, cần tính phần thời gian nhân sự được phân bổ cho Firewall.
Ví dụ ngân sách minh họa
Giả sử doanh nghiệp dùng các giá trị dưới đây để thử cách tính. Tất cả số tiền là giả định, không phải giá thị trường, báo giá IPSIP Việt Nam hoặc mức giá suy ra từ nguồn tham khảo.
Khoản chi | Giả định | Tổng trong 3 năm |
Thiết bị | 30 triệu đồng, mua một lần | 30 triệu đồng |
Triển khai | 8 triệu đồng, một lần | 8 triệu đồng |
License và hỗ trợ | 12 triệu đồng/năm, trả đủ 3 năm | 36 triệu đồng |
Quản trị | 2 triệu đồng/tháng, 36 tháng | 72 triệu đồng |
Tổng | 146 triệu đồng |
Theo giả định này, ngân sách bình quân là khoảng 4,06 triệu đồng/tháng. Ví dụ chưa tính VAT, lưu log riêng, mở rộng hoặc thiết bị dự phòng. Nếu giá mua đã bao gồm license năm đầu, phải điều chỉnh dòng gia hạn để tránh tính trùng.
Khi áp dụng cho báo giá thực tế, hãy so sánh cùng thời hạn và cùng phạm vi. Một phương án có giám sát liên tục sẽ cần được đối chiếu với phương án có trách nhiệm vận hành tương đương.
5. Mua Firewall, thuê quản trị hay dùng Firewall cloud?
5.1. Mua thiết bị và tự vận hành
Doanh nghiệp có thể cân nhắc phương án này khi đã có người phụ trách cấu hình, cập nhật, sao lưu và xử lý sự cố. Trước khi quyết định, nên ghi nhận số giờ nhân sự cần dành cho công việc và phương án thay thế khi người phụ trách vắng mặt.
Nếu đang tìm hiểu chức năng và các hình thức triển khai, có thể đọc bài tường lửa cho doanh nghiệp trước khi lập danh sách yêu cầu mua sắm.
5.2. Mua thiết bị và thuê quản trị Firewall
Phương án này đáng cân nhắc khi doanh nghiệp muốn có đơn vị chịu trách nhiệm vận hành theo hợp đồng. Cần yêu cầu phạm vi rõ ràng: giám sát gì, xử lý cảnh báo nào, bao nhiêu yêu cầu thay đổi, báo cáo theo chu kỳ nào và thời gian phản hồi ra sao.
Doanh nghiệp có thể tham khảo trang dịch vụ Managed Firewall 24/7 của IPSIP và gửi yêu cầu đánh giá phạm vi trước khi xin báo giá.
5.3. Dùng Firewall cloud hoặc FWaaS
Firewall cloud không có một cách tính phí chung cho mọi nhà cung cấp. Chẳng hạn, AWS Network Firewall tính phí theo giờ endpoint và lượng dữ liệu xử lý; TLS inspection có thêm phí theo giờ. Vì vậy, không thể áp dụng bảng giá theo người dùng cho mọi dịch vụ firewall cloud. [4]
Nếu xem xét phương án cloud, doanh nghiệp nên yêu cầu mô hình chi phí cho lưu lượng bình thường, giờ cao điểm và kịch bản mở rộng. Với firewall ảo tự triển khai, cũng cần hỏi rõ tài nguyên máy chủ có nằm trong giá license hay không.
6. Checklist tư vấn báo giá Firewall cho doanh nghiệp
Để giảm số lần trao đổi lại, doanh nghiệp nên chuẩn bị:
Hiện trạng: số văn phòng, chi nhánh, người dùng và thiết bị đang hoạt động.
Lưu lượng: băng thông đường truyền, mức sử dụng giờ cao điểm, ứng dụng quan trọng.
Kiến trúc: sơ đồ mạng, VLAN, máy chủ, cloud và kết nối giữa các địa điểm.
Truy cập từ xa: số người truy cập đồng thời và phương án xác thực dự kiến.
Tính năng: các chức năng cần bật và yêu cầu kiểm tra lưu lượng mã hóa.
Tính liên tục: thời gian gián đoạn có thể chấp nhận và nhu cầu dự phòng.
Vận hành: tự quản trị hay thuê ngoài, giờ phục vụ và quy trình phê duyệt thay đổi.
Ngân sách: thời hạn so sánh, kế hoạch tăng trưởng và các khoản cần báo giá riêng.
Đồng thời, yêu cầu nhà cung cấp trả lời bốn câu hỏi: Giá gồm gì? Gia hạn bao nhiêu? Ai vận hành? Nghiệm thu bằng cách nào?
Điều kiện nghiệm thu nên nêu các kết nối phải hoạt động, các chính sách phải được kiểm tra và tài liệu cần bàn giao. Cách này giúp đánh giá kết quả triển khai bằng yêu cầu cụ thể.
7. 4 sai lầm khiến ngân sách Firewall khó kiểm soát
So sánh giá thiết bị với giá dịch vụ trọn gói: hãy đưa hai phương án về cùng phạm vi trước khi đánh giá.
Chỉ hỏi giá năm đầu: đề nghị thể hiện chi phí từng năm trong thời hạn dự kiến sử dụng.
Không tính công vận hành nội bộ: ghi nhận người phụ trách và thời gian phân bổ vào ngân sách.
Chưa thống nhất quyền sở hữu dữ liệu cấu hình: quy định việc bàn giao cấu hình, tài khoản và log khi kết thúc hợp đồng.
Mua trước, khảo sát sau: hoàn thành mô tả nhu cầu và tiêu chí nghiệm thu trước khi chốt model.
--------------
Câu hỏi thường gặp về giá firewall
Giá firewall có bao gồm license không?
Cần kiểm tra từng báo giá. Yêu cầu tách giá thiết bị, tên gói license, thời hạn và ngày bắt đầu. Nếu mua bundle, hãy xác nhận những hạng mục đã nằm trong bundle để tránh trả phí trùng.
Doanh nghiệp 50 nhân viên nên mua Firewall bao nhiêu tiền?
Số nhân viên chưa đủ để chốt ngân sách. Hãy bổ sung lưu lượng, số kết nối đồng thời, ứng dụng, nhu cầu dự phòng và phạm vi quản trị. Khoảng giá quốc tế trong bài chỉ giúp định hướng bước đầu.
Firewall miễn phí có giúp giảm chi phí không?
Doanh nghiệp nên đánh giá cả tài nguyên triển khai và công quản trị, kể cả khi không trả phí license. Hãy dùng cùng một bảng TCO để xác định phương án có phù hợp năng lực vận hành hay không.
Managed Firewall có bao gồm SOC không?
Không nên mặc định hai phạm vi này giống nhau. Cần kiểm tra hợp đồng có bao gồm tiếp nhận log, phân tích sự kiện và xử lý sự cố hay chỉ quản trị firewall. Nếu cần giám sát an ninh rộng hơn, doanh nghiệp có thể tìm hiểu thêm về dịch vụ SOC 24/7.
Nhận tư vấn ngân sách Firewall phù hợp
Muốn xác định giá Firewall cho doanh nghiệp, bước đầu tiên là làm rõ hệ thống cần bảo vệ và trách nhiệm vận hành. Sau đó, yêu cầu báo giá đủ thiết bị, license, triển khai, gia hạn và quản trị để so sánh trong cùng thời hạn.
Doanh nghiệp có thể liên hệ IPSIP Việt Nam và gửi sơ đồ mạng, băng thông, số chi nhánh cùng yêu cầu vận hành. Những thông tin này giúp việc trao đổi về cấu hình và ngân sách có cơ sở cụ thể.
-----------
Nguồn tham khảo
