Thông báo 24188/TB-CHQ năm 2025 về kết quả xác định trước mã số đối với Thiết bị tường lửa Axgate 13000S do Cục trưởng Cục Hải quan ban hành

BỘ TÀI CHÍNH
CỤC HẢI QUAN
-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 24188/TB-CHQ

Hà Nội, ngày 15 tháng 9 năm 2025

1. Hàng hóa đề nghị xác định trước mã số do tổ chức, cá nhân cung cấp:

2. Tóm tắt mô tả hàng hóa được xác định trước mã số: Theo hồ sơ đề nghị xác định trước mã số, thông tin mặt hàng như sau:

- Thành phần, cấu tạo, công thức hóa học: Thiết bị Axgate 13000S là một giải pháp tường lửa thế hệ mới (Next Generation Firewall) tích hợp nhiều chức năng bảo mật tiên tiến, phù hợp với các tổ chức doanh nghiệp và trung tâm dữ liệu lớn. Thiết bị này bao gồm các thành phần cứng chính sau:

+ CPU: 16 Core 2.9 Ghz x 2: giúp xử lí luồng dữ liệu mạng lớn với hiệu suất cao, hỗ trợ đa nhiệm các chức năng bảo mật nâng cao như IPS, DPI...

+ Bộ nhớ Ram: 96GB: cung cấp đủ bộ nhớ để kết nối đồng thời và lưu lượng.

+ Lưu trữ hệ thống SSD 250GB: dùng cho hệ điều hành và các thành phần hệ thống.

+ Lưu trữ nhật ký: SSD 4TB dùng để lưu trữ nhật ký (log), báo cáo, và các dữ liệu giám sát.

+ Hệ điều hành (Axgate Operating System- AOS): hệ điều hành chuyên dụng do hãng phát triển, tối ưu cho bảo mật, vận hành ổn định, ít lỗ hỏng.

+ Cổng mạng: 4 cổng 10 Gbase-R (tối đa 32 cổng), 8 cổng 1 Gbase-R (tối đa 64 cống), ngoài ra có thể mở rộng cổng 40G.

+ Bộ cấp nguồn: Nguồn điện thường cấp cho thiết bị là 220V AC.

+ Khung: Rackmount 2U tiêu chuẩn

+ Ngoài ra thiết bị còn các thành phần bổ trợ như quạt làm mát công suất cao, cổng console R-232.

- Cơ chế hoạt động, cách thức sử dụng: Thiết bị tường lửa Axgate 13000 S hoạt động theo mô hình tường lửa thế hệ mới (NGFW) với cơ chế như sau:

+ Bước 1: Khởi tạo và cấu hình ban đầu Cài đặt địa chỉ IP cho các công WAN, LAN

Xây dựng chính sách tường lửa, ví dụ như từ mạng Lan truy cập ra mạng internet, nhưng từ mạng internet chỉ được truy cập vào Web Server

+ Bước 2: Nhận lưu lượng mạng từ bên ngoài (WAN hoặc Internet)

Thông qua các cổng mạng RJ45/ SFP, lưu lượng mạng từ WAN, Internet hoặc từ mạng nội bộ (LAN) sẽ được đưa vào thiết bị Axgate 13000S. Thông thường có thể nhận lưu lượng từ người dùng nội bộ thông qua thiết bị chuyển mạch, người dùng bên ngoài mạng Internet (qua VPN), hoặc truy cập từu mạng Internet vào Web Server → truyền nhận dữ liệu.

+ Bước 3: Phân tích và xử lý theo chính sách tường lửa thiết lập ban đầu

* Packet Inspection: kiểm tra header IP, TCP/UDP, Port +Stateful Inspection : Xem xét trạng thái kết nối (mới, đã thiết lập, quá hạn)

* Deep Packet Inspection (DPI): Phân tích sâu vào payload dữ liệu, nhận diện ứng dụng

* IPS/ IDS Engine: So sánh mẫu tấn công để phát hiện tấn công

* Anti-DdoS Engine: Phát hiện và chặn lưu lượng tấn công bất thường

* URL& Content Filtering: Chặn website hoặc các nội dung nguy hiểm

+ Bước 4: Quyết định xử lý

Sau khi phân tích các lưu lượng, thiết bị thường lửa sẽ đưa ra các phản hồi trên hệ thống như allow (cho phép lưu lượng đi tiếp), Drop (loại bỏ gói tin); Reject (gửi thông báo lỗi về nguồn), redirect (chuyến lưu lượng về máy chủ Proxy hoặc IPS chuyên dụng)

+ Bước 5: Chuyển tiếp hoặc chặn

* Nếu đạt điều kiện sẽ chuyến tiếp gói tin tới máy chủ nội bộ hoặc mạng internet

* Nếu phát hiện bất thường sẽ chặn gói tin và ghi log sự kiện

+ Bước 6: Ghi log và gửi báo cáo

Ghi lại thông tin: ai đã truy cập, thời gian truy cập, có bất kì sự tấn công nào bất thường không

Gửi log đến hệ thống lưu trữ và giám sát

- Hàm lượng tính trên trọng lượng: 16kg

- Thông số kỹ thuật:

* Thông số phần cứng:

+ CPU: 16 Core 2.9 Ghz x 2

+ Bộ nhớ Ram: 96GB

+ Lưu trữ hệ thống: SSD 250GB

+ Lưu trữ nhật ký: SSD4TB

+ Cổng mạng: 4 cổng 10 Gbase-R (tối đa 32 cổng), 8 cổng 1 Gbase-R (tối đa 64 cống), ngoài ra có thể mở rộng cổng 40G.

* Kích thước vật lý:

+ Khung: Rackmount 2U tiêu chuẩn

+ Kích thước: 438 x 598 x88 mm

+ Tuân thủ các tiêu chuẩn quốc tế về an toàn và bảo mật

Thông số kĩ thuật về hiệu suất:

+ Băng thông tường lửa: 320Gbps

+ Băng thông chống xâm nhập: 49.3 Gbps

+ Băng thông IPS VPN: 41.7 Gbps

* Thông số kĩ thuật về nguồn:

+ Công suất tiêu thụ: AVG 144.3/MAX 450

+ Điện áp: 100-240V, ngoài ra có sử dụng thêm nguồn điện dự phòng kép, thiết bị có hỗ trợ 2 nguồn điện cung cấp điện độc lập

- Công dụng theo thiết kế: Axgate 13000S là thiết bị tường lửa thế hệ mới được thiết kế để chủ yếu phục vụ cho nhu cầu bảo mật và quản lý mạng. Nó tích hợp nhiều chức năng bảo mật, quản lý mạng và bảo vệ hệ thống khỏi các mối đe dọa tiềm ẩn, kiểm soát và quản lý băng thông, VPN và mã hóa, phát hiện và ngăn chặn chống tấn công xâm nhập trong quá trình truyền nhận dữ liệu.

3. Kết quả xác định trước mã số:

thuộc nhóm 85.17 “Bộ điện thoại, kể cả điện thoại thông minh và điện thoại khác cho mạng di động tế bào hoặc mạng không dây khác; thiết bị khác để truyền hoặc nhận tiếng, hình ảnh hoặc dữ liệu khác, kể cả các thiết bị viễn thông nối mạng hữu tuyến hoặc không dây (như loại sử dụng trong mạng nội bộ hoặc mạng diện rộng), trừ loại thiết bị truyền hoặc thu của nhóm 84.43, 85.25, 85.27 hoặc 85.28”, phân nhóm “- Thiết bị khác để phát hoặc nhận tiếng, hình ảnh hoặc dữ liệu khác, kể cả thiết bị thông tin hữu tuyến hoặc không dây (như loại sử dụng trong mạng nội bộ hoặc mạng diện rộng)”, phân nhóm 8517.62 “- - Máy thu, đổi và truyền hoặc tái tạo âm thanh, hình ảnh hoặc dạng dữ liệu khác, kể cả thiết bị chuyển mạch và thiết bị định tuyến”, phân nhóm “- - - Thiết bị dùng cho hệ thống hữu tuyến sóng mang hoặc hệ thống hữu tuyến kỹ thuật số”, mã số 8517.62.49 “- - - - Loại khác” tại Danh mục hàng hóa xuất khẩu, nhập khẩu Việt Nam.

Nơi nhận:
- Công ty TNHH LG CNS Việt Nam
(Tầng 4, tòa nhà YoungJin E&C Hải Phòng, KCN Tràng Duệ. An Dương, Hải Phòng);
- PCT. Lưu Mạnh Tưởng (để b/cáo);
- Chi cục Kiểm định Hải quan;
- Các Chi cục Hải quan khu vực (để t/hiện);
- Cổng thông tin điện tử Hải quan;
- Lưu: VT, NVTHQ-PL-Hoàng (3b).

TL. CỤC TRƯỞNG
KT. TRƯỞNG BAN NGHIỆP VỤ THUẾ HQ
PHÓ TRƯỞNG BAN




Đào Thu Hương