1. Zabezpieczenie zasilania
2. Ochrona danych
3. Kompleksowa ochrona danych w sieci firmowej
4. Usługi i outsourcing informatyczny
KOMPLEKSOWA OCHRONA DANYCH W SIECI FIRMOWEJ
FortiGate Anti-Virus Firewall to rodzina kompleksowych systemów zabezpieczeń wyposażonych
w sprzętową akcelerację ASIC (Application Specific Integrated Circuit), która wspomaga funkcje firewall, anti-virus, VPN i IPS. Urządzenia ForiGate są zaprojektowane zgodnie z koncepcją Unified Threat Management (UTM), dzięki czemu umożliwiają realizację wielu funkcji w jednym urządzeniu - oprócz kontroli dostępu i szyfrowania danych wykrywają i eliminują najbardziej niebezpieczne zagrożenia, takie jak wirusy, robaki, próby włamań, umożliwiają też kontrolę treści i ruchu sieciowego. To unikalne rozwiązanie umożliwia budowę zaawansowanych i wysokowydajnych systemów bezpieczeństwa.
Produkty FortiGate są zbudowane w oparciu o własne technologie - FortiASIC, system operacyjny FortiOS oraz własne aplikacje. W Polsce producent zapewnia użytkownikom wsparcie techniczne - FortiCare, bezprzerwowy dostęp do najnowszych wersji systemu - FortiGuard oraz szybki serwis logistyczny AHR/SOS w ciągu 8 godzin w całym kraju.
Systemy FortiGate skutecznie chronią informacje przesyłane w sieciach komputerowych i w Internecie. Znajdują zastosowanie w każdej wielkości sieci: od małych (SOHO), przez średnie (MSB) po duże sieci korporacyjne (Enterprise) i rozległe sieci telekomunikacyjne (Telco).
Fortinet oferuje również szeroki zakres produktów komplementarnych umożliwiających zarządzanie, analizę i raportowanie:
oraz ochronę poczty elektronicznej i stacji roboczych:
Zalety systemów Fortinet:
- Integracja wielu funkcji w jednym urządzeniu upraszcza strukturę sieci
- Kompletny system narzędzi umożliwia sprawne zarządzanie bezpieczeństwem IT
- Kompleksowa ochrona zasobów zmniejsza koszty ich utrzymania
- Szerokie spektrum urządzeń umożliwia dobór właściwego rozwiązania
- Nowoczesna technologia ASIC zapewnia ochronę zasobów z dużą przepływnością
- Własne technologie dają pewność obsługi i gwarancję użytych zabezpieczeń
- Duże wydajności urządzeń umożliwiają obsługę największych sieci telekomunikacyjnych
- Obsługa ponad standardowych protokołów pozwala na realizację wielu dodatkowych usług
- Spójny, jeden interfejs zarządzania ułatwia administrację systemem
- Tryb transparentny ułatwia testy i implementację w istniejącej sieci
- Przystępna cena obniża koszty inwestycji
| Systemy dla rynku SOHO [od 1 do 50 użytkowników] |
FortiGate 50A [ 50MB/s ]
FortiGate 60 [ 70MB/s ]
FortiWiFi 60 [ 70MB/s ]
|
| Systemy dla rynku MSB [od 50 do 500 użyt.] |
FortiGate 100A [ 100MB/s ]
FortiGate 200A [ 150MB/s ]
FortiGate 300A [ 400MB/s ]
|
| Systemy dla rynku Enterprise [od 200 do 1000 użyt.] |
FortiGate 400A [ 450MB/s ]
FortiGate 500A [ 500MB/s ]
FortiGate 800 [ 1GB/s ]
FortiGate 3000 [ 2GB/s ]
FortiGate 3600 [ 4GB/s ]
|
| Systemy dla telekomunikacji [powyżej 1 tys. użyt.] |
FortiGate 5020 [ 8GB/s ]
FortiGate 5050 [ 20GB/s ]
FortiGate 5140 [ 20GB/s ]
|
|
SOHO |
SMB |
| Anti-virus Firewall |
FG-50A |
FG-60 |
WiFi-60 |
FG-100A |
FG-200A |
FG-300A |
| Interfejsy |
| 10/100 Ethernet |
2 |
2+4s |
2+4s |
4+4s |
4+4s |
4 |
| 1 Gigabit Ethernet |
|
|
|
|
|
2C |
| Parametry |
| Jednoczesnych sesji |
25K |
50K |
50K |
200K |
400K |
400K |
| Nowych sesji / sekundę |
2K |
2K |
2K |
4K |
4K |
10K |
| Wydajność firewall (b/s) |
50M |
70M |
70M |
100M |
150M |
400M |
| Wydajność VPN/3DES (b/s) |
10M |
20M |
20M |
40M |
70M |
120M |
| Reguły bezpieczeństwa |
200 |
500 |
500 |
1000 |
2000 |
5000 |
| Harmonogramy |
256 |
256 |
256 |
256 |
256 |
256 |
| Licencja |
nielimitowana |
| Funkcje |
| FW - ilość profili |
32 |
32 |
32 |
32 |
32 |
32 |
| VPN - ilość tuneli |
20 |
40 |
40 |
80 |
80 |
100 |
| AV* - www.wildlist.org |
Automatyczna aktualizacja |
| IDP* - ilość sygnatur - 1600+ |
Automatyczna aktualizacja |
| WF* - 25 mln URL, 56 kat. |
Automatyczna aktualizacja |
| AS* - heurystyka, bayesian |
Automatyczna aktualizacja |
*) Dla wszystkich systemów FortiGate
|
ENTERPRISE |
| Anti-virus Firewall |
FG-400A |
FG-500A |
FG-800 |
FG-3000 |
| Interfejsy |
| 10/100 Ethernet |
4 |
4+4s |
4 |
3 |
| 1 Gigabit Ethernet |
2C |
2C |
4SX |
1C/2F |
| Parametry |
| Jednoczesnych sesji |
400K |
400K |
400K |
975K |
| Nowych sesji / sekundę |
10K |
10K |
10K |
2,25G |
| Wydajność firewall (b/s) |
450M |
500M |
1G |
100M |
| Wydajność VPN/3DES (b/s) |
135M |
150M |
200M |
530M |
| Reguły bezpieczeństwa |
5000 |
8000 |
20000 |
50000 |
| Harmonogramy |
256 |
256 |
256 |
256 |
| Licencja |
nielimitowana |
| Funkcje |
| FW - ilość profili |
32 |
32 |
32 |
200 |
| VPN - ilość tuneli |
200 |
1,5K |
1,5K |
5K |
| AV* - www.wildlist.org |
Automatyczna aktualizacja |
| IDP* - ilość sygnatur - 1600+ |
Automatyczna aktualizacja |
| WF* - 25 mln URL, 56 kat. |
Automatyczna aktualizacja |
| AS* - heurystyka, bayesian |
Automatyczna aktualizacja |
| QoS - zarządzanie pasmem |
|
*) Dla wszystkich systemów FortiGate
|
TELCO |
| Anti-virus Firewall |
FG-3600 |
FG-4000 |
FG-5001 |
FG-5020 |
FG-5050 |
FG-5140 |
| Interfejsy |
| 10/100 Ethernet |
1 |
|
|
|
|
|
| 1 Gigabit Ethernet |
2C/4F |
4 lub 20 |
4/4SFP |
8/8SFP |
10/20SFP |
56/56SFP |
| Parametry |
| Jednoczesnych sesji |
1M |
10M |
1M |
2M |
5M |
14M |
| Nowych sesji / sekundę |
25K |
200K |
25K |
50K |
125K |
350K |
| Wydajność firewall (b/s) |
4G |
20G |
4G |
8G |
20G |
56G |
| Wydajność VPN/3DES (b/s) |
600M |
6G |
600M |
1,2G |
3G |
8G |
| Reguły bezpieczeństwa |
50K |
500K |
50K |
100K |
250K |
700K |
| Harmonogramy |
256 |
256 |
256 |
256 |
256 |
256 |
| Licencja |
nielimitowana |
| Funkcje |
| FW - ilość profili |
200 |
200 |
200 |
200 |
200 |
200 |
| VPN - ilość tuneli |
5K |
5K |
5K |
5K |
5K |
5K |
| AV* - www.wildlist.org |
Automatyczna aktualizacja |
| IDP* - ilość sygnatur - 1600+ |
Automatyczna aktualizacja |
| WF* - 25 mln URL, 56 kat. |
Automatyczna aktualizacja |
| AS* - heurystyka, bayesian |
Automatyczna aktualizacja |
| QoS - zarządzanie pasmem |
|
*) Dla wszystkich systemów FortiGate
Architektura
- nowoczesny ASIC (Application Specific Integrated Circuit)
- sprzętowa akceleracja dla funkcji FW, VPN, AV, IPS
- dedykowany system operacyjny
- własne aplikacje: FW, AV, IDS+IPS, WF, AS, QoS/TS
Enhanced Features
- Real-time Application Scanning Without Adding Noticeable Delay
- Full content reassembly in addition to deep packet inspection
- Global Threat Response System With Automated Updates (FortiProtect)
- Global Web Content Filtering Service (FortiGuard)
- Central Management (FortiManager)
- Central Logging & Reporting (FortiLog)
- Enhanced Central Reporting (FortiReporter)
- Multiple Language Support (English, Chinese, Japanese, and Korean)
- Network-Based (FortiGate) and Host-Based (FortiClient)
- HW & SW Combined for Single Unit Licensing Scheme
Wysoka dostepność
- Active-Active / Active-Passive
- FW/VPN Connection Failover
- Configuration Synchronization
- Device Failure Detection & Notification
- Redundant Power Supplies (not all models)
- Link Status Monitor
- Guaranteed, Maximum, Priority Bandwidth Shaping
- Multiple WAN Link Support
- Multiple DMZ Support
Parametry Firewall [FW]
- Stateful Firewall
- Integrated Blocking for IPS, AV (Dynamic Threat Prevention System)
- Virtual Domain Support (both NAT/Route and Transparent Mode)
- H323 NAT Traversal
Parametry routingu
- Static Routes
- RIPv1 and RIPv2 Support
- OSPF Support
- NAT, PAT, Transparent Bridge Mode
- VLAN Tagging (802.1q)
- Quality of Service / DiffServ Support
- DNS Proxy
- DHCP Client & Server Support
- WINS Support
- Multi-Zone / Routing Support
- Policy-Based Routing
- PPPoE Support
Parametry VPN
- IPSec, PPTP, L2TP
- Encryption (DES, 3DES, AES)
- SHA-1 / MD5 Authentication
- IKE Certification Authentication
- IPSec NAT Traversal
- PPTP, L2TP, VPN Client Pass Through
- Hub and Spoke Support
- Dead Peer Detection
Parametry antywirusa [AV]
- Scans HTTP, POP3, IMAP, SMTP, FTP
- Scans Encrypted VPN Tunnels
- Signature Detection / Heuristic Detection
- Spyware & Grayware Detection
- Block by File Size and Type
- Global Threat Response System With
- Automatic Virus Signature Updates
- Push and/or Pull Updates
Parametry IDS+IPS [IDP]
- Anomaly Detection for 30+ Attacks
- Custom User Defined Signatures
- Peer-to-Peer Detection
- Logging, Blocking, Alerting
- Multiple Response Mechanisms
- Global Threat Response System With
- Automated Attack Signature Updates
- Push and/or Pull Updates
Parametry Web Filtering [WF]
- URL/Keyword/Phrase Block
- URL Exempt List
- Protection Profiles
- Blocks Java Applet, Cookies, Active X
Parametry antyspam [AS]
- Real-Time Blackhole List (RBL) Support
- Open Relay Database Server (ORDB) Support
- Black/White List Support
- Keyword/Phrase Blocking
- IP Address Blacklist/Exempt List
- DNS Lookup Support
- Email Address Lookup Support
- MIME Header Checking
Parametry uwierzytelniania
- Local User Database
- RADIUS
- LDAP (Active Directory)
- Digital Certificates
- RSA Secure ID Support
- Xauth Over RADIUS Support For IPSec VPN
- Trusted Host Enforcement - IP/MAC Address Binding
Parametry zarzadzania
- Web Interface - HTTPs
- Command Line Interface (CLI) - Console,
- Role-Based Administration
- Multiple Administrator Support
- Upgrades & Changes via TFTP & WebUI
- System Software Rollback
- Central Management Support - FortiManager
Certyfikaty
- FCC Class A Part 15
- CSA/CUS, CE, UL
- FIPS140-2,
- EAL 4+
- ICSA (AV, FW, VPN, IPS, SSL)
Należy do rodziny produktów : FortiGate
FortiGate to rodzina kompleksowych systemów zabezpieczeń wyposażonych w sprzętową akcelerację ASIC (Application Specific Integrated Circuit), która wspomaga funkcje firewall, anti-virus, VPN i IPS. Urządzenia ForiGate są zaprojektowane zgodnie z koncepcją Unified Threat Management (UTM), oprócz kontroli dostępu i szyfrowania danych wykrywają i eliminują najbardziej niebezpieczne zagrożenia, umożliwiają też kontrolę treści i ruchu sieciowego. To unikalne rozwiązanie umożliwia budowę zaawansowanych i wysokowydajnych systemów bezpieczeństwa.
|
