FortiGate – устройство комплексной сетевой безопасности

FortiGate – устройство комплексной
сетевой безопасности

Портфолио продуктов Fortinet

FortiDDoS SMALL/MEDIUM VM
SERVICE PROVIDER ENTERPRISE
FortiGate FortiGate
3000-5000 Series 20-1000 Series
FortiAuthenticator LARGE ENTERPRISE
FortiGate FortiSwitch
1000-3000 Series

FortiAP FortiScan

FortiManager FortiDB
FortiAnalyzer FortiWeb
FortiMail

Портфолио продуктов Fortinet

FortiGate FortiMail FortiDB FortiDDoS
Платформа сетевой Защита почтовых Решение по защите Защита от атак типа
безопасности систем баз данных «Отказ в
обслуживании»
Безопасность FortiWeb FortiScan FortiAuthenticator
Межсетевой экран Управление Управление доступом
для Веб- уязвимостями
FortiAP приложений
Беспроводной доступ
FortiBalancer FortiDNS
Доступность Высокопроизводительный
FortiSwitch приложений DNS-сервер
Проводной доступ Сетевые сервисы
FortiCache FortiVoice
FortiClient Кеширование VoIP & IP
Защита конечных контента телефония
устройств
FortiToken FortiManager FortiAnalyzer
Двухфакторная Централизованное Централизованный Управление
аутентификация управление сбор данных и
устройствами отчетность

FortiGuard FortiCare FortiCloud
Сетевые сервисы и Сервис поддержки Облачный сервис Сервисы
сервисы безопасности

Также доступны в виде виртуальных устройств

FortiGate: Интегрированная архитектура
систем информационной безопасности

Защита в режиме
реального времени Обновления FortiGuard™
Система
Антивирусная Web-фильтр Контроль Сканер
Функции обеспечения система
предотвращения Антиспам
приложений уязвимостей (VM)
вторжений (IPS)
cетевой безопасности Предотвращение
Межсетевой Виртуальная
и сетевые технологии экран частная сеть
утечки данных WAN-Оптимизация Шейпинг трафика
(DLP)
полностью интегрированы (VPN)
в единую систему Беспроводная Проверка протокола Высокая
Интернет- Балансирование нагрузки
локальная сеть безопасных доступность
телефония соединений (SSL)

Специализированная
программная
платформа
Специализированная ОС
Высокая
производительность Специализированные процессоры
Техническая поддержка
и сервисное обслуживание FortiCare™ FortiGuard Labs

Предоставляет гибкость в развѐртывании и в построении многоуровневого решения
по сетевой безопасности

Строение FortiGate

FortiCare Премиум–сервисы Fortinet
• Стандартное и расширенное аппаратное и • Усовершенствованные Соглашения об уровне
программное обеспечение, а также пакеты обслуживания (SLA) и Техническое управление
поддержки платформы аккаунтами (TAM)
Расширенная поддержка 8x5: техническая Профессиональные и консультационные услуги
поддержка в режиме 8x5, возврат и замена,
Fortinet
обновление ПО
• Проектирование и внедрение

Комплексная поддержка 24x7: техническая Авторизованное обучение Fortinet и сертификация
поддержка в режиме 24x7, расширенная замена специалистов
аппаратного обеспечения NBD (на следующий
рабочий день), обновление ПО • Углубленные обучающие семинары


Аппаратные решения FortiGate Виртуальные решения FortiGate
• Специализированные • Обеспечение защиты посредством
высокопроизводительные системы унифицированного управления угрозами
• Процессоры ускорения (UTM) для облачной среды
• Проводные и беспроводные соединения

Процессор,
Процессор
Сетевой обеспечивающий
обработки
процессор функции
контента
безопасности


Операционная система FortiOS
Веб-интерфейс,
• Проприетарная ОС, исключает слабые интерпретатор Мониторинг по
Логирование на
места в защите данных и несоответствия, командной строки, протоколу SNMP
Syslog совместимые
устройства
присутствующие в других ОС панель инструментов
• Специализированная ОС небольшого и статистика
размера для обеспечения безопасности и Встроенные Предупреждения
эффективности средства на электронную
• Используется флэш-память, как более отчетности почту
надѐжное решение
• Типичный набор функциональных Стандарт для
возможностей всей платформы Архивирование мониторинга
• * По умолчанию установлено 10 контента компьютерных сетей
виртуальных доменов (SFLOW)


Функциональные характеристики
• Доступны по умолчанию, никаких скрытых платежей и обновления ПО
Высокая доступность в режимах:
A-A, A-P, виртуальный кластер,
weighted

Система IP v6 FW + унифицированное
Межсетевой Виртуальная предотвращения
Контроль Антивирус Web-фильтр управление угрозами (UTM)
экран частная сеть (VPN) вторжений (IPS) приложений

Протоколы маршрутизации

Встроенный беспроводный
контроллер WLAN
Контроллер Управление Балансировка нагрузки на
Предотвращение Шейпинг Оптимизация
Антиспам сетевого доступа уязвимостями
утечки данных (DLP)
трафика WAN-трафика серверы
(NAC)


Сервис подписки FortiGuard
Служба антивирусной поддержки от FortiGuard • Автоматическое обновление сервисов
Служба IPS от FortiGuard защиты от угроз в режиме реального
времени
Сервис веб-контент фильтрации от FortiGuard • Самое быстрое время реакции на угрозу
в индустрии
Служба антиспама от FortiGuard
• Всеобъемлющая база угроз, работа в
режиме 24x7x365
Управление уязвимостями от FortiGuard
• Все действия – под рукводством мировой
команды Fortinet по изучению угроз

Оборудование FortiGate для малого бизнеса

Устройства защиты для дома, малых офисов и
филиалов

• Высокая производительность,
FWF-20C многофункциональная безопасность от
FG-20C множественных угроз для филиалов, малых и
домашних офисов, удаленных сотрудников
FWF-40C
FG-40C
Основные преимущества:
FWF-60C ✓ Высокая пропускная способность межсетевого
экрана и протокола IPSec VPN
FG-60C
✓ Высокоскоростное управление и контроль
приложений
✓ Ускоренное быстродействие систем
предотвращения вторжений/антивирусных
программ
✓ Встроенное хранилище данных для оптимизации
WAN-трафика, локальное протоколирование и
FWF-80C архивирование
FG-80C ✓ Интегрированный Wi-Fi-модуль на определенных
моделях

Оборудование для малого офиса FortiGate: сравнение

FG-20C FG-40C FG-60C FG-80C FG-100D

Максимальная пропускная
20 / 20 / 20 200 / 200 / 200 1/1/1 1/1/1 2500/1000/200
способность межсетевого экрана
Мбит/c Мбит/c Гбит/с Гбит/с Мбит/c
(UDP-пакеты 1518/512/64 байт)

Максимальное количество
10,000 40,000 400,000 1 млн. 2.5 млн.
одновременных сессий
Количество новых сессий/сек 1,000 2,000 3,000 12,000 22,000
Максимальная пропускная 20 Мбит/c 60 Мбит/c 70 Мбит/c
140 Мбит/c 450 Мбит/c
способность IPsec VPN
20 Мбит/c 135 Мбит/c 135 Мбит/c 350 Мбит/c 950 Мбит/c
способность IPS (HTTP)
Антивирус (прокси/потоковый) 12/20 Мбит/c 20/40 Мбит/c 20/40 Мбит/c 50/190 Мбит/c 300/700 Мбит/c
поддерживаемых точек доступа - 5 5 16 32
FortiAP
20 500 500 1,000 1,000
поддерживаемых FortiToken
Виртуальный домен (по
умолчанию/максимальное - 10 / 10 10 / 10 10 / 10 10 / 10
количество)
Встроенная память 2 ГБ 4 ГБ 8 ГБ 8 ГБ 32 ГБ

Wi-Fi, аналоговый модем, Wi-Fi, аналоговый
Wi-Fi + аналоговый модем, Wi-Fi +
Разновидности устройств Wi-Fi, LENC Wi-Fi, LENC модем, LENC, SFP аналоговый модем,
LENC
модуль LENC

FortiGate-20C

• 1 медный WAN интерфейс по технологии GbE
• 4 медных коммутируемых интерфейса по
технологии GbE

Производительность устройства
Пропускная способность системы предотвращения
способность межсетевого экрана 20/20/20 Мбит/c 20 Мбит/c
Максимальная пропускная способность антивирусной
Максимальная задержка 6 µѕ 12 / 20 Мбит/c
системы (прокси/поток)
Максимальное количество Виртуальные домены (значение по умолчанию /
10,000 н/д
одновременных сессий максимальное значение)
Максимальное количество подключаемых точек
Количество новых сессий/сек 1,000 н/д
доступа FortiAP
Политик межсетевого экрана
200 / н/д Максимальное количество поддерживаемых FortiToken 20
(система/виртуальный домен)
20 Мбит/c Количество IPSec VPN-туннелей типа Клиент-Шлюз 100
Максимальная пропускная Одновременные пользователи SSL-VPN (максимально
н/д н/д
способность SSL-VPN рекомендованное кол-во)

FortiWi-Fi-20C

• 1 медный WAN интерфейс по технологии GbE
• 4 медных коммутируемых интерфейса по

Пропускная способность системы предотвращения
способность межсетевого экрана 20/20/20 Мбит/c 20 Мбит/c
Максимальное количество Виртуальные домены (значение по умолчанию /
10,000 н/д
одновременных сессий максимальное значение)
Количество новых сессий/сек 1,000 н/д
Политик межсетевого экрана
200/ н/д Максимальное количество поддерживаемых FortiToken 20
(система/виртуальный домен)
20 Мбит/c Количество IPSec VPN-туннелей типа Клиент-Шлюз 100
Максимальная пропускная Одновременные пользователи SSL-VPN (максимально
н/д н/д
способность SSL-VPN рекомендованное кол-во)

FortiGate-40C

• 2 медных WAN интерфейса по технологии GbE
• 5 медных коммутируемых интерфейсов по

Максимальная пропускная способность Пропускная способность системы
200/200/200 Мбит/c 135 Мбит/c
межсетевого экрана (1518/512/64 байт) предотвращения вторжений (IPS)
Максимальная пропускная способность
антивирусной системы (прокси/поток)
Максимальное количество одновременных Виртуальные домены (значение по
40,000 10 / 10
сессий умолчанию / максимальное значение)
Максимальное количество подключаемых
Количество новых сессий/сек 2,000 5
точек доступа FortiAP
Политик межсетевого экрана Максимальное количество поддерживаемых
5,000 / 500 500
(система/виртуальный домен) генераторов паролей FortiToken
Соединение типа Клиент-Шлюз IPSec VPN-
протокола защиты данных IPsec VPN- 60 Мбит/c 250
туннелей
соединений
Максимальная пропускная способность Одновременные пользователи SSL-VPN
15 Мбит/c 40
SSL-VPN (максимально рекомендованное кол-во)

FortiWiFi-40C

• 5 медных коммутируемых интерфейсов по

Максимальная пропускная способность Пропускная способность системы
200/200/200 Мбит/c 135 Мбит/c
межсетевого экрана (1518/512/64 байт) предотвращения вторжений (IPS)
Максимальное количество одновременных Виртуальные домены (значение по
40,000 10 / 10
сессий умолчанию / максимальное значение)
5,000 / 500 500
протокола защиты данных IPsec VPN- 60 Мбит/c 250
туннелей
Максимальная пропускная способность Одновременные пользователи SSL-VPN
15 Мбит/c 40
SSL-VPN (максимально рекомендованное кол-во)

FortiGate-60C

• 1 медный DMZ интерфейс по технологии GbE
• 5 медных настраиваемых портов по технологии GbE
• ExpressCard разъем

Максимальная пропускная способность Пропускная способность системы предотвращения
1 / 1 / 1 Гбит/c 135 Мбит/c
межсетевого экрана (1518/512/64 байт) вторжений (IPS)
Виртуальные домены (значение по умолчанию /
Максимальное количество одновременных сессий 400,000 10 / 10
максимальное значение)
Политик межсетевого экрана (система/виртуальный Максимальное количество поддерживаемых
5,000 / 500 500
домен) генераторов паролей FortiToken
Максимальная пропускная способность протокола
70 Мбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 500
защиты данных IPsec VPN-соединений
Одновременные пользователи SSL-VPN
Максимальная пропускная способность SSL-VPN 15 Мбит/c 60
(максимально рекомендованное кол-во)

FortiWiFi-60C


Максимальная пропускная способность межсетевого Пропускная способность системы предотвращения
1 / 1 / 1 Гбит/c 135 Мбит/c
экрана (1518/512/64 байт) вторжений (IPS)
5,000 / 500 500

FortiWiFi-60CM


1 / 1 / 1 Гбит/c 135 Мбит/c
5,000 / 500 500
Одновременные пользователи SSL-VPN (максимально
рекомендованное кол-во)

FortiGate-60C-SFP

• 1 SFP WAN разъѐм

1 / 1 / 1 Гбит/c 135 Мбит/c
5,000 / 500 500


FortiGate-80C

• 2 медных WAN интерфейса по
• 1 DMZ интерфейс по технологии
Fast Ethernet
• 6 настраиваемых интерфейсов по
технологии Fast Ethernet

1900/700/120 Мбит/c 350 Мбит/c
Максимальная задержка 45 µѕ 50/190 Мбит/c
Максимальное количество одновременных сессий 1 млн. 10/10
Количество новых сессий/сек 12 тыс. 16
5,000/500 500
140 Мбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 1,000

FortiGate-80CM

Fast Ethernet

Максимальная пропускная способность 1900/700/120 Пропускная способность системы
350 Мбит/c
межсетевого экрана (1518/512/64 байт) Мбит/c предотвращения вторжений (IPS)
Максимальное количество одновременных Виртуальные домены (значение по умолчанию
1 млн. 10/10
сессий / максимальное значение)
5,000/500 500
протокола защиты данных IPsec VPN- 140 Мбит/c 1,000
туннелей
Максимальная пропускная способность SSL- Одновременные пользователи SSL-VPN
70 Мбит/c 60
VPN (максимально рекомендованное кол-во)

FortiWiFi-80CM

Fast Ethernet

Максимальная пропускная способность 1900/700/120 Пропускная способность системы
350 Мбит/c
межсетевого экрана (1518/512/64 байт) Мбит/c предотвращения вторжений (IPS)
Максимальное количество одновременных Виртуальные домены (значение по умолчанию /
1 млн. 10/10
сессий максимальное значение)
5,000/500 500
Максимальная пропускная способность Соединение типа Клиент-Шлюз IPSec VPN-
140 Мбит/c 1,000
протокола защиты данных IPsec VPN-соединений туннелей

FortiGate-100D

• 1 медный DMZ интерфейс по технологии
GbE
• 1 медный интерфейс для управления по
• 2 медных HA интерфейса по технологии
GbE
• 16 медных настраиваемых интерфейсов
по технологии GbE

Максимальная пропускная способность межсетевого 2500 / 1000 / Пропускная способность системы предотвращения
950 Мбит/c
экрана (1518/512/64 байт) 200 Мбит/c вторжений (IPS)
Максимальное количество одновременных сессий 2.5 млн. 10 / 10
10,000 / 5,000 1,000
Максимальная пропускная способность протокола защиты
данных IPsec VPN-соединений

FortiGate-Rugged-100C

• 2 медных интерфейса по технологии GbE
• 4 медных интерфейса по технологии Fast Ethernet
• 4 100Base-FX интерфейса (SC)

Производительность аппаратных устройств
Максимальная пропускная способность межсетевого 2000 / 1000 / 180 Пропускная способность системы предотвращения
950 Мбит/c
экрана (1518/512/64 байт) Мбит/c вторжений (IPS)
Максимальная пропускная способность антивирусной 300 / 700
Максимальная задержка 34 µѕ
системы (прокси/поток) Мбит/c
Максимальное количество одновременных сессий 2.5 млн. 10 / 10
Максимальное количество подключаемых точек доступа
FortiAP
Политик межсетевого экрана (система/виртуальный Максимальное количество поддерживаемых генераторов
10,000 / 5,000 1,000
домен) паролей FortiToken

Оборудование FortiGate для среднего бизнеса

Системы защиты среднего уровня для организаций
средних масштабов и филиалов крупных предприятий

• Высокая производительность,
многофункциональная безопасность и
FG-1240B защита от множества угроз для организаций
средних масштабов и филиалов крупных
предприятий
• Значительно более высокое соотношение
FG-1000C цена-качество и больше интерфейсов, чем в
любом продукте этого класса
FG-800C
✓ Высокая пропускная способность межсетевого экрана
FG-600C и протокола IPSec VPN
✓ Высокоскоростное управление и контроль приложений
FG-300C ✓ Ускоренное быстродействие систем предотвращения
вторжений/антивирусных программ

FG-200B ✓ Системы хранения данных для оптимизации WAN-
трафика, локальное протоколирование и
архивирование*
FG-200B-POE
*модель FGT-200B требует установки дополнительный жѐсткого диска

Системы защиты среднего уровня FortiGate: сравнение

FG-200B FG-300C FG-600C FG-800C FG-1000C FG-1240B
Максимальная пропускная 40-44/40-
5/5/4 8/8/8 16 / 16 /16 20 / 20 / 20 20 / 20 / 20
способность межсетевого экрана 44/38-42
Гбит/c Гбит/c Гбит/c Гбит/c Гбит/c
(UDP-пакеты 1518/512/64 байт) Гбит/c

500 тыс. 2 млн. 3 млн. 7 млн. 7 млн. 5 млн.
Количество новых сессий/сек 15,000 50,000 70,000 190,000 190,000 120,000
2.5 Гбит/c 4.5 Гбит/c 8 Гбит/c 8 Гбит/c 8 Гбит/c 16-18.5 Гбит/c
650 Мбит/c 1.4 Гбит/c 3 Гбит/c 6 Гбит/c 6 Гбит/c 5-8 Гбит/c
способность IPS (HTTP)
95 / 200 200 / 550
Антивирус (прокси/потоковый) 1.3 /1.7 Гбит/c 1.7 / 2.1 Гбит/c 1.7 / 2.1 Гбит/c 1.2 / 1.6 Гбит/c
Мбит/c Мбит/c
поддерживаемых точек доступа 32 256 512 512 512 512
FortiAP
1,000 1,000 1,000 5,000 5,000 5,000
умолчанию/максимальное - 10 / 10 10 / 10 10 / 10 10 / 250 10 / 250
количество)
64 Гб, 384 Гб
Встроенная память 64 Гб опция 16 Гб 64 Гб 64 Гб 128 Гб
опция
Разновидности устройств POE, LENC LENC DC, LENC - DC DC

FortiGate-200B

• 4 10/100/1000 медных NP2
аппаратно-ускоренных интерфейса
• 4 10/100/1000 медных интерфейса
• 8 Fast Ethernet интерфейсов

Производительность устройств
5/4/2.5 Гбит/c 650 Мбит/c
Максимальное количество одновременных сессий 500 тыс. 10/10
12,000/6,000 1,000
2.5 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 2,000

FortiGate-200B-POE

• 4 10/100/1000 медных NP2
аппаратно-ускоренных интерфейса
• 4 10/100/1000 медных интерфейса
• 8 Fast Ethernet POE-интерфейсов

5/4/2.5 Гбит/c 650 Мбит/c
Максимальное количество одновременных сессий 500 тыс. 10/10
12,000/6,000 1,000

FortiGate-300C

• 8 10/100/1000 медных NP2
аппаратно-ускоренных
интерфейсов
• 2 10/100/1000 стандартных
интерфейса
• резервный разъѐм питания
постоянного тока

8/8/8 Гбит/c 1.4 Гбит/c
Максимальное количество одновременных сессий 2 млн. 10 / 10
40,000/20,000 1,000

FortiGate-600C

• 16 10/100/1000 NP4 аппаратно-
ускоренных интерфейсов
• 2 10/100/1000 стандартных
интерфейса
• 2 разделенные интерфейсные пары
• 1 пара Bypass интерфейсов

16/16/16 Гбит/c 4 Гбит/c
7 µѕ Максимальная пропускная способность антивирусной
Максимальная задержка 1,3 / 1,7 Гбит/c
100,000/50,000 1,000
8 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 50,000
Максимальная пропускная способность SSL-VPN 500 Мбит/c 1,000

FortiGate-800C

• 12 10/100/1000 NP4 аппаратно-
ускоренных интерфейсов
• 2 10Гб SPF+ интерфейса
• 2 10/100/1000 стандартных интерфейса
• 4 совмещенные интерфейсные пары
• 2 пары bypass интерфейсов

Максимальная задержка 6 µѕ 1.7/2.1 Гбит/c
100.000/50,000 1,000
Максимальная пропускная способность SSL-VPN 1 Гбит/c 1,000

FortiGate-1000C

• 12 10/100/1000 NP4 аппаратно-ускоренных
• 2 10Гб SPF+ интерфейса
• 4 совмещенные интерфейсные пары
• 2 пары bypass интерфейсов

100.000/50,000 5,000
Максимальная пропускная способность SSL-VPN 1 Гбит/c 3,000

FortiGate-1240B

• 24 NP4 аппаратно-ускоренных SFP интерфейсов
по технологии GbE
• 14 10/100/1000 NP4 аппаратно-ускоренных
• 1x AMC–слот одинарной ширины

40/40/38 – 44/44/42 Гбит/c 5-8 Гбит/c
Максимальное количество одновременных Виртуальные домены (значение по умолчанию /
5 млн. 10/250
сессий максимальное значение)
100,000/50,000 5,000
протокола защиты данных IPsec VPN- 16-18.5 Гбит/c Соединение типа Клиент-Шлюз IPSec VPN-туннелей 50,000
Максимальная пропускная способность SSL- Одновременные пользователи SSL-VPN (максимально
370 Мбит/c 1,500
VPN рекомендованное кол-во)

FortiGate 3000 серии

Устройства защиты для предприятий крупного масштаба
и сервис-провайдеров, специализирующихся на
удалѐнном управлении корпоративных ИТ-систем
• Идеальны для организации защиты
традиционных сетей с высокой пропускной
FG-3040B способностью, а также виртуальных и
облачных инфраструктур
• Значительно выше соотношение цена-качество
и больше интерфейсов, чем в любом продукте
их класса
FG-3140B
✓ Богатый набор функциональных возможностей для защиты
сетей следующего поколения, включая интегрированные
системы предотвращения вторжений (IPS), контроль
FG-3240C приложений, политики безопасности на основе пользователя,
и принудительную защиту конечных точек
✓ Встроенное дисковое хранилище для оптимизации WAN-
трафика, локальное протоколирование и архивирование
✓ Интеграция с решениями FortiManager и FortiAnalyzer
FG-3950B упрощает управление, формирование расширенной
отчетности и проведение анализа событий сети для тысяч
устройств Fortinet

FortiGate 3000 серии: Сравнение

FG-3040B FG-3140B FG-3240C FG-3950B
20-120 / 20-120 /
межсетевого экрана 40 / 40 / 40 Гбит/c 58 / 55 /43 Гбит/c 40 / 40 /40 Гбит/c
20-120 Гбит/c
5 млн. 10 млн. 10 млн. 20 млн.
Количество новых сессий/сек 200,000 200,000 200,000 250,000
17 Гбит/c 22 Гбит/c 17 Гбит/c 8 – 50.5 Гбит/c
IPsec VPN
6 Гбит/c 8.4 Гбит/c 8 Гбит/c 20 Гбит/c
IPS (HTTP)

Антивирус (прокси/потоковый) 2.3 / 4.5 Гбит/c 2.3 / 4.5 Гбит/c 2.6 / 5 Гбит/c 4 / 15 Гбит/c

1,024 1,024 1,024 1,024
поддерживаемых точек доступа FortiAP
5,000 5,000 5,000 5,000
10 / 250 10 / 250 10 / 250 10 / 500
умолчанию/максимальное количество)
64 Гб, 64 Гб,
Встроенная память 64 Гб 256 Гб
(256 Гб макс.) (256 Гб макс.)
Разновидности устройств LENC LENC DC, LENC DC, LENC

FortiGate – устройство комплексной сетевой безопасности

FortiGate – устройство комплексной сетевой безопасности

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (10)

Similar to FortiGate – устройство комплексной сетевой безопасности

Similar to FortiGate – устройство комплексной сетевой безопасности (20)

Recently uploaded

Recently uploaded (9)

FortiGate – устройство комплексной сетевой безопасности

Editor's Notes