Брандмауер наступного-покоління FortiGate 100F

Брандмауер наступного-покоління FortiGate 100F
Подробиці:
FortiGate 100F — це шлюз безпеки базового-настільного рівня/1U стійки-для кріплення Fortinet для головних офісів підприємств, периферійних центрів обробки даних, великих філій і високо-продуктивних кампусних мереж. Завдяки власним процесорам безпеки Fortinet сьомого-покоління SPU та уніфікованій операційній системі FortiOS він глибоко інтегрує брандмауер наступного-покоління, рідну SD-WAN, доступ до мережі з нульовою довірою (ZTNA) і можливості внутрішньої сегментації мережі.
Послати повідомлення
Опис
Послати повідомлення

AITI Tech Limited є одним із провідних виробників і постачальників брандмауера fortigate 100f наступного-покоління. Маючи понад 20 років досвіду, ми щиро запрошуємо вас придбати оптом дешевий брандмауер fortigate 100f наступного-покоління на нашому заводі. Вся наша продукція має високу якість і низьку ціну. Зв'яжіться з нами для отримання прайс-листа.

 

Позиціонування продукту

FortiGate 100F — це шлюз безпеки базового-настільного рівня/1U стійки-для кріплення Fortinet для головних офісів підприємств, периферійних центрів обробки даних, великих філій і високо-продуктивних кампусних мереж. Завдяки власним процесорам безпеки Fortinet сьомого-покоління SPU та уніфікованій операційній системі FortiOS він глибоко інтегрує брандмауер наступного-покоління, рідну SD-WAN, доступ до мережі з нульовою довірою (ZTNA) і можливості внутрішньої сегментації мережі. Розроблений для сценаріїв із високим{11}}трафіком із вимогами до пропускної здатності 5-10 Гбіт/с і 1000-2000 одночасних користувачів, він є наріжним каменем для корпоративних центрів обробки даних середнього розміру та великих штаб-квартир для побудови «мережі, керованої безпекою».

product-905-898
product-1000-1000

 

product-1000-1000
product-1000-1000

Конфігурація апаратного порту

16 портів Gigabit Ethernet RJ45, що відповідають вимогам високої-щільності дротового доступу до кількох зон, таких як внутрішні серверні зони, зони користувачів і зони керування

2 волоконно-оптичні порти 10G SFP+, що підтримують оптичні модулі 10G SFP+ або 1G SFP, які використовуються для -з’єднання основного каналу з високою пропускною здатністю або висхідного з’єднання з основними комутаторами

1 x RJ45 консольний інтерфейс керування для налагодження локального послідовного порту, початкової конфігурації пристрою та усунення несправностей

1 спеціальний інтерфейс RJ45 FortiLink, який використовується для прямого підключення комутаторів FortiSwitch, досягаючи уніфікованого керування та підключення правил усіх дротових пристроїв у мережі

2 x USB 3.2 Gen1 з підтримкою зовнішніх накопичувачів для розширення ємності журналу або підключення модулів 4G/5G для реалізації бездротових резервних каналів

Вбудовані-2 x 10G/1G Base-T Ethernet порти, що підтримують автоматичне-узгодження швидкості, які можна використовувати як високо-резервне копіювання або інтерфейси DMZ

 

Основні реалізовані технології

  • Застосовує власну архітектуру Fortinet сьомого-покоління SPU (блок обробки безпеки) з апаратним прискоренням як від CP9 (процесор вмісту), так і від NP7 (мережевий процесор), щоб значно зменшити-навантаження ЦП загального призначення, досягнувши-поглибленої перевірки швидкості лінії зашифрованого трафіку SSL/TLS 1.3. Він підтримує низьку-затримку та не-зависання переадресації, навіть якщо всі функції безпеки ввімкнено одночасно.
  • Офіційно опубліковані стандартні показники продуктивності: пропускна здатність рівня 4 брандмауера 60 Гбіт/с, пропускна здатність IPS 20 Гбіт/с, пропускна здатність NGFW 7 Гбіт/с, пропускна здатність захисту від загроз 4 Гбіт/с, пропускна здатність IPsec VPN 35 Гбіт/с, підтримка 10 000 000 одночасних сеансів TCP і 700 000 нових сеансів TCP на секунду.
  • Вбудована безперебійна підтримка SD-WAN, яка вбудовано інтегрує всі функції безпеки NGFW у глобальну мережу. Без додаткових платних ліцензій він підтримує інтелектуальний вибір шляхів для до 32 посилань і-виявлення працездатності зв’язку в реальному часі, автоматично плануючи основний бізнес-трафік на оптимальне посилання та досягаючи перемикання шляхів-на рівні мілісекунд.
  • Підтримує протоколи динамічної маршрутизації, включаючи BGP, OSPF, RIP і статичну маршрутизацію, з максимум 2000 IPsec-тунелями-до-шлюзів і 500 каналами доступу користувачів SSL VPN, що відповідає вимогам високо-швидкісного зашифрованого з’єднання між багато-регіональними центрами обробки даних великих підприємств.
  • Вбудована-можливість керування FortiSwitch, яка може централізовано контролювати до 48 комутаторів FortiSwitch; вбудований -бездротовий контролер, який може керувати до 120 точками доступу FortiAP (64 з яких підтримують тунельний режим), реалізуючи уніфіковану роботу, технічне обслуговування та зв’язок політики для всіх дротових і бездротових пристроїв у мережі.
  • Сумісний із інструментом міграції конфігурації FortiConverter, який може одним натисканням імпортувати основні конфігурації з існуючих брандмауерів сторонніх-розробників, що значно скорочує цикл розгортання нового пристрою. У поєднанні з глобально синхронізованим механізмом оновлення мікропрограми Fortinet це гарантує довго-стабільну роботу пристрою.
  • Повна інтеграція з уніфікованою архітектурою безпеки Fortinet Security Fabric, плавне підключення до централізованих платформ керування FortiManager і FortiAnalyzer для реалізації уніфікованого розподілу політик, централізованого зберігання журналів і глобальної візуалізації ситуації безпеки для всіх пристроїв у мережі, підтримуючи автоматизовану оркестровку безпеки та реагування.
  • Підтримує високу-доступність активного-розгортання в режимі очікування (режими A-P, A-A), реалізуючи синхронізацію стану та балансування трафіку між двома пристроями через виділені порти високої доступності. Він може завершити відмову протягом мілісекунд, коли один пристрій виходить з ладу, уникаючи перерв у роботі, спричинених окремими точками збою, і задовольняючи вимогам високої-надійності роботи периферійних центрів обробки даних.
  • Підтримує поділ віртуальних доменів із максимум 100 незалежними віртуальними доменами безпеки, реалізуючи логічну ізоляцію кількох-користувачів і кількох-бізнес-напрямків, задовольняючи диференційовані вимоги безпеки великих{3}}підрозділів і кількох-проектних груп великих підприємств.

 

Основні функції безпеки

  1. Вбудована-високопродуктивна-система запобігання вторгненням (IPS), яка може ідентифікувати та блокувати понад 10 000 відомих атак уразливостей, хробаків, DDoS-атак і мережевих вторгнень у режимі реального часу, охоплюючи повно{4}}вимірні загрози як на мережевому, так і на прикладному рівнях із пропускною здатністю IPS до 20 Гбіт/с.
  2. Інтегровано з глобальними службами аналізу загроз на базі штучного інтелекту FortiGuard-, які використовують механізми машинного навчання для автоматичної синхронізації оновлених-часу баз даних вірусів і бібліотек сигнатур загроз, забезпечуючи-захист у реальному часі від програм-вимагачів, уразливостей нульового-дня та варіантів зловмисного програмного забезпечення з пропускною спроможністю захисту від загроз до 4 Гбіт/с.
  3. Підтримує двонаправлену глибоку перевірку пакетів, виконуючи повно{0}}сканування вмісту всіх версій зашифрованого трафіку, включаючи TLS 1.3, ідентифікуючи та блокуючи шкідливі дії, приховані в зашифрованому трафіку HTTPS, із пропускною здатністю глибокої перевірки SSL до 7 Гбіт/с.
  4. Вбудований-з повним-протоколом високопродуктивний-антивірусний механізм, який охоплює фільтрацію вірусів для основних протоколів, включаючи HTTP, FTP, SMTP, POP3, IMAP і SMB, ефективно запобігаючи поширенню вірусів через інтранет такими шляхами, як завантаження з Інтернету, передача електронної пошти та внутрішній обмін файлами.
  5. Інтегровані функції веб-фільтрації, керування додатками та DNS-фільтрацією з пропускною здатністю керування додатками до 25 Гбіт/с. Він може точно контролювати поведінку співробітників у веб-доступі та дозволи на використання для понад 10 000 програм, уникаючи ризиків безпеки, створених фішинговими веб-сайтами та не-робочими програмами з джерела.
  6. Підтримує власну функцію Zero Trust Network Access (ZTNA), динамічно призначаючи мінімальні дозволи на основі ідентичності користувача, статусу пристрою та сценаріїв доступу, реалізуючи безпечний-доступ з ідентифікацією, не відкриваючи основні ресурси інтрамережі для загальнодоступного Інтернету.
  7. Підтримує розширені функції аналізу безпеки, які можуть виконувати-аналіз поведінки мережевого-трафіку в реальному часі, ідентифікувати внутрішні загрози та ризики витоку даних, створювати докладні звіти про аналіз поведінки користувачів і об’єктів і підтримувати перевірки відповідності-на рівні підприємства.
  8. Поставляється з вбудованим-генеративним помічником із безпеки AI, який може автоматично завершувати аналіз журналу безпеки, оцінювати події загрози та генерувати політику реагування, значно знижуючи поріг безпеки для сайтів-рівня підприємства та покращуючи ефективність реагування на загрози.
  9. Підтримує дво{0}}факторну автентифікацію FortiToken із максимум 5000 прив’язаних токенів, забезпечуючи надійну перевірку особи для доступу до VPN, входу адміністратора та доступу до основної системи для запобігання неавторизованому доступу, спричиненому витоком облікового запису.
  10. Вбудована-розширена здатність виявлення загроз ізольованого програмного середовища, яка може виконувати динамічний аналіз поведінки невідомих підозрілих файлів, ідентифікуючи шкідливі програми нульового-дня, які не можуть бути охоплені традиційними бібліотеками сигнатур, і створюючи замкнуту-систему захисту безпеки "захисного - виявлення - відповіді".

 

Популярні Мітки: брандмауер fortigate 100f наступного-покоління, постачальники брандмауера наступного{3}}покоління fortigate 100f

Послати повідомлення
Послати повідомлення