AITI Tech Limited є одним із провідних виробників і постачальників брандмауера fortigate 90g наступного-покоління. Маючи понад 20 років досвіду, ми щиро запрошуємо вас придбати оптом дешевий брандмауер наступного-покоління fortigate 90g у нас на нашому заводі. Вся наша продукція має високу якість і низьку ціну. Зв'яжіться з нами для отримання прайс-листа.
Позиціонування продукту
FortiGate 90G — це над-високопродуктивний-шлюз безпеки,-створений компанією Fortinet для основних центрів обробки даних великих підприємств, регіональних штаб-квартир, високо-мереж кампусів і меж Інтернету. Завдяки власним процесорам безпеки Fortinet 8-го-покоління SPU та уніфікованій операційній системі FortiOS, він глибоко інтегрує NGFW, рідну SD-WAN, VPN, доставку додатків, уніфіковані можливості дротового та бездротового керування в пристрій для встановлення в стійку-2U. Завдяки апаратному прискоренню він забезпечує високу-паралелізм і низьку{13}}затримку обробки трафіку, що робить його флагманським-все-рішенням для побудови «Мережі-керованої безпекою» для магістральних мереж із високою пропускною здатністю та високими-вимогами до безпеки.
Конфігурація апаратного порту
24 волоконно-оптичні порти 10G/1G SFP+ (8 з яких підтримують оптичні модулі 10G/1G SFP+ або 1G SFP), що задовольняють -вимоги до пропускної здатності основних каналів зв’язку
4 x 40G QSFP+ оптоволоконних портів, що підтримують агрегацію ядра або порти доступу до сервера з високою-щільністю, що забезпечує високо-швидкісний обмін даними в центрах обробки даних
2 x RJ45 Console інтерфейси керування (один як послідовний порт керування, інший підтримує-of-керування), реалізуючи ініціалізацію локального та віддаленого пристрою та налагодження конфігурації
1 спеціальний інтерфейс RJ45 FortiLink для прямого підключення комутаторів FortiSwitch, досягнення уніфікованого керування та підключення правил усіх дротових пристроїв у мережі
2 порти гігабітного Ethernet RJ45 для керування пристроєм у-діапазоні, синхронізації журналів або доступу до резервного каналу
2 x USB 3.0 інтерфейси, підтримка зовнішніх накопичувачів для розширення ємності журналу або підключення модулів 4G/5G для реалізації бездротових резервних каналів
Основні реалізовані технології
- Застосовує власну архітектуру SPU (блок обробки безпеки) 8-го{1}}покоління Fortinet із апаратним прискоренням як від CP9 (процесор вмісту), так і від NP8 (мережевий процесор) у поєднанні зі спеціальним ко-процесором безпеки (SCP), що суттєво зменшує-завантаження ЦП-цільового призначення та забезпечує глибоку-перевірку швидкості лінії Зашифрований трафік TLS 1.3. Він підтримує мікросекундний-рівень затримки переадресації, навіть якщо всі функції безпеки ввімкнено одночасно.
- Офіційно опубліковані стандартні показники продуктивності: пропускна здатність рівня 4 брандмауера 100 Гбіт/с, пропускна здатність IPS 45 Гбіт/с, пропускна здатність NGFW 30 Гбіт/с, пропускна здатність захисту від загроз 25 Гбіт/с, пропускна здатність IPsec VPN 65 Гбіт/с, підтримка 12 000 000 одночасних сеансів TCP і 1 000 000 нових сеансів TCP на секунду.
- Вбудована безперебійна підтримка SD-WAN, яка вбудовано інтегрує всі функції безпеки NGFW у глобальну мережу. Без додаткових платних ліцензій він підтримує інтелектуальний вибір шляху до 32 посилань, виявлення-справності зв’язку в реальному{3}}часі та динамічну оптимізацію якості обслуговування, автоматичне планування основного бізнес-трафіку на оптимальне посилання та досягнення перемикання шляхів-на рівні мілісекунд.
- Повна-серійна підтримка розширеної динамічної маршрутизації, включаючи функції BGP і OSPF, IPsec VPN і SSL VPN, із максимум 2000 тунелями IPsec-до-шлюзу та 1000 каналами доступу користувачів SSL VPN, що відповідає вимогам до високо-швидкісного зашифрованого з’єднання між кількома центрами обробки даних і регіональними філіями.
- Вбудована-можливість керування FortiSwitch, яка може централізовано контролювати до 128 комутаторів FortiSwitch; вбудований -бездротовий контролер, який може керувати до 512 точками доступу FortiAP (256 з яких підтримують тунельний режим), реалізуючи уніфіковану роботу, технічне обслуговування та зв’язок політики для всіх дротових і бездротових пристроїв у мережі.
- Сумісний із інструментом міграції конфігурації FortiConverter, який може одним натисканням імпортувати основні конфігурації з існуючих брандмауерів сторонніх-розробників, що значно скорочує цикл розгортання нового пристрою. У поєднанні з глобально синхронізованим механізмом оновлення мікропрограми Fortinet це гарантує довго-стабільну роботу пристрою.
- Повна інтеграція з уніфікованою архітектурою безпеки Fortinet Security Fabric, плавне підключення до централізованих платформ керування FortiManager, FortiAnalyzer і FortiPortal для реалізації уніфікованого розподілу політик, централізованого зберігання журналів і глобальної візуалізації ситуації безпеки для всіх пристроїв у мережі, підтримуючи автоматизовану оркестровку безпеки та реагування.
- Підтримує високу-доступність активного-розгортання в режимі очікування (режими A-P, A-A), реалізуючи синхронізацію стану та балансування трафіку між двома пристроями через виділені порти високої доступності. Він може завершити відмову протягом мілісекунд, коли один пристрій виходить з ладу, уникаючи перерви в бізнесі, спричиненої окремими точками збою, і задовольняючи вимоги високої-надійності роботи основних сайтів.
- Підтримує апаратно розширювані слоти, які можуть додатково розширювати інтерфейсні карти 40G/100G і карти пам'яті SSD, задовольняючи майбутні потреби розширення бізнесу щодо пропускної здатності та зберігання журналів.
Основні функції безпеки
1. Вбудована-над-високопродуктивна-система запобігання вторгненням (IPS), яка може ідентифікувати та блокувати понад 10 000 відомих атак уразливостей, черв’яків, DDoS-атак і мережевих вторгнень у режимі реального часу, охоплюючи повно{6}}вимірні загрози як на мережевому, так і на прикладному рівнях із пропускною здатністю IPS до 45 Гбіт/с.
2. Інтеграція з глобальними службами аналізу загроз на базі штучного інтелекту-FortiGuard, які використовують механізми машинного навчання для автоматичної синхронізації-оновлених вірусних баз даних і бібліотек сигнатур загроз у реальному{3}}часі, забезпечуючи-захист у реальному часі від програм-вимагачів, уразливостей нульового-дня та варіантів зловмисного програмного забезпечення, із пропускною здатністю захисту від загроз до 25 Гбіт/с.
3.Підтримує двонаправлену глибоку перевірку пакетів, виконуючи повно{1}}сканування вмісту всіх версій зашифрованого трафіку, включаючи TLS 1.3, ідентифікуючи та блокуючи шкідливі дії, приховані в зашифрованому трафіку HTTPS, із пропускною здатністю глибокої перевірки SSL до 30 Гбіт/с.
4. Вбудований-з повним{2}}протоколом високопродуктивний-антивірусний механізм, який охоплює фільтрацію вірусів для основних протоколів, включаючи HTTP, FTP, SMTP, POP3, IMAP і SMB, ефективно запобігаючи поширенню вірусів через інтранет через такі шляхи, як веб-завантаження, передача електронної пошти та внутрішній обмін файлами.
5. Інтегровані функції веб-фільтрації, керування додатками та DNS-фільтрації з пропускною здатністю керування додатками до 60 Гбіт/с. Він може точно контролювати поведінку співробітників у веб-доступі та дозволи на використання для понад 10 000 програм, уникаючи ризиків безпеки, створених фішинговими веб-сайтами та не-робочими програмами з джерела.
6. Підтримує власну функцію Zero Trust Network Access (ZTNA), динамічно призначаючи мінімальні дозволи на основі ідентичності користувача, статусу пристрою та сценаріїв доступу, реалізуючи безпечний доступ-з ідентифікацією, не відкриваючи основні ресурси інтрамережі для загальнодоступного Інтернету.
7.Підтримує поділ віртуальних доменів із максимум 100 незалежними віртуальними доменами безпеки, реалізуючи логічну мережеву ізоляцію між різними відділами бізнесу та різними орендарями, задовольняючи диференційовані вимоги безпеки щодо захисту мульти-сервісного розділу та роботи з кількома-користувачами.
8. Поставляється з вбудованим-генеративним помічником із безпеки штучного інтелекту, який може автоматично виконувати аналіз журналу безпеки, оцінювати події загрози та генерувати політику реагування, що значно знижує поріг безпеки для великих сайтів і покращує ефективність реагування на загрози.
9.Підтримує дво{1}}факторну автентифікацію FortiToken із максимум 5000 прив’язаних токенів, забезпечуючи надійну перевірку особи для доступу до VPN, входу адміністратора та доступу до основної системи для запобігання неавторизованому доступу, спричиненому витоком облікового запису.
10. Вбудована-розширена можливість виявлення загроз ізольованого програмного середовища, яка може виконувати динамічний аналіз поведінки невідомих підозрілих файлів, ідентифікуючи зловмисні програми нульового-дня, які не можуть бути охоплені традиційними бібліотеками сигнатур, і створюючи замкнуту-систему захисту безпеки "захисного - виявлення - відповіді".
11.Підтримує апаратну ізоляцію-рівня безпеки, реалізовуючи керування ключами, зберігання сертифікатів і операції шифрування/дешифрування за допомогою спеціальних чіпів безпеки, запобігаючи зловмисному викраденню чи підробці конфіденційних даних.
Популярні Мітки: брандмауер fortigate 90g наступного-покоління, постачальники брандмауера наступного{3}}покоління fortigate 90g
