فایروالهای فورتیگیت: شرکت جاده ابریشم رایانه یکی از تامین کنندگان برند فورتینت و تجهیزات این شرکت شامل : فایروالهای فورتیگیت، فورتی وب، فورتی آنالایزر، فورتی میل و … به همراه خدمات مورد نیاز در زمینه مشاوره، نصب و راه اندازی، آموزش و پشتیبانی این محصولات میباشد.
Next-Generation Firewall (NGFW)
فایروال نسل بعدی فایروالهای فورتیگیت (Next-Generation Firewall)
FortiGate NGFWs یک امنیت سازمانی پیشرو در صنعت را برای هر مقیاس از شبکه با دید کامل و حفاظت در مقابل تهدیدات ارائه میدهد. سازمانها میتوانند امنیت را عمیقاً در معماوری فناوری ترکیبی (Hybrid IT) وارد کنند و شبکههای مبتنی بر امنیت ایجاد کنند.
- ارائه امنیت فوق سریع به صورت کامل
- با خدمات FortiGuard میتوانیم محافظت (و دفاع) را به صورت Real-Line فعال کنیم
- دستیابی به تجربه کاربری به صورت یکپارچه با استفاده از واحدهای پردازش امنیت
- بهبود کارایی عملیات و خودکار کردن گردش کار
ارائه Enterprise Security with FortiGate Network Firewall
Fortinet NGFWs با حذف محصولات نقطهای (point products) و تقویت قابلیتهای امنیتی پیشرو در صنعت، هزینهها و پیچیدگی را کاهش میدهند. اینها شامل بازرسی لایه سوکتهای ایمن (SSL) (از جمله TLS 1.3)، فیلتر کردن وب و جلوگیری از نفوذ (IPS) برای ارائه یک دید کامل و محافظت برای هر edge میباشد.
مدلها و ویژگیها
فورتی گیت 1800F، قابلیتهای پیشرفته فایروال Next Generation را برای سازمانها و ارائه دهندگان خدمات در مقیاس بزرگ ارائه میدهد. FortiGate 1800F به دلیل دارا بودنinterfaceهای پرسرعت، تعداد زیاد پورت و همچنین توان بالا، گزینهای مناسب برای استفاده در بخش لبه سازمان، بخش اصلی دیتاسنترهای بسیار بزرگ و بخشهای داخلی محسوب میشود. به منظور بهینه سازی عملکرد شبکه میتوان از قابلیتهایIPS، SSL inspection و محافظت در برابر تهدیدات پیچیده استفاده نمود. رویکرد Security-Driven Networking، قابلیتهای نسل جدید امنیت را در شبکه ارائه میدهد.
FortiGate 1800F عملکرد بالا و segmentation داخلی پویا را امکان پذیر میکند. با قابلیتهای رمزگذاری IPsec، شرکتها میتوانند راهحلهای دسترسی از راه دور را در مقیاس بالا فراهم کنند.
فایروال فورتینت FG-2600F سری FortiGate شبکهای با سرعت بالا و مقیاس پذیری بیشتر برای عملکردی بالا میباشد که میتواند تمام خطرات امنیتی خود را با بهترین پروتکل IPS ، SSL از تهدید در صنعت حفاظت کند.
تعداد پورتهای تعبیه شده در این فایروال عبارتنداز: 16 پورت 10GE / GE RJ45، با 16 پورت 25GE SFP28 /10 GE SFP+ / GE SFP Slots، و 4 پورت 100GE QSFP28 / 40 GE QSFP+ Slots، با 2 پورت 10GE SFP+ / GE SFP HA Slots، و 2 پورت GE RJ45، یک پورت USB 3.0 و پورت Console RJ45 میباشد که امکان متصل شدن به دستگاه های دیگر را برای شما مقدور میسازد.
در این فایروال Fortinet پهنای باند IPS Throughput برابر با 24 گیگابیت بر ثانیه بوده و ظرفیت فایروال 120.196.198Gbps میباشد. این فایروال Fortinet با منبع تغذیه 100 تا 240 ولت AC با فرکانس 63.47Hz با حداکثر شدت جریان 12A 100V, 9A 240V در دمای عملیاتی 32 تا 104 درجه سانتی گراد به خوبی میتواند کار کند، همچنین از حداکثر توان مصرفی 416 /510 وات بهره میبرد. حافظه ذخیرهسازی در این فایروال فورتینت 1TB از نوع NVME SSD بوده و از سطح صدا 71.72dBA و اتلاف گرمای 1.740 BTU/h بهره میبرد.
سری FortiGate 4200F بازار فایروال شبکه را با مقیاس و عملکرد بیسابقهای برای فایروال نسل بعدی (NGFW) که از مراکز داده ترکیبی و مقیاس بزرگ برای شرکتها و ارائه دهندگان خدمات محافظت میکنند، مختل میکند. با حذف و ایجاد مجدد VXLAN، به شرکتها اجازه میدهد تا معماریهای ترکیبی و مقیاس پذیر IT را بسازند
سری FortiGate 4400F اولین فایروال Hyperscale جهان را معرفی میکند که به طور یکپارچه شبکههای امنیت محور را فعال کرده، کلیه خطرات امنیتی را برای شرکتها مدیریت کرده و از شبکههای 5G محافظت میکند. با اتصالات و ارتباطات مرکز داده را به صورت رمزگذاری شده و با سرعت بالا ارائه میدهد.
سری FortiGate 7121F بالاترین عملکرد صنعت را برای نسل بعدی فایروال (NGFW) برای شرکتهای بزرگ و ارائه دهندگان خدمات ارائه میدهد با interfaces های پرسرعت، این اولین و تنها NGFW است که قابلیت اتصال 400G و high-port density را ارائه میدهد، که مرکز دادههای فوق سریع و ایمن را به هم متصل میکند و از توان بالایی برای استقرار در لبه شبکه، هسته مرکز داده و در بخشهای داخلی برخوردار است.
- FortiGate 1800F
فورتی گیت 1800F، قابلیتهای پیشرفته فایروال Next Generation را برای سازمانها و ارائه دهندگان خدمات در مقیاس بزرگ ارائه میدهد. FortiGate 1800F به دلیل دارا بودنinterfaceهای پرسرعت، تعداد زیاد پورت و همچنین توان بالا، گزینهای مناسب برای استفاده در بخش لبه سازمان، بخش اصلی دیتاسنترهای بسیار بزرگ و بخشهای داخلی محسوب میشود. به منظور بهینه سازی عملکرد شبکه میتوان از قابلیتهایIPS، SSL inspection و محافظت در برابر تهدیدات پیچیده استفاده نمود. رویکرد Security-Driven Networking، قابلیتهای نسل جدید امنیت را در شبکه ارائه میدهد.
FortiGate 1800F عملکرد بالا و segmentation داخلی پویا را امکان پذیر میکند. با قابلیتهای رمزگذاری IPsec، شرکتها میتوانند راهحلهای دسترسی از راه دور را در مقیاس بالا فراهم کنند.
- FortiGate 2600F
فایروال فورتینت FG-2600F سری FortiGate شبکهای با سرعت بالا و مقیاس پذیری بیشتر برای عملکردی بالا میباشد که میتواند تمام خطرات امنیتی خود را با بهترین پروتکل IPS ، SSL از تهدید در صنعت حفاظت کند.
تعداد پورتهای تعبیه شده در این فایروال عبارتنداز: 16 پورت 10GE / GE RJ45، با 16 پورت 25GE SFP28 /10 GE SFP+ / GE SFP Slots، و 4 پورت 100GE QSFP28 / 40 GE QSFP+ Slots، با 2 پورت 10GE SFP+ / GE SFP HA Slots، و 2 پورت GE RJ45، یک پورت USB 3.0 و پورت Console RJ45 میباشد که امکان متصل شدن به دستگاه های دیگر را برای شما مقدور میسازد.
در این فایروال Fortinet پهنای باند IPS Throughput برابر با 24 گیگابیت بر ثانیه بوده و ظرفیت فایروال 120.196.198Gbps میباشد. این فایروال Fortinet با منبع تغذیه 100 تا 240 ولت AC با فرکانس 63.47Hz با حداکثر شدت جریان 12A 100V, 9A 240V در دمای عملیاتی 32 تا 104 درجه سانتی گراد به خوبی میتواند کار کند، همچنین از حداکثر توان مصرفی 416 /510 وات بهره میبرد. حافظه ذخیرهسازی در این فایروال فورتینت 1TB از نوع NVME SSD بوده و از سطح صدا 71.72dBA و اتلاف گرمای 1.740 BTU/h بهره میبرد.
- FortiGate 4200F
سری FortiGate 4200F بازار فایروال شبکه را با مقیاس و عملکرد بیسابقهای برای فایروال نسل بعدی (NGFW) که از مراکز داده ترکیبی و مقیاس بزرگ برای شرکتها و ارائه دهندگان خدمات محافظت میکنند، مختل میکند. با حذف و ایجاد مجدد VXLAN، به شرکتها اجازه میدهد تا معماریهای ترکیبی و مقیاس پذیر IT را بسازند
- FortiGate 4400F
سری FortiGate 4400F اولین فایروال Hyperscale جهان را معرفی میکند که به طور یکپارچه شبکههای امنیت محور را فعال کرده، کلیه خطرات امنیتی را برای شرکتها مدیریت کرده و از شبکههای 5G محافظت میکند. با اتصالات و ارتباطات مرکز داده را به صورت رمزگذاری شده و با سرعت بالا ارائه میدهد.
- FortiGate 7121F
سری FortiGate 7121F بالاترین عملکرد صنعت را برای نسل بعدی فایروال (NGFW) برای شرکتهای بزرگ و ارائه دهندگان خدمات ارائه میدهد با interfaces های پرسرعت، این اولین و تنها NGFW است که قابلیت اتصال 400G و high-port density را ارائه میدهد، که مرکز دادههای فوق سریع و ایمن را به هم متصل میکند و از توان بالایی برای استقرار در لبه شبکه، هسته مرکز داده و در بخشهای داخلی برخوردار است.
FortiGate: Next-Generation Firewalls Models and Specifications
FortiGate 7121F
- Threat Protection: 520Gbps
- SSL Inspection Throughput: 540Gbps
- New Session Per Second: 9 Million
- Network Interfaces: Multiple 10 GE SFP+/SFP, Multiple 40 GE QSFP28, Multiple 100 GE QSFP28, Multiple 400 GE QSFP28
FortiGate 7060E
- Threat Protection: 80 Gbps
- SSL Inspection Throughput: 79.9 Gbps
- New Session Per Second: 1.8 Million
- Network Interfaces: Multiple Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
FortiGate 7040E
- Threat Protection: 40 Gbps
- SSL Inspection Throughput: 50 Gbps
- New Session Per Second: 950,000
- Network Interfaces: Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
FortiGate 5001E
- Threat Protection: 13.5 Gbps
- SSL Inspection Throughput: 15 Gbps
- New Session Per Second: 640,000
- Network Interfaces: 2×40 GE QSFP+, 2×10 GE SFP+, 2x GE RJ45
FortiGate 7030E
- Threat Protection: 35 Gbps
- SSL Inspection Throughput: 50 Gbps
- New Session Per Second: 900,000
- Network Interfaces: Multiple 10 GE SFP+/SFP, 40 GE/100 GE QSFP28
FortiGate 6500F
- Threat Protection: 100Gbps
- SSL Inspection Throughput: 130 Gbps
- New Session Per Second: 3 Million
- Network Interfaces: Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45
FortiGate 6300F
- Threat Protection: 60 Gbps
- SSL Inspection Throughput: 90 Gbps
- New Session Per Second: 2 Million
- Network Interfaces: Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45
FortiGate 3980E
- Threat Protection: 20 Gbps
- SSL Inspection Throughput: 32 Gbps
- New Session Per Second: 3 Million
- Network Interfaces: 10×100 GE QSFP28, 16×10 GE SFP+, 2x GE RJ45
FortiGate 4200
- Threat Protection: 45 Gbps
- SSL Inspection Throughput: 50 Gbps
- New Session Per Second: 800,000
- Network Interfaces: 10×100 GE QSFP28, 16×10 GE SFP+, 2x GE RJ45
FortiGate 4400F
- Threat Protection: 75 Gbps
- SSL Inspection Throughput: 70 Gbps
- New Session Per Second: 1 Million / 10 Million
- Network Interfaces: Multiple 100 GE/40 GE QSFP28, multiple 25 GE/10 GE SFP28/SFP+, two 25G SFP28 / 10 GE SFP+ HA, multiple 1 GE RJ45
FortiGate 3600E
- Threat Protection: 30 Gbps
- SSL Inspection Throughput: 34 Gbps
- New Session Per Second: 950,000
- Network Interfaces: 6x 100 GE QSFP28, 32x 25 GE SFP28, 2x GE RJ45
FortiGate 3700D
- Threat Protection: 13 Gbps
- SSL Inspection Throughput: 24 Gbps
- New Session Per Second: 400,000
- Network Interfaces: Multiple 40 GE QSFP+, 10 GE SFP+ and GE SFP
FortiGate 3960E
- Threat Protection: 13.5 Gbps
- SSL Inspection Throughput: 30 Gbps
- New Session Per Second: 720,000
- Network Interfaces: Multiple 40/100 GE QSFP+/QSFP28, 10 GE SFP+ and GE RJ45
FortiGate 3300E
- Threat Protection: 17 Gbps
- SSL Inspection Throughput: 21 Gbps
- New Session Per Second: 700,000
- Network Interfaces: 4x 40 GE QSFP+, 4x 10 GE RJ45, 16x 10 GE/25GE SFP+/SFP28, 12x GE RJ45
FortiGate 3400E
- Threat Protection: 25 Gbps
- SSL Inspection Throughput: 30 Gbps
- New Session Per Second: 850,000
- Network Interfaces: 4x 100 GE QSFP28, 24x 25 GE SFP28, 2x GE RJ45
FortiGate 3500F
- Threat Protection: 63 Gbps
- SSL Inspection Throughput: 55 Gbps
- New Session Per Second: 1,000,000
- Network Interfaces: Multiple 25 GE/10 GE SFP25/SFP+ Multiple 100 GE/40 GE QSFP28
FortiGate 3000D
- Threat Protection: 13 Gbps
- SSL Inspection Throughput: 19 Gbps
- New Session Per Second: 400,000
- Network Interfaces: Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
FortiGate 3100D
- Threat Protection: 13 Gbps
- SSL Inspection Throughput: 22 Gbps
- New Session Per Second: 400,000
- Network Interfaces: Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
FortiGate 3200D
- Threat Protection: 15 Gbps
- SSL Inspection Throughput: 20 Gbps
- New Session Per Second: 400,000
- Network Interfaces: Multiple GE RJ45 and 10 GE SFP+ / GE SFP slots
FortiGate 2200E
- Threat Protection: 11 Gbps
- SSL Inspection Throughput: 17 Gbps
- New Session Per Second: 500,000
- Network Interfaces: 4×40 GE QSFP+, 20×10 GE/25 GE SFP+/SFP28, 12x GE RJ45
FortiGate 2500E
- Threat Protection: 5.4 Gbps
- SSL Inspection Throughput: 11.5 Gbps
- New Session Per Second: 500,000
- Network Interfaces: 10×10 GE SFP+, 2×10 GE SFP+ bypass, 34x GE RJ45
FortiGate 2600F
- Threat Protection: 17 Gbps
- SSL Inspection Throughput: 20 Gbps
- New Session Per Second: 1 Million / 2 Million
- Network Interfaces: 4×100 GE QSFP28, 16×25 GE SFP28 / 10GE SFP+, 16×10 GE RJ45
FortiGate 1500D
- Threat Protection: 5 Gbps
- SSL Inspection Throughput: 10.5 Gbps
- New Session Per Second: 300,000
- Network Interfaces: 8×10 GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
FortiGate 1800F
- Threat Protection: 9.1 Gbps
- SSL Inspection Throughput: 17 Gbps
- New Session Per Second: 750,000 / 2 Million
- Network Interfaces: Multiple 40 GE QSFP+, multiple 25 GE, 10 GE SFP28/SFP+, two 10 GE SFP+ HA, multiple 1 GE SFP, multiple 1 GE RJ45
FortiGate 2000E
- Threat Protection: 5.4 Gbps
- SSL Inspection Throughput: 12.5 Gbps
- New Session Per Second: 500,000
- Network Interfaces: 6×10 GE SFP+, 34x GE RJ45
FortiGate 1000D
- Threat Protection: 4 Gbps
- SSL Inspection Throughput: 4 Gbps
- New Session Per Second: 280,000
- Network Interfaces: 2×10 GE SFP+, 16x GE SFP, 18x GE RJ45
FortiGate 1100E
- Threat Protection: 7.1 Gbps
- SSL Inspection Throughput: 10 Gbps
- New Session Per Second: 500,000
- Network Interfaces: 2×40 GE QSFP+, 4×25 GE SFP28, 4×10 GE SFP+/SFP, 8×1 GE SFP, 16x GE RJ45
FortiGate 400E
- Threat Protection: 5 Gbps
- SSL Inspection Throughput: 4.8 Gbps
- New Session Per Second: 450,000
- Network Interfaces: Multiple GE RJ45 and Multiple GE SFP Slots
FortiGate 600E
- Threat Protection: 7 Gbps
- SSL Inspection Throughput: 8 Gbps
- New Session Per Second: 450,000
- Network Interfaces: Multiple GE RJ45, Multiple GE SFP, Multiple 10 GE SFP+
FortiGate 900D
- Threat Protection: 3 Gbps
- SSL Inspection Throughput: 4 Gbps
- New Session Per Second: 280,000
- Network Interfaces: Multiple GE RJ45, GE SFP and 10 GE SFP+ slots
FortiGate 100F
- Threat Protection: 1 Gbps
- SSL Inspection Throughput: 1 Gbps
- New Session Per Second: 56,000
- Network Interfaces: 2 x10 GE SFP+ Slots, 18 x GE RJ45 and 8×1 GE SFP and 4x GE RJ45/SFP Shared Media Pairs
FortiGate 200F
- Threat Protection: 3 Gbps
- SSL Inspection Throughput: 4 Gbps
- New Session Per Second: 280,000
- Network Interfaces: Multiple GE RJ45, Multiple GE SFP, Multiple 10 GE SFP+
FortiGate 60F
- Threat Protection: 700 Mbps
- SSL Inspection Throughput: 630 Mbps
- New Session Per Second: 35,000
- Network Interfaces: Multiple GE RJ45 | Variants with internal storage
FortiGate 80E
- Threat Protection: 250 Mbps
- SSL Inspection Throughput: 135 Mbps
- New Session Per Second: 30,000
- Network Interfaces: Multiple GE RJ45 | Varients with internal storage | Variants with PoE/+ interfaces
FortiGate 80F
- Threat Protection: 900 Mbps
- SSL Inspection Throughput: 715 Mbps
- New Session Per Second: 45,000
- Network Interfaces: Multiple GE RJ45, GE SFP Slots, ByPass Variants
FortiGate 50E
- Threat Protection: 160 Mbps
- SSL Inspection Throughput: 185 Mbps
- New Session Per Second: 21,000
- Network Interfaces: Multiple GE RJ45 | WiFi Variants | Variants with dual radios | Variants with internal storage
FortiGate 60E
- Threat Protection: 200 Mbps
- SSL Inspection Throughput: 175 Mbps
- New Session Per Second: 30,000
- Network Interfaces:Multiple GE RJ45 | WiFi variants | Variants with internal storage | Variants with PoE/+ interfaces
FortiGate 60F – Rugged
- Threat Protection: 500 Mbps
- SSL Inspection Throughput: 460 Mbps
- New Session Per Second: 19,000
- Network Interfaces: 4x GE RJ45, LTE, 2x shared media ports
FortiGate 30E
- Threat Protection: 150 Mbps
- SSL Inspection Throughput: 160 Mbps
- New Session Per Second: 15,000
- Network Interfaces:Multiple GE RJ45 | WiFi Variants and LTE
FortiGate 40F
- Threat Protection: 600 Mbps
- SSL Inspection Throughput: 310 Mbps
- New Session Per Second: 35,000
- Network Interfaces: Multiple GE RJ45 | WiFi Variants
چرا باید فایروالهای فورتیگیت را انتخاب نماییم ؟
امروزه دیگر فایروالهای سنتی پاسخگوی این حجم از تهدیدات نبوده و قادر به تأمین امنیت سازمانها نیستند. تهدیدات امنیتی IT به طور مداوم در حال پیشرفت هستند، پس تمهدیات امنیتی کسب و کار شما نیز باید با آنها پیشرفت کند. یک سهل انگاری در این زمینه میتواند خسارتهای جبران ناپذیری برای سازمان شما داشته باشد. فایروال Fortigate می تواند ذهن شما را در مورد محافظت از سازمان، در برابر تهدیدات امنیتی، آسوده نماید.
نسل جدید فایروالهای فورتیگیت که با عنوان Next Generation Firewall (NGFW) شناخته میشوند، در زمینه امنیت پیشرفت قابل ملاحظهای کردهاند، فایروالهای فورتیگیت برای محافظت از سازمانها در برابر تهدیدات داخلی و خارجی ترافیک شبکه را فیلتر میکنند. این محصولات در کنار برخورداری از امکاناتی از قبیل فیلتر کردن بستهها، مانیتورینگ شبکه، پشتیبانی از IPsec و SSL VPN محتوای رد و بدل شده در شبکه را به صورت عمیقتر بررسی میکنند. این قابلیتها توانایی شناسایی حملات، بدافزارها و سایر تهدیدات را فراهم میکند. فایروالهای نسل جدید فورتیگیت، با ارائه چندین رابط پرسرعت، تراکم پورت بالا و توان عملیاتی بسیار زیاد، محصولی ایدهآل برای استقرار در لبه شبکه سازمانها و مراکز داده هستند.
هنگام خرید فایروالهای فورتیگیت، باید به نکات زیر توجه داشته باشید؟
- ویژگیهای امنیتی مانند انواع ماژولها
- امکانات فیلترینگ وب
- امکانات حفاظت از انواع پروتکلهای VOIP
- حفاظت از IPS یا IDS
- پشتیبانی درگاه انتقال (Gateway) از آنتیویروسهای قدرتمند و شناختهشده
- جلوگیری از اسپم
- قابلیت کنترل ترافیک برنامههای کاربردی
- قابلیت جلوگیری از از دست رفتن دادهها (DLP)
- ارتباط امن از راه دور
- برخورداری از سیستم عاملی قدرتمند که امکانات مورد نیاز شما را داشته باشد
- پشتیبانی از انواع روشهای احراز هویت