Next-Generation Firewall (NGFW)

فایروال‌های فورتی‌گیت: شرکت جاده ابریشم رایانه یکی از تامین کنندگان برند فورتی‌نت و تجهیزات این شرکت شامل : فایروال‌های فورتی‌گیت، فورتی وب، فورتی آنالایزر، فورتی میل و … به همراه خدمات مورد نیاز در زمینه مشاوره، نصب و راه اندازی، آموزش و پشتیبانی این محصولات می‌باشد.

فایروال نسل بعدی فایروال‌های فورتی‌گیت (Next-Generation Firewall)

FortiGate NGFWs یک امنیت سازمانی پیشرو در صنعت را برای هر مقیاس از شبکه با دید کامل و حفاظت در مقابل تهدیدات ارائه می‌دهد. سازمان‌ها می‌توانند امنیت را عمیقاً در معماوری فناوری ترکیبی (Hybrid IT) وارد کنند و شبکه‌های مبتنی بر امنیت ایجاد کنند.

  • ارائه امنیت فوق سریع به صورت کامل
  • با خدمات FortiGuard می‌توانیم محافظت (و دفاع) را به صورت Real-Line فعال کنیم
  • دستیابی به تجربه کاربری به صورت یکپارچه با استفاده از واحدهای پردازش امنیت
  • بهبود کارایی عملیات و خودکار کردن گردش کار
1503617447309
video-thumb-security-driven-networking.jpg

ارائه Enterprise Security with FortiGate Network Firewall

Fortinet NGFWs با حذف محصولات نقطه‌ای (point products) و تقویت قابلیت‌های امنیتی پیشرو در صنعت، هزینه‌ها و پیچیدگی را کاهش می‌دهند. اینها شامل بازرسی لایه سوکت‌های ایمن (SSL) (از جمله TLS 1.3)، فیلتر کردن وب و جلوگیری از نفوذ (IPS) برای ارائه یک دید کامل و محافظت برای هر edge می‌باشد.

1

FortiGate 1800F

فورتی گیت 1800F، قابلیت‌های پیشرفته فایروال Next Generation را برای سازمان‌ها و ارائه دهندگان خدمات در مقیاس بزرگ ارائه می‌دهد. FortiGate 1800F به دلیل دارا بودن‌interfaceهای پرسرعت، تعداد زیاد پورت و همچنین توان بالا، گزینه‌ای مناسب برای استفاده در بخش لبه سازمان، بخش اصلی دیتاسنترهای بسیار بزرگ و بخش‌های داخلی محسوب می‌شود. به منظور بهینه سازی عملکرد شبکه می‌توان از قابلیت‌هایIPS، SSL inspection و محافظت در برابر تهدیدات پیچیده استفاده نمود. رویکرد Security-Driven Networking، قابلیت‌های نسل جدید امنیت را در شبکه ارائه می‌دهد.
FortiGate 1800F عملکرد بالا و segmentation داخلی پویا را امکان پذیر می‌کند. با قابلیت‌های رمزگذاری IPsec، شرکت‌ها می‌توانند راه‌حل‌های دسترسی از راه دور را در مقیاس بالا فراهم کنند.

2

FortiGate 2600F

فایروال فورتی‌نت FG-2600F سری FortiGate شبکه‌ای با سرعت بالا و مقیاس پذیری بیشتر برای عملکردی بالا می‌باشد که می‌تواند تمام خطرات امنیتی خود را با بهترین پروتکل IPS ، SSL از تهدید در صنعت حفاظت کند.
تعداد پورت‌های تعبیه شده در این فایروال عبارتنداز: 16 پورت 10GE / GE RJ45، با 16 پورت 25GE SFP28 /10 GE SFP+ / GE SFP Slots، و 4 پورت 100GE QSFP28 / 40 GE QSFP+ Slots، با 2 پورت 10GE SFP+ / GE SFP HA Slots، و 2 پورت GE RJ45، یک پورت USB 3.0 و پورت Console RJ45 می‌باشد که امکان متصل شدن به دستگاه های دیگر را برای شما مقدور می‌سازد.
در این فایروال Fortinet پهنای باند IPS Throughput برابر با 24 گیگابیت بر ثانیه بوده و ظرفیت فایروال 120.196.198Gbps می‌باشد. این فایروال Fortinet با منبع تغذیه 100 تا 240 ولت AC با فرکانس 63.47Hz با حداکثر شدت جریان 12A 100V, 9A 240V در دمای عملیاتی 32 تا 104 درجه سانتی گراد به خوبی می‌تواند کار کند، همچنین از حداکثر توان مصرفی 416 /510 وات بهره می‌برد. حافظه ذخیره‌سازی در این فایروال فورتی‌نت 1TB از نوع NVME SSD بوده و از سطح صدا 71.72dBA و اتلاف گرمای 1.740 BTU/h بهره می‌برد.

3

FortiGate 4200F

سری FortiGate 4200F بازار فایروال شبکه را با مقیاس و عملکرد بی‌سابقه‌ای برای فایروال نسل بعدی (NGFW) که از مراکز داده ترکیبی و مقیاس بزرگ برای شرکت‌ها و ارائه دهندگان خدمات محافظت می‌کنند، مختل می‌کند. با حذف و ایجاد مجدد VXLAN، به شرکت‌ها اجازه می‌دهد تا معماری‌های ترکیبی و مقیاس پذیر IT را بسازند

4

FortiGate 4400F

سری FortiGate 4400F اولین فایروال Hyperscale جهان را معرفی می‌کند که به طور یکپارچه شبکه‌های امنیت محور را فعال کرده، کلیه خطرات امنیتی را برای شرکت‌ها مدیریت کرده و از شبکه‌های 5G محافظت می‌کند. با اتصالات و ارتباطات مرکز داده را به صورت رمزگذاری شده و با سرعت بالا ارائه می‌دهد.

5

FortiGate 7121F

سری FortiGate 7121Fبالاترین عملکرد صنعت را برای نسل بعدی فایروال (NGFW) برای شرکت‌های بزرگ و ارائه دهندگان خدمات ارائه می‌دهد با interfaces های پرسرعت، این اولین و تنها NGFW است که قابلیت اتصال 400G و high-port density را ارائه می‌دهد، که مرکز داده‌های فوق سریع و ایمن را به هم متصل می‌کند و از توان بالایی برای استقرار در لبه شبکه، هسته مرکز داده و در بخش‌های داخلی برخوردار است.هد.

FortiGate: Next-Generation Firewalls Models and Specifications

FortiGate: Chassis-based NGFW

FortiGate 7040E
  • Threat Protection: 40 Gbps
  • SSL Inspection Throughput: 50 Gbps
  • New Session Per Second: 950,000
  • Network Interfaces: Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
FortiGate 7060E
  • Threat Protection: 80 Gbps
  • SSL Inspection Throughput: 79.9 Gbps
  • New Session Per Second: 1.8 Million
  • Network Interfaces: Multiple Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
FortiGate 7121F
  • Threat Protection: 520Gbps
  • SSL Inspection Throughput: 540Gbps
  • New Session Per Second: 9 Million
  • Network Interfaces: Multiple 10 GE SFP+/SFP, Multiple 40 GE QSFP28, Multiple 100 GE QSFP28, Multiple 400 GE QSFP28
FortiGate 7030E
  • Threat Protection: 35 Gbps
  • SSL Inspection Throughput: 50 Gbps
  • New Session Per Second: 900,000
  • Network Interfaces: Multiple 10 GE SFP+/SFP, 40 GE/100 GE QSFP28
FortiGate 5001E
  • Threat Protection: 13.5 Gbps
  • SSL Inspection Throughput: 15 Gbps
  • New Session Per Second: 640,000
  • Network Interfaces: 2×40 GE QSFP+, 2×10 GE SFP+, 2x GE RJ45

FortiGate: Ultra high-end NGFW

FortiGate 6300F
  • Threat Protection: 60 Gbps
  • SSL Inspection Throughput: 90 Gbps
  • New Session Per Second: 2 Million
  • Network Interfaces: Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45
FortiGate 6500F
  • Threat Protection: 100Gbps
  • SSL Inspection Throughput: 130 Gbps
  • New Session Per Second: 3 Million
  • Network Interfaces: Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45

FortiGate: High-end NGFW

FortiGate 4400F
  • Threat Protection: 75 Gbps
  • SSL Inspection Throughput: 70 Gbps
  • New Session Per Second: 1 Million / 10 Million
  • Network Interfaces: Multiple 100 GE/40 GE QSFP28, multiple 25 GE/10 GE SFP28/SFP+, two 25G SFP28 / 10 GE SFP+ HA, multiple 1 GE RJ45
FortiGate 4200
  • Threat Protection: 45 Gbps
  • SSL Inspection Throughput: 50 Gbps
  • New Session Per Second: 800,000
  • Network Interfaces: 10×100 GE QSFP28, 16×10 GE SFP+, 2x GE RJ45
FortiGate 3980E
  • Threat Protection: 20 Gbps
  • SSL Inspection Throughput: 32 Gbps
  • New Session Per Second: 3 Million
  • Network Interfaces: 10×100 GE QSFP28, 16×10 GE SFP+, 2x GE RJ45
FortiGate 3960E
  • Threat Protection: 13.5 Gbps
  • SSL Inspection Throughput: 30 Gbps
  • New Session Per Second: 720,000
  • Network Interfaces: Multiple 40/100 GE QSFP+/QSFP28, 10 GE SFP+ and GE RJ45
FortiGate 3400E
  • Threat Protection: 25 Gbps
  • SSL Inspection Throughput: 30 Gbps
  • New Session Per Second: 850,000
  • Network Interfaces: 4x 100 GE QSFP28, 24x 25 GE SFP28, 2x GE RJ45
FortiGate 3300E
  • Threat Protection: 17 Gbps
  • SSL Inspection Throughput: 21 Gbps
  • New Session Per Second: 700,000
  • Network Interfaces: 4x 40 GE QSFP+, 4x 10 GE RJ45, 16x 10 GE/25GE SFP+/SFP28, 12x GE RJ45
FortiGate 3200D
  • Threat Protection: 15 Gbps
  • SSL Inspection Throughput: 20 Gbps
  • New Session Per Second: 400,000
  • Network Interfaces: Multiple GE RJ45 and 10 GE SFP+ / GE SFP slots
FortiGate 3100D
  • Threat Protection: 13 Gbps
  • SSL Inspection Throughput: 22 Gbps
  • New Session Per Second: 400,000
  • Network Interfaces: Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
FortiGate 3000D
  • Threat Protection: 13 Gbps
  • SSL Inspection Throughput: 19 Gbps
  • New Session Per Second: 400,000
  • Network Interfaces: Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
FortiGate 2600F
  • Threat Protection: 17 Gbps
  • SSL Inspection Throughput: 20 Gbps
  • New Session Per Second: 1 Million / 2 Million
  • Network Interfaces: 4×100 GE QSFP28, 16×25 GE SFP28 / 10GE SFP+, 16×10 GE RJ45

 

FortiGate 2500E
  • Threat Protection: 5.4 Gbps
  • SSL Inspection Throughput: 11.5 Gbps
  • New Session Per Second: 500,000
  • Network Interfaces: 10×10 GE SFP+, 2×10 GE SFP+ bypass, 34x GE RJ45
FortiGate 2200E
  • Threat Protection: 11 Gbps
  • SSL Inspection Throughput: 17 Gbps
  • New Session Per Second: 500,000
  • Network Interfaces: 4×40 GE QSFP+, 20×10 GE/25 GE SFP+/SFP28, 12x GE RJ45
FortiGate 2000E
  • Threat Protection: 5.4 Gbps
  • SSL Inspection Throughput: 12.5 Gbps
  • New Session Per Second: 500,000
  • Network Interfaces: 6×10 GE SFP+, 34x GE RJ45
FortiGate 1800F
  • Threat Protection: 9.1 Gbps
  • SSL Inspection Throughput: 17 Gbps
  • New Session Per Second: 750,000 / 2 Million
  • Network Interfaces: Multiple 40 GE QSFP+, multiple 25 GE, 10 GE SFP28/SFP+, two 10 GE SFP+ HA, multiple 1 GE SFP, multiple 1 GE RJ45

 

FortiGate 1500D
  • Threat Protection: 5 Gbps
  • SSL Inspection Throughput: 10.5 Gbps
  • New Session Per Second: 300,000
  • Network Interfaces: 8×10 GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
FortiGate 1100E
  • Threat Protection: 7.1 Gbps
  • SSL Inspection Throughput: 10 Gbps
  • New Session Per Second: 500,000
  • Network Interfaces: 2×40 GE QSFP+, 4×25 GE SFP28, 4×10 GE SFP+/SFP, 8×1 GE SFP, 16x GE RJ45
FortiGate 1000D
  • Threat Protection: 4 Gbps
  • SSL Inspection Throughput: 4 Gbps
  • New Session Per Second: 280,000
  • Network Interfaces: 2×10 GE SFP+, 16x GE SFP, 18x GE RJ45

FortiGate: Mid-range NGFW

FortiGate 900D
  • Threat Protection: 3 Gbps
  • SSL Inspection Throughput: 4 Gbps
  • New Session Per Second: 280,000
  • Network Interfaces: Multiple GE RJ45, GE SFP and 10 GE SFP+ slots
FortiGate 600E
  • Threat Protection: 7 Gbps
  • SSL Inspection Throughput: 8 Gbps
  • New Session Per Second: 450,000
  • Network Interfaces: Multiple GE RJ45, Multiple GE SFP, Multiple 10 GE SFP+
FortiGate 400E
  • Threat Protection: 5 Gbps
  • SSL Inspection Throughput: 4.8 Gbps
  • New Session Per Second: 450,000
  • Network Interfaces: Multiple GE RJ45 and Multiple GE SFP Slots
FortiGate 200F
  • Threat Protection: 3 Gbps
  • SSL Inspection Throughput: 4 Gbps
  • New Session Per Second: 280,000
  • Network Interfaces: Multiple GE RJ45, Multiple GE SFP, Multiple 10 GE SFP+
FortiGate 100F
  • Threat Protection: 1 Gbps
  • SSL Inspection Throughput: 1 Gbps
  • New Session Per Second: 56,000
  • Network Interfaces: 2 x10 GE SFP+ Slots, 18 x GE RJ45 and 8×1 GE SFP and 4x GE RJ45/SFP Shared Media Pairs

FortiGate: Entry-level NGFW

FortiGate 80F
  • Threat Protection: 900 Mbps
  • SSL Inspection Throughput: 715 Mbps
  • New Session Per Second: 45,000
  • Network Interfaces: Multiple GE RJ45, GE SFP Slots, ByPass Variants
FortiGate 80E
  • Threat Protection: 250 Mbps
  • SSL Inspection Throughput: 135 Mbps
  • New Session Per Second: 30,000
  • Network Interfaces: Multiple GE RJ45 | Varients with internal storage | Variants with PoE/+ interfaces
FortiGate 60F
  • Threat Protection: 700 Mbps
  • SSL Inspection Throughput: 630 Mbps
  • New Session Per Second: 35,000
  • Network Interfaces: Multiple GE RJ45 | Variants with internal storage
FortiGate 60F – Rugged
  • Threat Protection: 500 Mbps
  • SSL Inspection Throughput: 460 Mbps
  • New Session Per Second: 19,000
  • Network Interfaces: 4x GE RJ45, LTE, 2x shared media ports
FortiGate 60E
  • Threat Protection: 200 Mbps
  • SSL Inspection Throughput: 175 Mbps
  • New Session Per Second: 30,000
  • Network Interfaces:Multiple GE RJ45 | WiFi variants | Variants with internal storage | Variants with PoE/+ interfaces
FortiGate 50E
  • Threat Protection: 160 Mbps
  • SSL Inspection Throughput: 185 Mbps
  • New Session Per Second: 21,000
  • Network Interfaces: Multiple GE RJ45 | WiFi Variants | Variants with dual radios | Variants with internal storage
FortiGate 40F
  • Threat Protection: 600 Mbps
  • SSL Inspection Throughput: 310 Mbps
  • New Session Per Second: 35,000
  • Network Interfaces: Multiple GE RJ45 | WiFi Variants
FortiGate 30E
  • Threat Protection: 150 Mbps
  • SSL Inspection Throughput: 160 Mbps
  • New Session Per Second: 15,000
  • Network Interfaces:Multiple GE RJ45 | WiFi Variants and LTE

چرا باید فایروال‌های فورتی‌گیت را انتخاب نماییم ؟

امروزه دیگر فایروال‌های سنتی پاسخگوی این حجم از تهدیدات نبوده و قادر به تأمین امنیت سازمان‌ها نیستند. تهدیدات امنیتی IT به طور مداوم در حال پیشرفت هستند، پس تمهدیات امنیتی کسب و کار شما نیز باید با آن‌ها پیشرفت کند. یک سهل انگاری در این زمینه می‌تواند خسارت‌های جبران ناپذیری برای سازمان شما داشته باشد. فایروال Fortigate می تواند ذهن شما را در مورد محافظت از سازمان، در برابر تهدیدات امنیتی، آسوده نماید.

نسل جدید فایروال‌های فورتی‌گیت که با عنوان Next Generation Firewall (NGFW) شناخته می‌شوند، در زمینه امنیت پیشرفت قابل ملاحظه‌ای کرده‌اند، فایروال‌های فورتی‌گیت برای محافظت از سازمان‌ها در برابر تهدیدات داخلی و خارجی ترافیک شبکه را فیلتر می‌کنند. این محصولات در کنار برخورداری از امکاناتی از قبیل فیلتر کردن بسته‌ها، مانیتورینگ شبکه، پشتیبانی از IPsec و SSL VPN محتوای رد و بدل شده در شبکه را به صورت عمیق‌تر بررسی می‌کنند. این قابلیت‌ها توانایی شناسایی حملات، بدافزارها و سایر تهدیدات را فراهم می‌کند. فایروال‌های نسل جدید فورتی‌گیت، با ارائه چندین رابط پرسرعت، تراکم پورت بالا و توان عملیاتی بسیار زیاد، محصولی ایده‌آل برای استقرار در لبه شبکه سازمان‌ها و مراکز داده هستند.

هنگام خرید فایروال‌های فورتی‌گیت، باید به نکات زیر توجه داشته باشید؟

مورد اول

ویژگی‌های امنیتی مانند انواع ماژول‌ها

مورد دوم

امکانات فیلترینگ وب

مورد سوم

امکانات حفاظت از انواع پروتکل‌های VOIP و حفاظت از IPS یا IDS

مورد چهارم

پشتیبانی درگاه انتقال (Gateway) از آنتی‌ویروس‌های قدرتمند و شناخته‌شده

مورد پنجم

جلوگیری از اسپم

مورد ششم

قابلیت کنترل ترافیک برنامه‌های کاربردی

مورد هفتم

قابلیت جلوگیری از از دست رفتن داده‌ها (DLP)

مورد هشتم

ارتباط امن از راه دور

مورد نهم

برخورداری از سیستم عاملی قدرتمند که امکانات مورد نیاز شما را داشته باشد

مورد دهم

پشتیبانی از انواع روش‌های احراز هویت

ویژگی‌های فایروال‌های فورتی‌گیت (FortiGate)

مهم‌ترین ویژگی‌های ارائه شده توسط فایروال‌های فورتی‌گیت شامل موارد زیر است:

حفاظت از برنامه‌های حیاتی

تقسیم‌بندی بسیار مقیاس‌پذیر و تاخیر بسیار کم برای محافظت از بخش‌های شبکه.

ارزیابی خودکار ریسک

گردش کار خودکار و ویژگی‌های حسابرسی بار را از دوش بخش فناوری اطلاعات بر می‌دارد.

رتبه‌بندی‌های امنیتی

با رتبه‌بندی‌های امنیتی ارائه‌شده توسط فایروال‌های فورتی گیت، می‌توانید بهترین اقدامات امنیتی را اتخاذ کنید.

بهره‌مندی از هوش تهدید به طور مستقل و مداوم

حفاظت در برابر حملات شناخته شده و ناشناخته را تضمین می‌کند.

مدیریت امنیت کلاس سازمانی

فایروال‌های فورتی‌گیت به شما امکان می‌دهد بدون توجه به موقعیت جغرافیایی، دارایی‌های امنیتی را مدیریت کنید.

یکپارچه‌سازی امنیتی

ارائه حفاظت سریع و خودکار با به اشتراک گذاشتن تهدیدات در کل زیرساخت امنیتی فناوری اطلاعات.