Fortinet FortiGate 1000D یا FG-1000D - فورتی گیت 1000D

فورتی گیت 1000D

Fortinet FortiGate 1000D یا FG-1000D

ویژگی ها

دو عدد 10GE SFP+ Slots

شانزده عدد GE RJ45 Ports

شانزده عدد GE SFP Slots

دو عدد GE RJ45 Management Ports

حفاظت در برابر تهدیدات: 3 گیگابیت بر ثانیه

سشن‌های جدید در ثانیه: 280.000

حداکثر اتصالات همزمان: 11.000.000

توان عملیاتی SSL-VPN:ا3.6 گیگابیت بر ثانیه

توان عملیاتی فایروال: 52 گیگابیت بر ثانیه

سخت افزار فورتی گیت 1000D

– رابط ها
یک عدد USB Management Port
دو عدد USB Port
یک عدد Console Port
دو عدد GE RJ45 Management Ports
شانزده عدد GE SFP Slots
شانزده عدد GE RJ45 Ports
دو عدد 10GE SFP+ Slots
– NP مستقیم
با حذف Fabric سوئیچ داخلی، معماری NP مستقیم، دسترسی مستقیم به SPU-NP را برای ارسال با کمترین تاخیر فراهم می‌کند. استقرار NGFW نیازمند توجه به طراحی شبکه برای اطمینان از استفاده بهینه از این فناوری است.

– پشتیبانی توسط SPU
پردازنده‌های سفارشی SPU ​​قدرت مورد نیاز برای شناسایی محتوای مخرب با سرعت چند گیگابیت را دارند.
سایر فناوری‌های امنیتی نمی‌توانند در برابر طیف وسیعی از تهدیدات مبتنی بر محتوا و اتصال امروزی محافظت ایجاد کنند، زیرا به CPUهای همه منظوره متکی هستند که باعث ایجاد شکاف عملکردی خطرناکی می‌شوند.
پردازنده‌های SPU ​​کارایی مورد نیاز برای جلوگیری از تهدیدات نوظهور، دریافت گواهینامه‌های شخص ثالث دقیق، و اطمینان از اینکه راهکارهای امنیتی شبکه شما به گلوگاه شبکه تبدیل نمی‌شود را فراهم می‌آورند.
– پردازنده شبکه
دستاورد جدید Fortinet، پردازنده شبکه SPU ​​NP6 است که بصورت inline با توابع FortiOS کار کرده و امکانات زیر را ارائه می‌کند:

عملکرد عالی فایروال برای IPv4/IPv6 ، SCTP و ترافیک چندپخشی با تأخیر بسیار کم تا 2 میکروثانیه
سرعت تونل VPN ، CAPWAP و IP
پیشگیری از نفوذ مبتنی بر آنامالی، تخلیه بار کنترلی و یکپارچه‌سازی بسته‌ها
شکل‌دهی ترافیک و صف اولویت
– پردازشگر محتوا
پردازشگر محتوای SPU ​​CP8 خارج از جریان مستقیم ترافیک کار می‌کند و خدمات رمزنگاری و بازرسی محتوا با سرعت بالا از جمله موارد زیر را ارائه می‌دهد:

سرعت بازرسی محتوای مبتنی بر امضا
رمزگذاری و رمزگشایی offloading
– اتصال 10GE
اتصال با سرعت بالا برای تقسیم‌بندی امنیت شبکه ضروری است. فورتی گیت 1000D دارای اسلات 10GE است که طراحی شبکه را بدون نیاز به دستگاه‌های اضافی برای ایجاد پل برای اتصال مورد نظر را ساده می‌کند.

– فایروال هسته مرکز داده
سازمان‌هایی که فایروال‌های NP6 (پردازنده شبکه) ساخت سری FortiGate 1000 را در مرکز داده‌شان به کار می‌گیرند از حفاظت و عملکرد عالی با فناوری‌های فایروال پیشرو و با ظرفیت بالا برخوردار خواهند شد که توان عملیاتی خارق العاده و تأخیر بسیار کمی را ارائه کرده و امنیت، انعطاف‌پذیری، مقیاس‌پذیری و قابلیت مدیریت مطلوبی را در هسته پلتفرم ارائه می‌دهند.

این فایروال‌ها دارای چندین رابط پرسرعت 40GE و 10GE هستند که برای تقسیم‌بندی فیزیکی شبکه ایده‌آل هستند. این پلتفرم‌ها که بر روی جدیدترین سیستم عامل FortiOS اجرا می‌شوند، مجازی‌سازی شده و ابر محور هستند. آنها از معماری‌های نسل بعدی مرکز داده، الزامات چند کاربری، API برای هماهنگ‌سازی سریع و ادغام آسان با محیط عملیاتی شخص ثالث پشتیبانی می‌کنند.

– فایروال حاشیه‌ای شرکت متوسط
فایروال‌های سری فورتی گیت 1000D با قابلیت‌های امنیت شبکه‌ای سریع و با کارایی بالا برای توسعه شرکت‌های بزرگ عالی هستند. این تجهیزات نه تنها حفاظتی فراتر از انتظارات ارائه می‌کنند، بلکه برای یکپارچه‌سازی سایر اجزای امنیتی نیز مناسبند. این به سازمان ها اجازه می‌دهد تا به میزان قابل توجهی TCO ها را کاهش داده و شبکه را ساده کنند.

برخلاف سایر NGFW ها، فورتی گیت توسط FortiASIC ​​پشتیبانی می‌شود که امنیت توام با کارایی ارائه می‌کند و می‌تواند نیازهای منحصر به فرد هر سازمان را برآورده می کنند.

ویژگی‌های پیشرفته‌ای همچون کنترل نقطه پایانی یکپارچه و سرور توکن، به سازمان‌ها کمک می‌کند تا به سرعت امنیت پیشرفته‌ای را در نیروی کار سیار خود مستقر کنند. درحالی‌که سیاست‌های مبتنی بر دستگاه به اجرای ایمن BYOD کمک می‌کنند، FortiGate به عنوان فایروال هسته مرکز داده بکار گرفته می‌شود.

نگاه کلی

شرکت‌ها به یک فایروال پرسرعت و با ظرفیت بالا نیاز دارند تا از الزامات عملکردی روزافزون شبکه و نیز تکامل مستمر تهدیدات آتی در مرکز داده و اماکن آموزشی جلوتر باشند.

– رفع گلوگاه‌های امنیتی
فایروال فورتیگیت 1000D با 52 گیگابیت بر ثانیه توان فایروال و تأخیر کم، یک تجهیز عالی برای مراکز داده کوچک بوده و یک فایروال مرکز داده، با کارایی و ظرفیت بالا را ارائه می‌دهد. قابلیت IPv6، پورت‌های 10GE و افزایش چشمگیر عملکرد VPN شما را قادر می‌سازد تا با شبکه در حال تکامل خود همگام باشید.

– نظارت دقیق‌تر
عملکرد 8 گیگابیت بر ثانیه نسل بعدیِ پیشگیری از تهدید، به شما این امکان را می‌دهد تا قابلیت‌های پیشگیری از نفوذ، کنترل برنامه و ضد بدافزار را در سطحی بهتر برای نظارت دقیق‌تر روی محتوا، برنامه‌ها، فعالیت کاربر و دستگاه داشته باشید. مشاهدات و گزارش‌های کارآمد کنسول، همراه با یک سیاست انعطاف‌پذیر، نظارت و کنترل را برای توانمندسازی کارکنان و در عین حال امنیت شرکت شما فراهم می‌کنند.

– عملکرد موفقیت آمیز
این عملکرد موفقیت‌آمیز (از جمله مرکز داده 10 برابری و عملکرد نسل بعدی 5 برابری) با سخت‌افزار سفارشی، از جمله آخرین پردازنده‌های FortiASIC™ NP6 و CP8 و نیز ویژگی‌های امنیتی یکپارچه پلتفرم امنیتی شبکه FortiOS امکان‌پذیر شده است.

– عملکرد بالا، قابلیت اطمینان و امنیت
مرکز داده 10 برابری و عملکرد نسل بعدی 5 برابر
دارای رتبه برتر قابلیت‌های امنیتی
ویژگی‌های منحصربفرد، فایروال انعطاف‌پذیر برای استقرار هسته یا حاشیه
تأخیر کم و قابلیت IPv6
قابلیت افزودن محافظت از تهدید پیشرفته، احراز هویت قدرتمند و موارد دیگر