- <
- >
FortiGate防火牆
- FortiGate 設備提供企業級網路安全保護，防禦網路，內容和應用程式級的威脅
- FortiGate 基於ASIC的多層威脅防禦系統，在網路、安全和內容分析技術上有所突破，使得產品的體系架構能在不影響性能的情況下即時地分析網路內容和行為，並掃瞄網路和內容層威脅，以保障所有關鍵的網路服務，以及即時的 Web應用
FortiGate-620B
- 高達 20 Gbps 防火牆吞吐量，配置 AMC 模組。
- 20個 GbE 埠（FortiGate-620B擴充AMC 模組後總共24埠）為不斷成長的網路環境提供靈活性和擴充性。
- IPv6-ready 平台對保護網路訪問和安全策略有強大的身份驗證選項。
- 整合多個安全功能擴大現有環境、新增功能和替換代理安全設施的能力。
- 單一界面管理控制使設備安全和管理更加容易。
- 高密度埠使網路安全分區域細粒度策略管理，並提高網路可視性。
- 可支援FortiManager 和 FortiAnalyzer整合資安管理、報表及資料分析同時降低營運成本。
- FortiGuard 訂閱服務提供全自動、及時、更新迅速的防護更新。
FortiGate-60C
- 提供 1 Gbps 防火牆吞吐量，具有 2 GbE WAN (FortiWiFi-60C/CM) 和 5 GbE 交換區域網路連接埠 FortiWiFi-60C/CM 具有雙頻段，支援 802.11a/b/g/n 標準，確保與現有無線網路兼容。
- 為下一代安全防護提供豐富的功能集，具有應用控制、無線控制器、本地日誌和終端安全策略。
- IPv6-ready 平台為安全網路訪問和安全策略遵從提供強大的認證選項。
- 單一界面管理控制使設備安全和管理更加容易，為冗余連接提供備用Modem (FortiWiFi-60CM)。
- 支援擴充3G卡和 USB無線帶寬，提供安全網路的快速部署。
FortiGate-620B
- FortiGate-620B提升了所有中型企業的對資安設備的安全需求。整合了多顆 FortiASIC網路加速處理器 (NP2) 的及內容加速處理器(CP)FortiGate-620B，產生了無與倫比的效能提升及領先所有同級設備的連接埠密度。此外，更提供了AMC擴充插槽，使 FortiGate-620B最多可擴充到 24 個 10/100/1000 的 Gigabit 介面，或者是增加內部儲存硬碟，擴充本地端記錄及內文儲存的功能。
- 故FortiGate-620B的加速安全處理能力，高埠密度配置，容易配置於中大型企業網路閘道端，讓安全網路域區的切割及策略控制都比以往的解決方案更為容易配置安全設備。
FortiGate-60C
- FortiGate/FortiWiFi-60C 系列安全設備為中小型企業、分支機構、零售網路提供全面的企業級防護能力。整合多個安全功能保護用戶的應用和數據安全，按設備購買，整合管理控制台，遠端管理能力，最大化降低用戶購置成本、部署成本和管理成本。
FortiGate-620B
| 產品名稱 | FortiGate-620B |
|---|---|
| 產品系列 | FortiGate |
| ASM 插槽 | 1 |
| 埠總數 | 16 x 10/100/1000 加速埠, 4 x 10/100/1000 埠 |
| 硬碟容量總數 | - |
| 反病毒吞吐量（流掃瞄） | 750 Mbps |
| 防火牆最大並發連線數 | 1 M |
| 防火牆每秒新建連線數 | 25 K |
| 防火牆吞吐量（1518字節） | 16 Gbps |
| 防火牆吞吐量（512字節） | 16 Gbps |
| 防火牆吞吐量（66字節） | 16 Gbps |
| IPS 吞吐量（HTTP） | 2.5 Gbps |
| 反病毒吞吐量（代理掃瞄） | 350 Mbps |
| IPSec VPN 吞吐量（512字節） | 12 Gbps |
FortiGate-60C
| 產品名稱 | FortiGate-60C |
|---|---|
| 產品系列 | FortiGate |
| 埠總數 | 2 x 10/100/1000 WAN 埠, 1 x 10/100/1000 DMZ 埠, 5 x 10/100/1000 內部交換埠, ExpressCard 插槽 |
| 硬碟容量總數 | 8 GB |
| 反病毒吞吐量（流掃瞄） | 40 Mbps |
| 防火牆最大並發連線數 | 80 K |
| 防火牆每秒新建連線數 | 3 K |
| 防火牆吞吐量（1518字節） | 1 Gbps |
| 防火牆吞吐量（512字節） | 1 Gbps |
| 防火牆吞吐量（66字節） | 1 Gbps |
| IPS 吞吐量（HTTP） | 100 Mbps |
| 反病毒吞吐量（代理掃瞄） | 20 Mbps |
| IPSec VPN 吞吐量（512字節） | 70 Gbps |
FortiGuard 反垃圾郵件
特色
FortiGuard 反垃圾郵件服務是使用郵件發送方的IP信譽資料庫與垃圾郵件特徵資料庫，以及Fortinet設備或者代理中成熟的垃圾郵件過濾工具，檢測識別並提供多種垃圾郵件處理的方式。
服務優點
- 雙通道檢測技術出色的對垃圾郵件攻擊與感染的識別，在垃圾郵件到達管理網路邊界之前，有效的降低了到達網路的垃圾郵件數量，提供了郵件攻擊與感染的防禦效率。
- 客戶定制化策略可以靈活對每個域名、用戶組群、單個用戶配置垃圾郵件過濾策略。
- 來自設備的許可，不按用戶數與電子信箱數量收費，大大降低了管理維護成本。
- 一鍵配置功能減少了安全管理操作的成本。
- 推送更新的方式提供了最快的更新效率。CPU：Intel pentium, AMD k7/k8以上，或VIA 1G以上時脈之CPU
FortiGuard 反病毒
特色
該服務通過進階的病毒、間諜軟體、啟髮式檢測引擎，使FortiGate、 FortiMail 與 FortiWiFi 設備，以及FortiClient終端安全軟體能夠防禦最新出現與演化的威脅浸入網路層與內容層以及應用程式。
服務優點
- 自動推送式更新保證最新的防禦體系。
- 預設的威脅行為資料庫提供來自內容層威脅的安全防禦。
- 即時應對灰色軟體攻擊。
- 一鍵配置功能減少了安全管理操作的成本。
- 推送式更新提供了最快的升級頻率。
- 來自設備的許可，不按用戶數收費，大大降低了管理維護成本。
FortiGuard 應用控制
特色
應用控制（AC：Application Control）服務是網路管理員通過配置策略允許或拒絕網路應用程式從而達到桌面與服務器的管理。成熟的檢測特徵機制可以精確識別企業應用、資料庫應用、web郵件、社群網路應用程式、IM/P2P以及文件傳輸協議。
服務優點
- 自動內容更新提供不斷成長的應用識別特徵。
- 應用控制特徵將獨立提供到所有IPS服務使用的用戶。
- 網路安全管理人員可以建立黑名單、白名單、或黑白名單結合。
- 應用控制與反病毒/反間諜軟體同步提供最進階別的防禦與控制。
- 來自設備的許可，不按用戶數收費，大大降低了管理維護成本。
FortiGuard 資料庫控制
特色
數百個預設的策略包含了已經的漏洞、配置缺陷、OS問題、以及操作風險與資料庫訪問權限設置。FortiGuard資料庫策略服務中心自動更新行業監管法律法規要求。通過配置策略能夠快速驗證資料庫符合企業的標準配置，實現自定義應用程式的測試，或進行擴充的滲透測試。
服務優點
- 自動策略更新提供不斷成長和加強的策略以增加價值。
- 策略修訂預先定義的策略保持跟蹤和生成報告時存在的原始掃瞄運行與政策訊息。
- 對FortiDB配置策略可以實現動態資料庫保護，包括資料庫活動監控，以專家級的整治意見的報告，即時檢測和警報的自動化，降低安全和業務方面的脆弱。
FortiGuard Web 過濾
特色
FortiGuard 網頁過濾服務適用於學校，圖書館，政府機構，以及各種規模的大型企業提供網頁 URL過濾。該服務嵌入到FortiGate設備和FortiWiFi設備，和FortiClient終端安全軟體，實現阻斷訪問有害的、不適當的、危險的網站，這些網站網頁可能包含釣魚/域欺騙攻擊，如間諜軟體，惡意軟體，或令人反感的內容，使您的公司或機構遵從法律法規。
服務優點
- 自動更新保持最新網頁過濾分類識別。
- 細粒度屏蔽與過濾提供來自分類、網站與個人網頁的策略訪問控制。
- 超過75種網站分類，以及4700多萬分類網站的URL資料庫。
- 來自設備的許可，不按用戶數收費，大大降低了管理維護成本。
- 推送更新提供最快的更新頻率。
- 協助遵從CIPA (US HR4577) 與BECTA (UK)合規。
FortiGuard IPS
特色
FortiGuard 入侵防禦服務給Fortinet用戶提供網路層最新的攻擊簽名庫。 它利用定制好的5100多個已知的攻擊特徵使FortiGate 和FortiWiFi 設備阻斷那些逃避傳統防火牆防禦的攻擊，還提供了來自行為的啟髮式掃瞄，使安全系統能夠識別不具備特徵的攻擊。 已知和未知攻擊防禦合併在一起使 FortiGate 能夠在網路的邊界阻斷絕大多數的危害攻擊，無論是有線網路還是無線網路，也不管它是企業總部還是分支機構。 IPS 簽名庫更新通過全球化的FortiGuard 網路提供給用戶。
服務優點
- 自動更新保持最新的防禦特徵以對抗最新的威脅。
- 入侵防禦系統（IPS）帶有5100多個IPS簽名庫提供全面的網路級保護。
- Fortinet全球威脅研究團隊與主要系統供應商提供對最新的漏洞保護。
- 靈活的策略提供全面的控制，以滿足最苛刻的安全應用。
- 推送更新的方式提供了最快的更新效率。
- 來自設備的許可，不按用戶數與電子信箱數量收費，大大降低了管理維護成本。