FortiGate 90G következő-generációs tűzfal

FortiGate 90G következő-generációs tűzfal
Részletek:
A FortiGate 90G egy ultra-nagy teljesítményű-biztonsági átjáró, amelyet a Fortinet épített nagyvállalatok alapvető adatközpontjaihoz, regionális központokhoz, nagy-sűrűségű egyetemi hálózatokhoz és internethatárokhoz. A Fortinet 8. -generációs szabadalmaztatott SPU biztonsági processzoraival és az egységes FortiOS operációs rendszerrel működő rendszer mélyen integrálja az NGFW-t, a natív SD-WAN-t, a VPN-t, az alkalmazásszállítást, az egyesített vezetékes és vezeték nélküli felügyeleti képességeket egy 2U rack{10}}szerelvénybe.
A szálláslekérdezés elküldése
Leírás
A szálláslekérdezés elküldése

Az AITI Tech Limited a fortigate 90g következő generációs tűzfalak egyik vezető gyártója és szállítója{1}}. Több mint 20 éves tapasztalatunkkal szeretettel várjuk, hogy gyárunkból vásároljon ömlesztve olcsó, 90 g-os, következő generációs tűzfalat gyárunkból. Minden termékünk kiváló minőségű és alacsony áron. Árlistáért lépjen kapcsolatba velünk.

 

Termék pozicionálás

A FortiGate 90G egy ultra-nagy teljesítményű-biztonsági átjáró, amelyet a Fortinet épített nagyvállalatok alapvető adatközpontjaihoz, regionális központokhoz, nagy-sűrűségű egyetemi hálózatokhoz és internethatárokhoz. A Fortinet 8. -generációs szabadalmaztatott SPU biztonsági processzoraival és az egységes FortiOS operációs rendszerrel működő rendszer mélyen integrálja az NGFW-t, a natív SD-WAN-t, a VPN-t, az alkalmazásszállítást, az egyesített vezetékes és vezeték nélküli felügyeleti képességeket egy 2U rack{10}}szerelvénybe. A hardveres gyorsítás révén magas-párhuzamossági és alacsony-késleltetésű forgalomfeldolgozási képességeket tesz lehetővé, így ez a zászlóshajó minden-az egyben{15}}megoldás a „biztonsági-vezérelt hálózatok” kiépítéséhez a nagy sávszélességű és magas{17}-igényű gerinchálózatok számára.

product-1600-1600
product-1600-1600

 

product-794-794
product-1256-902

Hardver port konfigurációja

24 x 10G/1G SFP+ száloptikai port (ebből 8 támogatja a 10G SFP+ vagy 1G SFP optikai modulokat), amelyek lefedik a magkapcsolatok nagy sávszélességű összekapcsolási követelményeit{8}

4 x 40G QSFP+ üvegszálas port, amely támogatja a mag-aggregációt vagy a nagy-sűrűségű szerver-hozzáférési portokat, amelyek megfelelnek az adatközpontokon belüli nagy-sebességű adatcserének

2 x RJ45 konzol felügyeleti interfész (az egyik felügyeleti soros portként, a másik támogatja a sávon kívüli-a- felügyeletet, mind a helyi, mind a távoli eszközök inicializálását és konfigurációs hibakeresését megvalósítva

1 x RJ45 FortiLink dedikált interfész a FortiSwitch switchek közvetlen csatlakoztatásához, egységes felügyeleti és házirend-összekapcsolás eléréséhez az összes vezetékes eszközhöz a hálózaton keresztül

2 x RJ45 Gigabit Ethernet port az eszközök sávon belüli-kezeléséhez, naplózás szinkronizálásához vagy tartalék kapcsolat eléréséhez

2 db USB 3.0 interfész, külső tárolóeszközök támogatása a naplókapacitás bővítéséhez, vagy 4G/5G modulok csatlakoztatása a vezeték nélküli biztonsági mentési kapcsolatok megvalósításához

 

Alapvető megvalósított technológiák

 

  • A Fortinet 8. -generációs szabadalmaztatott SPU (Security Processing Unit) architektúráját alkalmazza, a CP9 (Content Processor) és az NP8 (hálózati processzor) hardveres gyorsításával, valamint egy dedikált biztonsági társprocesszorral (SCP) kombinálva, drasztikusan csökkentve az általános-mélyellenőrzési terhelést és a 6}processzor-végrehajtást. TLS 1.3 titkosított forgalom. Fenntartja a mikroszekundum-szintű késleltetési továbbítást még akkor is, ha az összes teljes biztonsági funkció egyidejűleg engedélyezve van.
  • Hivatalosan közzétett szabványos teljesítménymutatók: 100 Gbps 4. tűzfal átviteli sebesség, 45 Gbps IPS átvitel, 30 Gbps NGFW átvitel, 25 Gbps fenyegetésvédelmi átviteli sebesség, 65 Gbps IPsec VPN átviteli sebesség, 12 000 000 munkamenet támogatása 12 000 000 TCP00 másodpercenként, 1,0 másodperc TCP000 és 1 másodperces új TCP00 munkamenet.
  • Natív zökkenőmentes SD-WAN képesség, amely natívan integrálja az összes NGFW biztonsági funkciót a nagy kiterjedésű hálózatba. Kiegészítő fizetős licencek nélkül támogatja az intelligens útvonalválasztást akár 32 linkhez, a valós idejű linkállapot-érzékelést és a dinamikus szolgáltatásminőség-optimalizálást, az alapvető üzleti forgalom automatikus ütemezését az optimális linkre, és ezredmásodperces-szintű útvonalváltást.
  • Teljes -soros támogatás a fejlett dinamikus útválasztáshoz, beleértve a BGP-t és OSPF-et, az IPsec VPN-t és az SSL VPN-funkciókat, legfeljebb 2000 átjáró-átjáró-IPsec-alagutakkal és 1000 SSL VPN-felhasználói hozzáférési csatornával, kielégítve a magas{5}speciájú regionális adatközponti és titkosított adatközponti követelményeket.
  • Beépített{0}}FortiSwitch felügyeleti képesség, amely akár 128 FortiSwitch kapcsolót is képes központilag vezérelni; beépített vezeték nélküli vezérlő képesség, amely akár 512 FortiAP hozzáférési pontot is képes kezelni (ebből 256 támogatja az alagút módot), egységes működési és karbantartási, valamint házirend-összekapcsolást valósít meg a hálózat összes vezetékes és vezeték nélküli eszközéhez.
  • Kompatibilis a FortiConverter konfigurációs migrációs eszközzel, amely egyetlen kattintással importálhatja az alapvető konfigurációkat a meglévő, harmadik féltől származó tűzfalakról, és jelentősen lerövidíti az új eszköz telepítési ciklusát. A Fortinet globálisan szinkronizált firmware-frissítési mechanizmusával párosítva garantálja az eszköz hosszú távú -stabil működését.
  • Teljesen integrálva a Fortinet Security Fabric egyesített biztonsági architektúrával, zökkenőmentesen csatlakozik a FortiManager, FortiAnalyzer és FortiPortal központosított felügyeleti platformjaihoz, hogy egységes szabályzatelosztást, központi naplótárolást és globális biztonsági helyzetmegjelenítést valósítson meg a hálózat összes eszközére, amely támogatja az automatizált biztonsági koordinációt és reagálást.
  • Támogatja a magas-elérhetőségű aktív-készenléti üzembe helyezést (A-P, A-A módok), megvalósítva az állapotszinkronizálást és a forgalom terheléselosztását két eszköz között a dedikált HA-portokon keresztül. Ezredmásodperceken belül képes végrehajtani a feladatátvételt, ha egyetlen eszköz meghibásodik, elkerülve az egyes meghibásodási pontok által okozott üzleti megszakításokat, és teljesíti az alapvető helyek magas megbízhatósági követelményeit.
  • Támogatja a hardverrel bővíthető bővítőhelyeket, amelyek további 40G/100G interfészkártyákat és SSD-tárolókártyákat is bővíthetnek, kielégítve a jövőbeli üzleti bővítési igényeket a sávszélesség és a naplótárolás terén.

 

Alapvető biztonsági szolgáltatások

1. Beépített-nagy teljesítményű{2}}Intrusion Prevention System (IPS), amely több mint 10 000 ismert sebezhetőségi támadást, férget, DDoS támadást és hálózati behatolási viselkedést képes azonosítani és blokkolni valós időben, lefedve a teljes-réteget a hálózattól az alkalmazásig terjedő fenyegetésekkel 45 Gbps.
2. Integrált a FortiGuard globális mesterséges intelligencia -alapú fenyegetésintelligencia szolgáltatásaival, kihasználva a gépi tanulási motorokat a valós idejű frissített vírusadatbázisok és fenyegetés-aláírás-könyvtárak automatikus szinkronizálására-, valós idejű védelmet biztosítva a zsarolóvírusok, nulladik nap G-napos sebezhetőségei, a fenyegetés 2-es változataiig terjedő védelemmel a zsarolóprogramok ellen.
3.Támogatja a kétirányú mély csomagellenőrzést, teljes-dimenziós tartalomellenőrzést hajt végre a titkosított forgalom minden verzióján, beleértve a TLS 1.3-at is, azonosítja és blokkolja a HTTPS-titkosított forgalomban rejtett rosszindulatú tevékenységeket, akár 30 Gbps-os SSL mélyellenőrzési sebességgel.
4. Beépített-teljes-protokollú, nagy teljesítményű víruskereső motor, amely lefedi a főbb protokollok vírusszűrését, beleértve a HTTP, FTP, SMTP, POP3, IMAP és SMB protokollokat, hatékonyan megakadályozva a vírusok terjedését az intraneten olyan útvonalakon, mint például a webes letöltések, az e-mailek továbbítása és a belső fájlmegosztás.
5. Integrált webszűréssel, alkalmazásvezérléssel és DNS-szűrési funkciókkal, akár 60 Gbps alkalmazásvezérlési átviteli sebességgel. Pontosan tudja szabályozni az alkalmazottak web-hozzáférési viselkedését és több mint 10 000 alkalmazás használati engedélyét, elkerülve az adathalász webhelyek és a nem{5}}munkahelyi alkalmazások által a forrásból származó biztonsági kockázatokat.
6. Támogatja a natív Zero Trust Network Access (ZTNA) képességet, dinamikusan hozzárendelve a minimális engedélyeket a felhasználói identitás, az eszköz állapota és a hozzáférési forgatókönyvek alapján, megvalósítva az identitástudatos biztonságos hozzáférést anélkül, hogy az alapvető intranetes erőforrásokat kitenné a nyilvános internetnek.
7.Támogatja a virtuális tartományok felosztását, maximum 100 független virtuális biztonsági tartományban, logikai hálózati elkülönítést valósítva meg a különböző üzleti részlegek és a különböző bérlők között, teljesítve a több-szolgáltatási partícióvédelem és a több-bérlős működés eltérő biztonsági követelményeit.
8. Beépített-generatív mesterséges intelligencia biztonsági asszisztenssel rendelkezik, amely automatikusan befejezi a biztonsági naplóelemzést, a fenyegetési események megítélését és a válaszreakciók generálását, jelentősen csökkentve a biztonsági műveletek küszöbét a nagy webhelyek esetében, és javítva a fenyegetésekre való reagálás hatékonyságát.
9.Támogatja a FortiToken két-tényezős hitelesítést, maximum 5000 kötött tokennel, erős személyazonosság-ellenőrzést biztosítva a VPN-hozzáféréshez, a rendszergazdai bejelentkezéshez és az alaprendszerhez való hozzáféréshez, hogy megakadályozza a fiókszivárgás okozta jogosulatlan hozzáférést.
10. Beépített-fejlett fenyegetés-sandbox-észlelési képesség, amely dinamikus viselkedéselemzést tud végrehajtani ismeretlen gyanús fájlokon, azonosítja a nulladik-napi rosszindulatú programokat, amelyeket nem lehet lefedni a hagyományos aláírási könyvtárakkal, és zárt-hurkú biztonsági védelmi rendszert alkot a "védelmi - válasz észlelése {{5}".
11.Támogatja a hardveres{1}}szintű biztonsági elkülönítést, a kulcskezelést, a tanúsítványtárolást és a titkosítási/visszafejtési műveleteket dedikált biztonsági chipeken keresztül, megakadályozva az érzékeny adatok rosszindulatú ellopását vagy megváltoztatását.

Népszerű tags: Fortigate 90g következő generációs-tűzfal, fortigate 90g next Generation Firewall, fejlett biztonsági tűzfal

A szálláslekérdezés elküldése
A szálláslekérdezés elküldése