飞塔防火墙fortinet 40F 能有效提升网络克隆类型数据包的传输速度,可连接多个有线设备,可关闭流控,其他端口协商开启流控,优化无盘系统等网络应用,保障网游,视频流畅。同时再次提升安全把控,让数据传输更安全;增强信号能力,让网速更畅快。
这款飞塔fortinet 60F能有效提升网络克隆类型数据包的传输速度,可连接多个有线设备,可关闭流控,其他端口协商开启流控,优化无盘系统等网络应用,保障网游,视频流畅。同时,飞塔fortinet 60F再次提升安全把控,让数据传输更安全;增强信号能力,让网速更畅快。
一、飞塔fortinet 60F防火墙 产品概述
飞塔fortinet 60F防火墙产品采用了专用的安全处理芯片(ASIC)并集成了自有的FortiGuard实验室的威胁情报服务,提供安全保护功能和包括加密流量在内的高性能。飞塔fortinet 60F下一代防火墙所提供的应用、用户和网络可视化大大降低了安全的复杂度,同时提供安全评级让客户能够遵从安全较佳实践。
飞塔fortinet 60F防火墙系列采用紧凑的无风扇桌面安装形式,为企业分支机构和中型企业提供了安全和SD-WAN解决方案。通过简单,价格合理且易于部署的解决方案,利用安全SD-WAN防御网络威胁。
网络
■SD-WAN功能,可通过WAN路径控制实现应用程序控制,带来高质量的体验。
■提供高级网络功能,高性能和可扩展的IPsec VPN功能。
管理
■包括易于使用的管理控制台,并提供网络自动化和可视化。
■与Security Fabric统一控制台零配置部署。
■预定义的合规检查清单分析部署情况并突出较佳实践,从而改善整体安全态势。
Security Fabric
■使Fortinet和Fabric-ready合作伙伴的产品能够提供更广泛的可视化、集成端到端检测、威胁情报共享和自动矫正。
■自动构建网络拓扑可视化,用以发现loT设备并提供对Fortinet和Fabric-ready的合作伙伴产品的完整可见性。
二、飞塔fortinet 60F防火墙 图片(实拍)
飞塔fortinet 60F包装箱
飞塔fortinet 60F防火墙正面图片
飞塔fortinet 60F防火墙侧面图片
fortinet 60F防火墙背面图片
fortinet 60F防火墙接口展示
fortinet 60F防火墙指示灯
三、飞塔fortinet 60F防火墙 参数配置
基本参数 |
|
---|---|
防火墙类型 |
下一代防火墙
|
产品型号 |
FORTIGATE 60F
|
外形尺寸 |
38×216×160mm
|
重量 |
0.9Kg
|
硬件参数 | |
---|---|
固定接口 |
2个GE RJ45广域网接口,1个GE RJ45 DMZ接口,2个GE RJ45 FortiLink接口,5个GE RJ45内部接口,1个USB接口,1个控制RJ45接口
|
网络与软件 | |
---|---|
网络管理 |
包括易于使用的管理控制台,并提供网络自动化和可视化与Security Fabric统一控制台零配置部署预定义的合规检查清单分析部署情况并突出实践,从而改善整体安全态势
|
并发连接数 |
70000并发连接数
|
VPN |
支持VPN功能
|
认证标准 |
FCC Part 15 Class B,C-Tick,VCCI,CE,UL/cUL,CB
|
其它参数 | |
---|---|
电源电压 |
AC 100-240V,50-60Hz;最 大电流:115VAC/0.2A,230VAC/0.1A;耗电量(平均/最 大):17.0W/18.5W
|
其它 |
IPS 吞吐量:1.4 Gbps
威胁防护吞吐量:700 Mbps 防火墙吞吐量(1518/512/64字节UDP数据包):10/10/6Gbps 防火墙延时(64字节UDP数据包):4μs 防火墙吞吐量(每秒包数):9Mpps 新建会话/秒(TCP):35000 防火墙策略:5000 IPsecVPN吞吐量(512字节):16.5Gbps 网关到网关IPsecVPN隧道:200 客户端到网关IPsecVPN隧道:500 SSL-VPN吞吐量:900Mbps 并发SSL-VPN用户(建议的最 大数量,隧 道模式):200 SSL检查吞吐量(IPS,平均HTTPS):3750Mbps SSL检查每秒连接(IPS,平均HTTPS):3400 SSL检查并发会话(IPS,平均HTTPS):355,000 应用程序控制吞吐量(HTTP64K):21.8Gbps CAPWAP吞吐量(HTTP64K):1.5Gbps VirtualDomain虚拟域(默认/最 大):10/10 FortiSwitch最 大数量:16 FortiAP最 大数量(总计/隧道模式):30/10 FortiToken最 大数量:500 注册的FortiClient最 大数量:200 高可用性配置:主动/主动,主动/被动,集群 散热:63.1BTU/hr |
四、飞塔fortinet 60F防火墙 部署场景
通过整合产品降低网络与安全部署的复杂性是许多企业较为关心的问题。同样,飞塔fortinet 60F重要的是确保从私有云和公有云安全访问资源,同时不必担心诸如加密恶意软件这样的威胁。飞塔fortinet 60F防火墙实现设备用户,实时威胁信息和自动化的可见性对于确保及时处理攻击至关重要。
化繁为简:整合产品与服务,降低复杂度。通过行业威胁防护和FortiGuard Labs的服务,用户可以降低成本并提高回报率(ROI)。
缩小攻击面:通过网络分段与微隔离,以及实时的安全服务应用,有效的提高了威胁的响应能力。
统一威胁管理(UTM)
■集成有线和无线联网以简化IT。
■飞塔fortinet 60F专用硬件可实现行业较佳性能,并通过云管理实现轻松管理。
■飞塔fortinet 60F为小型企业提供整合的安全和网络管理,并始终提供威胁防护。
■飞塔fortinet 60F借助威胁防护主动实时地阻止新发现的复杂攻击。
安全SD-WAN
■云应用程序安全直连互联网,降低延时并减少WAN成本支出。
■经济的威胁防护功能。
■WAN路径控制器和链路健康监控可提高应用程序性能和体验质量。
■安全处理器带来业界较佳的IPsecVPN和SSL检查性能。
■简化管理和零接触部署。
飞塔fortinet 60F部署在小型办公室中(UTM) 飞塔fortinet 60F部署在分支机构中(安全SD-WAN)
五、硬件及端口
3G/4G WAN连接
飞塔fortinet 60F系列包括一个USB端口,可插入兼容的第三方3G/4GUSB调制解调器,从而提供额外的WAN连接或一个冗余链路,从而提高可靠性。
紧凑而可靠的外观
fortinet 60F防火墙专为小型环境而设计,可以放在桌面上或挂在墙上。体积小,重量轻,但可靠性高, MTBF (平均无故障时间)表现好,降低网
络中断的可能。
借助FortiLink接口将安全扩展至接入层
FortiLink协议允许用户把FortiSwitch 集成到FortiGate 里作为NGFW的一个合理扩展,从而汇集安全与网络接入。这些FortiLink使接口能够按需配置成为常规接口。
六、服务内容
应用控制:通过实时、了解用户正在运行的应用,轻松实施可接受的使用策略,从而提高安全性,并满足合规要求。借助 FortiGuard 应用控制服务,您可以快速创建策略,以允许、拒绝或限制对应用或整个应用类别的访问。
Web过滤:通过阻止访问恶意网站、受攻击网站或不良网站来保护组织。
FortiCloud 沙箱:FortiCloud 沙箱服务是一款威胁检测解决方案,可执行动态分析,以识别以前未知的恶意软件。FortiCloud 沙箱生成的可执行情报将应用到您网络内的预防控制系统中,从而消除威胁。
反病毒:FortiGuard 反病毒服务可抵御最新病毒、间谍软件及其他内容级威胁。它使用检测引擎来防止不断演进的新威胁侵袭您的网络并访问重要内容。
入侵防御:FortiGuard入侵防御服务保护组织免遭最新的网络入侵威胁
病毒爆发防护服务:FortiGuard病毒爆发防护服务 (VOS) 通过 FortiCloud 沙箱分析填补了杀毒更新之间的空白,可检测并阻止在特征库更新期间发现的恶意软件威胁,以免波及整个组织。操作系统将启动对我们全球威胁情报数据库的实时查阅。
内容阻断 & 复原:内容消除与重建 (CDR) 能够实时清除文件中的所有“活动”内容,并生成干净的文件。所有“活动”内容均被视为可疑内容,并予以删除。CDR 将处理所有传入文件,对其进行解构,并删除所有不符合防火墙策略的元素。
IP信誉和反僵尸网络:FortiGuard IP信誉服务能够从威胁传感器、CERT、MITRE、合作友商及其他全球来源组成的 Fortinet 分布式网络中聚合恶意源IP数据,这些信息来源将协同提供有关恶意数据源的最新威胁情报。从分布式网络网关获取的近乎实时的情报与 FortiGuard 实验室提供的研究成果相结合,可确保组织安全无虞,并助力主动拦截攻击。