构建安全驱动型网络

飞塔FortiGate下一代防火墙(NGFW)

  • 咨询电话:0755-83245871
  • 服务热线:187 7808 6053
当前位置首页> 规格与型号 >FortiGate防火墙 返回
飞塔fortinet 60F防火墙

飞塔fortinet 60F防火墙

飞塔防火墙fortinet 40F 能有效提升网络克隆类型数据包的传输速度,可连接多个有线设备,可关闭流控,其他端口协商开启流控,优化无盘系统等网络应用,保障网游,视频流畅。同时再次提升安全把控,让数据传输更安全;增强信号能力,让网速更畅快。

内容介绍 / introduce

这款飞塔fortinet 60F能有效提升网络克隆类型数据包的传输速度,可连接多个有线设备,可关闭流控,其他端口协商开启流控,优化无盘系统等网络应用,保障网游,视频流畅。同时,飞塔fortinet 60F再次提升安全把控,让数据传输更安全;增强信号能力,让网速更畅快。




一、飞塔fortinet 60F防火墙 产品概述


飞塔fortinet 60F防火墙产品采用了专用的安全处理芯片(ASIC)并集成了自有的FortiGuard实验室的威胁情报服务,提供安全保护功能和包括加密流量在内的高性能。飞塔fortinet 60F下一代防火墙所提供的应用、用户和网络可视化大大降低了安全的复杂度,同时提供安全评级让客户能够遵从安全较佳实践。


飞塔fortinet 60F防火墙系列采用紧凑的无风扇桌面安装形式,为企业分支机构和中型企业提供了安全和SD-WAN解决方案。通过简单,价格合理且易于部署的解决方案,利用安全SD-WAN防御网络威胁。


安全
飞塔fortinet 60F防火墙可识别网络流量中数千个应用程序,进行深度检测并能执行防火墙策略。
fortinet 60F阻止加密以及非加密流量中的间谍软件,漏洞利用及恶意网站的攻击。
■FortiGuard Labs提供了AI驱动的安全服务可不断的供应威胁情报,识别阻止已知和未知的恶意攻击,提供安全防护。


性能
飞塔fortinet 60F防火墙通过专用安全处理器(SPU)技术提供业界的威胁防护性能,实现低延时。
为SSL加密流量提供行业的安全性能和威胁保护。

认证
■经过独立测试和验证的安全 效能和性能。
飞塔fortinet 60F防火墙荣获NSS Labs, ICSA, Virus Bulletin 和AV Comparatives的第三方认证。


网络
■SD-WAN功能,可通过WAN路径控制实现应用程序控制,带来高质量的体验。
■提供高级网络功能,高性能和可扩展的IPsec VPN功能。

管理
■包括易于使用的管理控制台,并提供网络自动化和可视化。
■与Security Fabric统一控制台零配置部署。
■预定义的合规检查清单分析部署情况并突出较佳实践,从而改善整体安全态势。

Security Fabric
■使Fortinet和Fabric-ready合作伙伴的产品能够提供更广泛的可视化、集成端到端检测、威胁情报共享和自动矫正。
■自动构建网络拓扑可视化,用以发现loT设备并提供对Fortinet和Fabric-ready的合作伙伴产品的完整可见性。



二、飞塔fortinet 60F防火墙 图片(实拍)


飞塔fortinet 60F包装箱

fortinet 60F包装箱外观展示


飞塔fortinet 60F防火墙正面图片

fortinet 60F图片


飞塔fortinet 60F防火墙侧面图片

飞塔防火墙侧面展示图片


fortinet 60F防火墙背面图片

深圳飞塔防火墙


fortinet 60F防火墙接口展示

飞塔fortinet 60F防火墙接口实拍展示


fortinet 60F防火墙指示灯

飞塔fortinet 60F防火墙指示灯细节实拍图



三、飞塔fortinet 60F防火墙 参数配置


基本参数
防火墙类型
下一代防火墙
产品型号
FORTIGATE 60F
外形尺寸
38×216×160mm
重量
0.9Kg
硬件参数
固定接口
2个GE RJ45广域网接口,1个GE RJ45 DMZ接口,2个GE RJ45 FortiLink接口,5个GE RJ45内部接口,1个USB接口,1个控制RJ45接口
网络与软件
网络管理
包括易于使用的管理控制台,并提供网络自动化和可视化与Security Fabric统一控制台零配置部署预定义的合规检查清单分析部署情况并突出实践,从而改善整体安全态势
并发连接数
70000并发连接数
VPN
支持VPN功能
认证标准
FCC Part 15 Class B,C-Tick,VCCI,CE,UL/cUL,CB
其它参数
电源电压
AC 100-240V,50-60Hz;最 大电流:115VAC/0.2A,230VAC/0.1A;耗电量(平均/最 大):17.0W/18.5W
其它
IPS 吞吐量:1.4 Gbps
威胁防护吞吐量:700 Mbps
防火墙吞吐量(1518/512/64字节UDP数据包):10/10/6Gbps
防火墙延时(64字节UDP数据包):4μs
防火墙吞吐量(每秒包数):9Mpps
新建会话/秒(TCP):35000
防火墙策略:5000
IPsecVPN吞吐量(512字节):16.5Gbps
网关到网关IPsecVPN隧道:200
客户端到网关IPsecVPN隧道:500
SSL-VPN吞吐量:900Mbps
并发SSL-VPN用户(建议的最 大数量,隧
道模式):200
SSL检查吞吐量(IPS,平均HTTPS):3750Mbps
SSL检查每秒连接(IPS,平均HTTPS):3400
SSL检查并发会话(IPS,平均HTTPS):355,000
应用程序控制吞吐量(HTTP64K):21.8Gbps
CAPWAP吞吐量(HTTP64K):1.5Gbps
VirtualDomain虚拟域(默认/最 大):10/10
FortiSwitch最 大数量:16
FortiAP最 大数量(总计/隧道模式):30/10
FortiToken最 大数量:500
注册的FortiClient最 大数量:200
高可用性配置:主动/主动,主动/被动,集群
散热:63.1BTU/hr 



四、飞塔fortinet 60F防火墙 部署场景


通过整合产品降低网络与安全部署的复杂性是许多企业较为关心的问题。同样,飞塔fortinet 60F重要的是确保从私有云和公有云安全访问资源,同时不必担心诸如加密恶意软件这样的威胁。飞塔fortinet 60F防火墙实现设备用户,实时威胁信息和自动化的可见性对于确保及时处理攻击至关重要。
 
化繁为简:整合产品与服务,降低复杂度。通过行业威胁防护和FortiGuard Labs的服务,用户可以降低成本并提高回报率(ROI)。


飞塔fortinet防火墙


缩小攻击面:通过网络分段与微隔离,以及实时的安全服务应用,有效的提高了威胁的响应能力。 

统一威胁管理(UTM)
■集成有线和无线联网以简化IT。
■飞塔fortinet 60F专用硬件可实现行业较佳性能,并通过云管理实现轻松管理。
■飞塔fortinet 60F为小型企业提供整合的安全和网络管理,并始终提供威胁防护。
■飞塔fortinet 60F借助威胁防护主动实时地阻止新发现的复杂攻击。

安全SD-WAN
■云应用程序安全直连互联网,降低延时并减少WAN成本支出。
■经济的威胁防护功能。

■WAN路径控制器和链路健康监控可提高应用程序性能和体验质量。
■安全处理器带来业界较佳的IPsecVPN和SSL检查性能。
■简化管理和零接触部署。


深圳飞塔fortinet 60F部署

飞塔fortinet 60F部署在小型办公室中(UTM)                    飞塔fortinet 60F部署在分支机构中(安全SD-WAN)



五、硬件及端口


飞塔fortinet 60F/61 F


深圳fortinet 60F接口



1、USB接口。2.控制接口。3、2x GE RJ45广域网接口。4、1x GE RJ45 DMZ接口。5、2x GE RJ45 FortiLink接口。6、5x GE RJ45内部接口。

由特制安全SD-WAN ASICSOC4驱动

■将基于RISC的CPU与Fortinet专有的SPU内容和网络处理器相结合。
■提供业内快的应用程序识别,寻求业务运营。
■加速IPsec VPN性能,提升互联网直接接入的用户体验。
■实现较佳NGFW安全和高性能深度SSL检查。
■借助加速和集成的交换机和接入点连接,将安全扩展至接入层,以实现SD-Branch转化


3G/4G WAN连接


飞塔fortinet 60F系列包括一个USB端口,可插入兼容的第三方3G/4GUSB调制解调器,从而提供额外的WAN连接或一个冗余链路,从而提高可靠性。


紧凑而可靠的外观
fortinet 60F防火墙专为小型环境而设计,可以放在桌面上或挂在墙上。体积小,重量轻,但可靠性高, MTBF (平均无故障时间)表现好,降低网
络中断的可能。


借助FortiLink接口将安全扩展至接入层
FortiLink协议允许用户把FortiSwitch 集成到FortiGate 里作为NGFW的一个合理扩展,从而汇集安全与网络接入。这些FortiLink使接口能够按需配置成为常规接口。



六、服务内容


应用控制:通过实时、了解用户正在运行的应用,轻松实施可接受的使用策略,从而提高安全性,并满足合规要求。借助 FortiGuard 应用控制服务,您可以快速创建策略,以允许、拒绝或限制对应用或整个应用类别的访问。


Web过滤:通过阻止访问恶意网站、受攻击网站或不良网站来保护组织。


FortiCloud 沙箱:FortiCloud 沙箱服务是一款威胁检测解决方案,可执行动态分析,以识别以前未知的恶意软件。FortiCloud 沙箱生成的可执行情报将应用到您网络内的预防控制系统中,从而消除威胁。


反病毒:FortiGuard 反病毒服务可抵御最新病毒、间谍软件及其他内容级威胁。它使用检测引擎来防止不断演进的新威胁侵袭您的网络并访问重要内容。


入侵防御:FortiGuard入侵防御服务保护组织免遭最新的网络入侵威胁


病毒爆发防护服务:FortiGuard病毒爆发防护服务 (VOS) 通过 FortiCloud 沙箱分析填补了杀毒更新之间的空白,可检测并阻止在特征库更新期间发现的恶意软件威胁,以免波及整个组织。操作系统将启动对我们全球威胁情报数据库的实时查阅。


内容阻断 & 复原:内容消除与重建 (CDR) 能够实时清除文件中的所有“活动”内容,并生成干净的文件。所有“活动”内容均被视为可疑内容,并予以删除。CDR 将处理所有传入文件,对其进行解构,并删除所有不符合防火墙策略的元素。


IP信誉和反僵尸网络:FortiGuard IP信誉服务能够从威胁传感器、CERT、MITRE、合作友商及其他全球来源组成的 Fortinet 分布式网络中聚合恶意源IP数据,这些信息来源将协同提供有关恶意数据源的最新威胁情报。从分布式网络网关获取的近乎实时的情报与 FortiGuard 实验室提供的研究成果相结合,可确保组织安全无虞,并助力主动拦截攻击。




(此内容由www.dell0755.cn提供)