معرفی سری FG 2000E
فایروال فورتی گیت سری ( FortiGate/FortiWiFi 2000E ) راه حل سریع و ایمن SD-WAN را در اندازه رومیزی و جمع و جور ارائه می دهد.این محصول امنیتی برای دفاتر شعب سازمانی ، دفاتر اداری و مشاغل متوسط مورد استفاده قرار می گیرد .سری 2000E فورتی گیت با داشتن SDWAN پیشرو در صنعت راه حلی ساده ، مقرون به صرفه و آسان برای استقرار شبکه امنیت محور Fortinet با رویکرد یکپارچه سازی دقیق شبکه با نسل جدید امنیت را فراهم می کند.
ویژگیهای سری FG 2000E
امنیت Security
- شناسایی هزاران برنامه (اپلیکیشن) در ترافیک شبکه برای بازرسی عمیق و اجرای سیاست های دقیق
- محافظت در برابر بدافزارها، اکسپلویت ها و وب سایت های مخرب در ترافیک های رمزگذاری شده و رمزگذاری نشده
- ایجاد امنیت وب سایت ها در ترافیک رمزگذاری شده و غیر رمزگذاری شده
- تشخیص و جلوگیری از حملات شناخته شده و ناشناخته با استفاده از اطلاعات جدید و به روز دریافت شده از خدمات امنیتی آزمایشگاههای FORTIGAURD که مجهز به هوش مصنوعی هستند.
عملکرد فایروال فورتی گیت FG-2000E
- عرضه بهترین عملکرد محافظت در برابر تهدید را در صنعت و همچنین ارائه تأخیر بسیار کم با استفاده از تکنولوژی پردازنده امنیتی هدفمند (SPU).
- بهترین عملکرد برای حفاظت ترافیک رمزگذاری شده SSL
گواهینامه Certification
- دریافت تاییدیه تست شده و معتبر بهترین امنیت و کارایی به طور مستقل
- دارنده گواهینامه ها از NSS Labs، ICSA، Virus Bulletin و AV Comparatives
شبکه Networking
- ادغام قابلیت های شبکه پیشرفته با لایه 7 امنیتی و دامین مجازی و ساخت دامین مجازی (VDOMs) به صورت یکپارچه
- ارائه امکانات پیشرفته شبکه، عملکرد عالی و قابلیت های IPsec VPN مقیاس پذیر برای یکپارچه سازی شبکه و امنیت
مدیریت Management
- دارای یک کنسول مدیریتی ساده و کاربرپسند می باشد که اتوماسیون کاملی از شبکه را فراهم می کند
- ارائه یکپارچه سازی Zero Touch با Security Fabric
- دارای چک لیست آماده برای آنالیز پیاده سازی و تأکید بر روی راهکارهای برتر برای بهبود وضعیت کلی امنیت
پشتیبانی توسط SPU:
پردازندههای سفارشی SPU ، برای شناسایی محتوای مخرب قدرت لازم با سرعت چند گیگابیت را دارند. سایر فناوریهای امنیتی نمیتوانند در برابر طیف وسیعی از تهدیدات مبتنی بر محتوا و اتصال امروزی محافظت ایجاد کنند، زیرا به CPUهای همه منظوره متکی هستند که باعث ایجاد شکاف عملکردی خطرناک میشوند.
پردازندههای SPU کارایی مورد نیاز برای جلوگیری از تهدیدهای نوظهور، دریافت گواهینامههای شخص ثالث دقیق و اطمینان از اینکه راهکارهای امنیتی شبکه شما به گلوگاه شبکه تبدیل نمیشود را فراهم میآورند.
پردازنده شبکه:
دستاورد جدید فورتی نت، پردازنده شبکه SPU NP6 است که بصورت inline با توابع FortiOS کار میکند و امکانات زیر را ارائه میدهد:
- عملکرد عالی فایروال برای IPv4/IPv6 ، SCTP و ترافیک چندپخشی با تأخیر بسیار کم تا 2 میکروثانیه
- سرعت تونل VPN ، CAPWAP و IP
- پیشگیری از نفوذ مبتنی بر آنامالی، تخلیه بار کنترلی و یکپارچهسازی بستهها
- شکلدهی ترافیک و صف اولویت
پردازنده محتوا:
پردازنده محتوای جدید و پیشرو SPU CP9 Fortinet خارج از جریان مستقیم ترافیک کار میکند و نظارت بر ویژگیهای امنیتی فشرده محاسباتی را سرعت میبخشد:
- بهبود عملکرد IPS با قابلیت منحصربهفرد تطبیق امضای کامل در ASIC
- قابلیتهای نظارت SSL بر اساس جدیدترین مجموعههای رمزگذاری الزامی صنعت
- رمزگذاری و رمزگشایی offloading
NP Direct
معماری NP Direct با حذف Fabric سوئیچ داخلی امکان دسترسی مستقیم به SPU-NP و کمترین تأخیر برای فورواردینگ را فراهم می کند. برای استفاده بهینه تجهیزات NGFW از این تکنولوژی ، باید به طراحی شبکه آن ها توجه گردد.
امنیت موبایل برای 4G، 5G و IoT
- امنیت SGi LAN با چند پردازنده SPU برای فراهم سازی CGNAT حرفه ای و افزایش سرعت ترافیک IPv4 و IPv6
- امنیت دسترسی RAN با جمع آوری IPsec به بهترین شکل ممکن و کنترل درگاه امنیتی (SecGW)
- دارای چند اینترفیس پرسرعت مختلف برای انعطاف پذیری در پیاده سازی
رابط ها:
- یک عدد Console Port
- یک عدد USB Port
- دو عدد GE RJ45 Management Ports
- سی و دو عدد GE RJ45 Ports
- شش عدد 10GE SFP+ Slots
