رایگان!
نوع محصول
دستگاه فیزیکی
نوع فروش
نقدی
تاریخ بروزرسانی موجودی
1402/05/05
نسخه
7
نوع دستگاه
فایروال
اصالت دستگاه
اورجینال
توضیحات محصول
امنیت مبتنی بر AI/ML و ارائه دید عمیق از شبکه (Deep Visibility)
سری 1000F سازمانها قادر میسازد تا شبکهای بر پایه امنیت ایجاد کنند که می تواند به صورت عمیق امنیت را به تمام شبکه از جمله دیتاسنتر و شبکه هیبرید گسترش دهد و هر شبکه با هر اسکیلی را امن نماید.
سری FortiGate 1000F با مجموعهای غنی از قابلیتهای امنیتی مبتنی بر AI/ML و به صورت یک پلتفرم امنیتی یکپارچه، شبکهای امن که گسترده، عمیق و خودکار است را فراهم میکند. شما میتوانید شبکه خود را با استفاده از این فایروال که شامل امنیت وب، محتوا و تجهیزات میشود، به صورت End to End امن کنید.
علاوه براین، قابلیت ZTNA فورتی گیت، به طور خودکار دسترسی کاربران به برنامهها را کنترل، تأیید و تسهیل میکند و با ارائه دسترسی فقط به کاربران تأیید شده، تهدیدات باالقوه را کاهش میدهد. ارائه سرعت بالا در حفاظت در مقابل تهدیدات و بازرسی ترافیکهای SSL، امنیتی است که شما میتوانید در لبه شبکه و بدون تأثیر در عملکرد فایروال مشاهده کنید.
مشخصات سخت افزاری
Trusted Platform Module (TPM)
فورتی گیت سری 1000F دارای یک ماژول سخت افزاری TPM میباشد که به صورت فیزیکی بر روی تجهیز فورتی گیت قرار دارد و با تولید و ذخیره و احراز هویت کلیدهای رمزنگاری تجهیز فیزیکی شبکه را هاردن میکند.
100 GE Connectivity for Network
داشتن ارتباطات با سرعت بالا نیاز اصلی بخشبندی امنیتی شبکه در Core ارتباطات دیتا میباشد. فایروال سری Fortigate 1000F چندین اسلات 100 GE QSFP28 دارد که از این طریق طراحی شبکه را بدون نیاز به دیگر تجهیزات برای برقراری ارتباطات ساده میکند.
پردازنده اختصاصی SPU
فایروالهای قدیمی بدلیل استفاده از پردازندههای معمولی و با گپ پردازشی موجود در پردازنده آنها قادر به حفاظت از شبکه در برابر حملات و تهدیدات مبتنی بر Content و Connection نمیباشند. پردازندههای SPU اختصاصی Fortinet قدرت مورد نیاز برای فایروال را تا 520 گیگابیت در ثانیه، جهت شناسایی تهدیدات در حال ظهور و همچنین مسدود کردن محتواهای مخرب فراهم میکنند. در عین حال این اطمینان را نیز میدهند که راه حل امنیتی مورد استفاده، شبکه را به گلوگاهی از نظر عملکردی تبدیل نمیکند.
Content Processor 9
پردازندههای CP9 به عنوان پردازندههای محتوا، برای پردازش و انجام توابع امنیتی که وابسته به منابع پردازشی بالا میباشند، استفاده میشوند. این پردازنده علاوه بر اینکه کار بررسی ترافیکهای رمز SSL شامل TLS1.3 را سرعت میبخشد، عملکردهای زیر را برای فایروال فورتی گیت فراهممیکند.
- افزایش سرعت بررسی الگوها بر روی ترافیک و بالا بردن سرعت شناسایی برنامههای کاربردی از طریق افزایش سرعت بررسی ترافیک لحظهای
- فراهم کردن امکان pre-scan/pre-match برای IPS، امکان signature crollation offloading و افزایش سرعت پردازش آنتی ویروس
Network Processor 6XLite
پردازنده سریع و پیشرفته NP6XLite فورتی گیت به صورت Inline با FortiOS کار میکند و عملکردهای زیر را ارائه میدهد:
- ارائه عملکرد فایروالی قوی برای پروتکلهای IPv4/IPv6، پروتکلSCTP و ترافیکهای Multicast
- افزایش سرعت ارائه VPN، CAPWAP و تونلهای مبتنی بر IP
- جلوگیری از تهدیدات Anomaly براساس تحلیل ناهنجاریها، یکپارچه سازی بستهها (Defragmentation) و ارائه قابلیت Checksum offloading
- Traffic Shaping و مدیریت اولویت صف ترافیک
سرویسهای فورتی گارد (FortiGaurd)
FortiGuard AI-Powered Security
مجموعه غنی از سرویسهای امنیتی فورتیگارد با استفاده از حفاظت کاملا هماهنگ و مبتنی بر هوش مصنوعی که توسط محققان، مهندسان و متخصصان فارنزیک آزمایشگاههای FortiGuard ارائه شده است، با تهدیدات مقابله میکند.
Web Security
URL پیشرفته، DNS و فیلترینگ ارائه شده در فضای ابری حفاظت کاملی در برابر حملات فیشینگ و سایر حملات نوظهور وب با رعایت قوانین انطباقی مانند حفظ حریم خصوصی ارائه میدهد.
علاوه براین سرویس داینامیک CASB یا Cloud Access Broker به صورت برخط بر روی امن کردن دادههای SaaS تمرکز دارد، در حالی که بررسی برخط ترافیک ZTNA و چک کردن وضعیت ZTNA کارکنترل دسترسی به برنامه کاربردی را قبل از برقراری هرگونه نشستی انجام میدهد. همچنین قابلیت ادغام شدن آن با FortiClient Fabric Agent این امکان را میدهد تا امنیت را تا نقاط پایانی و راه دور گسترش دهد.
Content Security
تکنولوژیهای پیشرفته Content Security امکان شناسایی و جلوگیری از تهدیدات شناخته شده و ناشناخته و تاکتیکهای حمله مبتنی بر فایل را به صورت بلادرنگ فراهم میکند. همچنین با دارا بودن قابلیتهایی مانند CPRL یا Compact Patern Recognition Language، آنتی ویروس، Inline Sandbox و قابلیت حفاظت از Latral Movement این راهکار را به عنوان راه حلی کامل برای شناسایی باج افزارها، بدافزارها و حملات مبتنی بر مجوزها تبدیل کرده است.
Device Security
تکنولوژیهای امنیتی پیشرفته در این مدل برای نظارت و محافظت از دستگاههای IOT، IT و OT در برابر آسیبپذیریها و حملات مبتنی بر Device بهینه شدهاند. همچنین هوش تقریبا واقعی IPS آن تهدیدات شناخته شده و روز صفر را شناسایی و مسدود میکند و در کنار آن دید و کنترل عمیقی نسبت به پروتکلهای ICS/OT/SCADA فراهم و سیاستهایی مبتنی بر جستجو، تقسیمبندی و شناسایی بر مبنای الگوها را به صورت خودکار و اتومات ارائه میکند.
Advanced Tools for SOC/NOC
ابزارهای پیشرفته SOC و NOC متصل به فایروال NGFW امکان فعالسازی سریع و کاملا راحت را فراهم میکنند.
SOC-as-a-Service
شامل سطح یک از Hunting و Autmation، مکان لاگها، کارشناس تحلیلگر SOC به صورت 7*24، عملکردهای کنترل شده فایروال و نقاط پایانی و تریاژ هشدارها میباشد.
Fabric Rating Security Best Practices
شامل دادههای بروز از آسیبپذیریها و ریسکها برای کمک به اتخاذ تصمیمهای تجاری سریع و اصلاح موقعیتهای نشت اصلاعات.
موارد استفاده
Next Generation Firewall (NGFW)
- مجموعه سرویسهای امنیتی مبتنی بر هوش مصنوعی آزمایشگاههای FortiGuard – که به صورت محلی با NGFWیکپارچه شده است، وب، محتوا و دستگاهها را ایمن میکند و از شبکهها در برابر باج افزارها و حملات سایبری پیچیده محافظت میکند.
- بازرسی بالادرنگ ترافیکهای SSL شامل TLS3، دید کاملی نسبت به کاربران، تجهیزات و برنامههای کاربردی را در سراسر حمله فراهم میکند.
- فناوری اختصاصی SPU (واحد پردازشی امنیتی)، امنیتی با کارایی بالا و پیشرو صنعت امنیت را ارائه میدهد.
Secure SD-WAN
- FortiGate WAN Edge مجهز به یک سیستم عامل و چارچوب امنیتی و مدیریتی یکپارچه و سیستمهای انتقال و شبکه گسترده امن میباشد.
- ارائه تجربهای منحصر به فرد و امنیتی موثر برای کار از هرجایی با هرمدلی، Branch-SD و Cloud.
- دستیابی به کارایی عملیاتی بالا در هر مقیاسی از طریق Automation، تجزیه و تحلیل عمیق.
Universal ZTNA
- کنترل دسترسی به برنامههای کاربری از طریق سیاستهای کنترلی بدون توجه به مکانی که کاربر در آن قرار دارد و جایی که برنامه در آن میزبانی میشود.
- ارائه احراز هویت فراگیر، اعمال کنترلها و سیاستهای کنترلی قبل از اعطای هرگونه دسترسی به برنامههای کاربردی.
- ارائه دسترسی به صورت Agent-based مانند Forti-Client و یا بدون Agent و از طریق پورتال به صورت پراکسی برای کاربران مهمان یا دستگاههای BYOD.
Segmentation
- بخشبندی داینامیک سازگار با هر توپولوژی شبکهای که امنیت را به صورت End to End از شبکه Branch تا دیتاسنتر و در سراسر محیطهای ابری مختلف ارائه میدهد.
- بخشبندی از طریق VXLAN با بالاترین مقیاسپذیری و کمترین تاخیر که شبکههای مجازی و فیزیکی را از طریق سیاستهای لایه 4 به هم متصل میکند.
- با استفاده از سیاستهای پیشرفته و هماهنگ مربوط به سرویسهای امنیتی FortiGaurd برای شناسایی و جلوگیری از حملات شناخته شده، روز صفر و ناشناخته، از هرگونه حرکت عرضی غیرمجاز در شبکه جلوگیری میکند.
مشخصات فنی
|
Forigate 1000F Forigate 1001F
|
اینترفیسها و ماژولها
|
|---|---|
|
2
|
Hardware Accelerated 100 GE QSFP28 / 40 GE QSFP+ Slots
|
|
8
|
Hardware Accelerated 25 GE SFP28 / 10 GE SFP+ / GE SFP Slots
|
|
16
|
Hardware Accelerated 10 GE SFP+ / GE SFP Slots
|
|
8
|
Hardware Accelerated 10 GE / 5 GE / 2.5 GE / GE / 100M RJ45 Slots
|
|
1
|
2.5GE / GE HA Port
|
|
1
|
10GE/ GE RJ45 Management Ports
|
|
2/2
|
USB Ports (Client / Server)
|
|
1
|
Console Port
|
|
No 2x 480 GB SSD
|
Onboard Storage
|
|
yes
|
Trusted Platform Module (TPM)
|
|
2x SFP SX
|
Included Transceivers
|
|
Forigate 1000F Fortigate 1000F
|
ظرفیت سیستمهای تشخیص
|
|---|---|
|
19Gbps
|
IPS Throughput
|
|
15Gbps
|
NGFW Throughput
|
|
13Gbps
|
Threat Protection Throughput
|
|
Forigate 1000F Fortigate 1000F
|
ظرفیت و عملکرد سیستم
|
|---|---|
|
198/196/134Gbps
|
IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP)
|
|
3.45μs
|
Firewall Latency (64 byte, UDP)
|
|
201Mpps
|
Firewall Throughput (Packet per Second)
|
|
7.5Million
|
Concurrent Sessions (TCP)
|
|
650000
|
New Sessions/Second (TCP)
|
|
100000
|
Firewall Policies
|
|
55Gbps
|
IPsec VPN Throughput (512 byte)
|
|
20000
|
Gateway-to-Gateway IPsec VPN Tunnels
|
|
100000
|
Client-to-Gateway IPsec VPN Tunnels
|
|
5.3Gbps
|
SSL-VPN Throughput
|
|
10000
|
Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode)
|
|
10Gbps
|
SSL Inspection Throughput (IPS, avg. HTTPS)
|
|
11000
|
SSL Inspection CPS (IPS, avg. HTTPS)
|
|
600000
|
SSL Inspection Concurrent Session (IPS, avg. HTTPS
|
|
44Gbps
|
Application Control Throughput (HTTP 64K)
|
|
65Gbps
|
CAPWAP Throughput (HTTP 64K)
|
|
10/250
|
Virtual Domains (Default / Maximum)
|
|
196
|
Maximum Number of FortiSwitches Supported
|
|
4096/2048
|
Maximum Number of FortiAPs (Total / Tunnel)
|
|
20000
|
Maximum Number of FortiTokens
|
|
Active-Active, Active-Passive, Clustering
|
High Availability Configurations
|
|
Forigate 1000F Fortigate 1000F
|
ابعاد و منبع تغذیه
|
|---|---|
|
3.5x17.44x17.63
|
Height x Width x Length (inches)
|
|
88.9x432x447.4
|
Height x Width x Length (mm)
|
|
21.944lbs (9.95 kg) ----22.71lbs (10.3kg)
|
Weight
|
|
Rack Mount, 2 RU
|
Form Factor (supports EIA/non-EIA standards)
|
|
100-240V AC,50/60Hz
|
AC Power Supply
|
|
6A@120VAC,3A@240AVC
|
AC Current (Maximum)
|
|
1211BTU/h----1229BTU/h
|
Heat Dissipation
|
|
80Plus Compliant
|
Power Supply Efficiency Rating
|
|
Yes (comes with 2PSU default)
|
Redundant Power Supplies (Hot Swappable)
|
محصولات مرتبط
پالوآلتو-pa-7000
ویژگیهای امنیتی و شبکهای فایروال NGFW با ویژگیهای یادگیری ماشین یادگیری ماشین تعبیه شده در هسته اصلی فایروال برای جلوگیری…
رایگان!
پالوآلتو PA-3400
ویژگیهای امنیتی و شبکهای فایروال NGFW با ویژگیهای یادگیری ماشین یادگیری ماشین تعبیه شده در هسته اصلی فایروال برای جلوگیری…
رایگان!
پالوآلتو PA-1400
ویژگیهای امنیتی و شبکهای فایروال NGFW با ویژگیهای یادگیری ماشین یادگیری ماشین تعبیه شده در هسته اصلی فایروال برای جلوگیری…
رایگان!
سیسکو Firepower 2100
یک فایروال ساده با ویژگیهای بیشمار برای جلوگیری از تهدیدات فایروالهای سری 2100 Firepower با توجه به ویژگیها و قابلیتهای…
رایگان!
قوانین ثبت دیدگاه