رایگان!
نوع محصول
دستگاه فیزیکی
نوع فروش
نقدی
تاریخ بروزرسانی موجودی
1402/05/05
نسخه
7
نوع دستگاه
فایروال
اصالت دستگاه
اورجینال
توضیحات محصول
امنیت مبتنی بر AI/ML و ارائه دید عمیق از شبکه (Deep Visibility)
سری 6۰۰F فورتی گیت به عنوان فایروال نسل جدید، امنیتی مبتنی بر AI را با یادگیری ماشین ترکیب و از این طریق می‌تواند قابلیت محافظت در مقابل تهدیدات را در هر مقیاسی ارائه کند. ارائه دید عمیق نسبت به شبکه و مشاهده کامل و دقیق برنامه‌ها، کاربران و تجهیزات قبل از تبدیل شدن آنها به تهدیداتی برای شبکه و سازمان، از اهداف اصلی این فایرول می‌باشد.
سری FortiGate 6۰۰F با مجموعه‌ای غنی از قابلیت‌های امنیتی مبتنی بر AI/ML و به صورت یک پلتفرم امنیتی یکپارچه، شبکه‌ای امن که گسترده، عمیق و خودکار است را فراهم می‌کند. شما می‌توانید شبکه خود را با استفاده از این فایروال که شامل امنیت وب، محتوا و تجهیزات می‌شود، به صورت End to End امن کنید. از طرفی می‌توانید از طریق تقسیم‌بندی شبکه و استفاده از SD-WAN پیچیدگی و تهدیدات را در شبکه Hybrid خود کاهش دهید.
علاوه براین، قابلیت ZTNA فورتی گیت، به طور خودکار دسترسی کاربران به برنامه‌ها را کنترل، تأیید و تسهیل می‌کند و با ارائه دسترسی فقط به کاربران تأیید شده، تهدیدات باالقوه را کاهش می‌دهد. ارائه سرعت بالا در حفاظت در مقابل تهدیدات و بازرسی ترافیک‌های SSL، امنیتی است که شما می‌توانید در لبه شبکه و بدون تأثیر در عملکرد فایروال مشاهده کنید.
مشخصات سخت افزاری
Trusted Platform Module (TPM)
فورتی گیت سری 600F دارای یک ماژول سخت افزاری TPM می‌باشد که به صورت فیزیکی بر روی تجهیز فورتی گیت قرار دارد و با تولید و ذخیره و احراز هویت کلیدهای رمزنگاری تجهیز فیزیکی شبکه را هاردن می‌کند.
Dual Power Supplies
افزونگی منبع تغذیه از موارد حیاتی در شبکه‌های عملیاتی می‌باشد. فورتی گیت سری 600F از دو منبع تغدیه بدون ویژگی Hot-plug برخوردار می‌باشد.
Access Layer Security
پروتکل فورتی لینک (FortiLink) این امکان را فراهم می‌کند تا با ادغام منطقی FortiSwitch در Fortigate به عنوان یک افزونه منطقی از NGFW، امنیت و لایه دسترسی شبکه به هم همگراتر شوند. در صورت نیاز این امکان نیز وجود دارد تا پورت‌های فعال شده از طریق FortiLink مجددا و به صورت پورت معمولی پیکربندی شوند.
پردازنده اختصاصی SPU
فایروال‌های قدیمی بدلیل استفاده از پردازنده‌های معمولی و با گپ پردازشی موجود در پردازنده آنها قادر به حفاظت از شبکه در برابر حملات و تهدیدات مبتنی بر Content و Connection نمی‌باشند. پردازنده‌های SPU اختصاصی Fortinet قدرت مورد نیاز برای فایروال را تا 520 گیگابیت در ثانیه، جهت شناسایی تهدیدات در حال ظهور و همچنین مسدود کردن محتواهای مخرب فراهم می‌کنند. در عین حال این اطمینان را نیز می‌دهند که راه حل امنیتی مورد استفاده، شبکه را به گلوگاهی از نظر عملکردی تبدیل نمی‌کند.
Content Processor 9
پردازنده‌های CP9 به عنوان پردازنده‌های محتوا، برای پردازش و انجام توابع امنیتی که وابسته به منابع پردازشی بالا می‌باشند، استفاده می‌شوند. این پردازنده علاوه بر اینکه کار بررسی ترافیک‌های رمز SSL شامل TLS1.3 را سرعت می‌بخشد، عملکردهای زیر را برای فایروال فورتی گیت فراهم‌می‌کند.
- افزایش سرعت بررسی الگوها بر روی ترافیک و بالا بردن سرعت شناسایی برنامه‌های کاربردی از طریق افزایش سرعت بررسی ترافیک لحظه‌ای
- فراهم کردن امکان pre-scan/pre-match برای IPS، امکان signature crollation offloading و افزایش سرعت پردازش آنتی ویروس
Network Processor 6XLite
پردازنده سریع و پیشرفته NP6XLite فورتی گیت به صورت Inline با FortiOS کار می‌کند و عملکردهای زیر را ارائه می‌دهد:
- ارائه عملکرد فایروالی قوی برای پروتکل‌های IPv4/IPv6، پروتکلSCTP و ترافیک‌های Multicast
- افزایش سرعت ارائه VPN، CAPWAP و تونل‌های مبتنی بر IP
- جلوگیری از تهدیدات Anomaly براساس تحلیل ناهنجاری‌ها، یکپارچه سازی بسته‌ها (Defragmentation) و ارائه قابلیت Checksum offloading
- Traffic Shaping و مدیریت اولویت صف ترافیک
سرویس‌های فورتی گارد (FortiGaurd)
FortiGuard AI-Powered Security
مجموعه غنی از سرویس‌های امنیتی فورتی‌گارد با استفاده از حفاظت کاملا هماهنگ و مبتنی بر هوش مصنوعی که توسط محققان، مهندسان و متخصصان فارنزیک آزمایشگاه‌های FortiGuard ارائه شده است، با تهدیدات مقابله می‌کند.
Web Security
URL پیشرفته، DNS و فیلترینگ ارائه شده در فضای ابری حفاظت کاملی در برابر حملات فیشینگ و سایر حملات نوظهور وب با رعایت قوانین انطباقی مانند حفظ حریم خصوصی ارائه می‌دهد.
علاوه براین سرویس داینامیک CASB یا Cloud Access Broker به صورت برخط بر روی امن کردن داده‌های SaaS تمرکز دارد، در حالی که بررسی برخط ترافیک ZTNA و چک کردن وضعیت ZTNA کارکنترل دسترسی به برنامه کاربردی را قبل از برقراری هرگونه نشستی انجام می‌دهد. همچنین قابلیت ادغام شدن آن با FortiClient Fabric Agent این امکان را می‌دهد تا امنیت را تا نقاط پایانی و راه دور گسترش دهد.
Content Security
تکنولوژی‌های پیشرفته Content Security امکان شناسایی و جلوگیری از تهدیدات شناخته شده و ناشناخته و تاکتیک‌های حمله مبتنی بر فایل را به صورت بلادرنگ فراهم می‌کند. همچنین با دارا بودن قابلیت‌هایی مانند CPRL یا Compact Patern Recognition Language، آنتی ویروس، Inline Sandbox و قابلیت حفاظت از Latral Movement این راهکار را به عنوان راه حلی کامل برای شناسایی باج افزارها، بدافزارها و حملات مبتنی بر مجوزها تبدیل کرده است.
Device Security
تکنولوژی‌های امنیتی پیشرفته در این مدل برای نظارت و محافظت از دستگاه‌های IOT، IT و OT در برابر آسیب‌پذیری‌ها و حملات مبتنی بر Device بهینه شده‌اند. همچنین هوش تقریبا واقعی IPS آن تهدیدات شناخته شده و روز صفر را شناسایی و مسدود می‌کند و در کنار آن دید و کنترل عمیقی نسبت به پروتکل‌های ICS/OT/SCADA فراهم و سیاست‌هایی مبتنی بر جستجو، تقسیم‌بندی و شناسایی بر مبنای الگوها را به صورت خودکار و اتومات ارائه می‌کند.
Advanced Tools for SOC/NOC
ابزارهای پیشرفته SOC و NOC متصل به فایروال NGFW امکان فعال‌سازی سریع و کاملا راحت را فراهم می‌کنند.
SOC-as-a-Service
شامل سطح یک از Hunting و Autmation، مکان لاگ‌ها، کارشناس تحلیلگر SOC به صورت 7*24، عملکردهای کنترل شده فایروال و نقاط پایانی و تریاژ هشدارها می‌باشد.
Fabric Rating Security Best Practices
شامل داده‌های بروز از آسیب‌پذیری‌ها و ریسک‌ها برای کمک به اتخاذ تصمیم‌های تجاری سریع و اصلاح موقعیت‌های نشت اصلاعات.
موارد استفاده
Next Generation Firewall (NGFW)
- مجموعه سرویس‌های امنیتی مبتنی بر هوش مصنوعی آزمایشگاه‌های FortiGuard – که به صورت محلی با NGFWیکپارچه شده است، وب، محتوا و دستگاه‌ها را ایمن می‌کند و از شبکه‌ها در برابر باج افزارها و حملات سایبری پیچیده محافظت می‌کند.
- بازرسی بالادرنگ ترافیک‌های SSL شامل TLS3، دید کاملی نسبت به کاربران، تجهیزات و برنامه‌های کاربردی را در سراسر حمله فراهم می‌کند.
- فناوری اختصاصی SPU (واحد پردازشی امنیتی)، امنیتی با کارایی بالا و پیشرو صنعت امنیت را ارائه می‌دهد.
Secure SD-WAN
- FortiGate WAN Edge مجهز به یک سیستم عامل و چارچوب امنیتی و مدیریتی یکپارچه و سیستم‌های انتقال و شبکه گسترده امن می‌باشد.
- ارائه تجربه‌ای منحصر به فرد و امنیتی موثر برای کار از هرجایی با هرمدلی، Branch-SD و Cloud.
- دستیابی به کارایی عملیاتی بالا در هر مقیاسی از طریق Automation، تجزیه و تحلیل عمیق.
Universal ZTNA
- کنترل دسترسی به برنامه‌های کاربری از طریق سیاست‌های کنترلی بدون توجه به مکانی که کاربر در آن قرار دارد و جایی که برنامه در آن میزبانی می‌شود.
- ارائه احراز هویت فراگیر، اعمال کنترل‌ها و سیاست‌های کنترلی قبل از اعطای هرگونه دسترسی به برنامه‌های کاربردی.
- ارائه دسترسی به صورت Agent-based مانند Forti-Client و یا بدون Agent و از طریق پورتال به صورت پراکسی برای کاربران مهمان یا دستگاه‌های BYOD.
Segmentation
- بخشبندی داینامیک سازگار با هر توپولوژی شبکه‌ای که امنیت را به صورت End to End از شبکه Branch تا دیتاسنتر و در سراسر محیط‌های ابری مختلف ارائه می‌دهد.
- بخشبندی از طریق VXLAN با بالاترین مقیاس‌پذیری و کمترین تاخیر که شبکه‌های مجازی و فیزیکی را از طریق سیاست‌های لایه 4 به هم متصل می‌کند.
- با استفاده از سیاست‌های پیشرفته و هماهنگ مربوط به سرویس‌های امنیتی FortiGaurd برای شناسایی و جلوگیری از حملات شناخته شده، روز صفر و ناشناخته، از هرگونه حرکت عرضی غیرمجاز در شبکه جلوگیری می‌کند.
مشخصات فنی
|
Forigate 600F Fortigate 601F
|
اینترفیس‌ها و ماژول‌ها
|
|---|---|
|
16
|
Hardware Accelerated GE RJ45 Ports
|
|
8
|
Hardware Accelerated GE SFP Slots
|
|
4
|
Hardware Accelerated 10GE SFP+ / GE SFP Slots
|
|
4
|
Hardware Accelerated 25GE SFP28/ 10GE SFP+ Ultra Low Latency Slots
|
|
2
|
GE RJ45 MGMT/HA Ports
|
|
2
|
USB Ports
|
|
1
|
RJ45 Console Port
|
|
zero 2x 480 GB SSD
|
Onboard Storage
|
|
2x SFP (SX 1 GE)
|
Included Transceivers
|
|
Forigate 600F Fortigate 601F
|
ظرفیت سیستم‌های تشخیص
|
|---|---|
|
14Gbps
|
IPS Throughput
|
|
11.5Gbps
|
NGFW Throughput
|
|
10.5Gbps
|
Threat Protection Throughput
|
|
Forigate 600F Fortigate 601F
|
ظرفیت و عملکرد سیستم
|
|---|---|
|
139/137.5/70Gbps
|
IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP)
|
|
4.12μs/2.5μs*
|
Firewall Latency (64 byte, UDP)
|
|
105Mpps
|
Firewall Throughput (Packet per Second)
|
|
8Million
|
Concurrent Sessions (TCP)
|
|
550000
|
New Sessions/Second (TCP)
|
|
10000
|
Firewall Policies
|
|
55Gbps
|
IPsec VPN Throughput (512 byte)
|
|
2000
|
Gateway-to-Gateway IPsec VPN Tunnels
|
|
50000
|
Client-to-Gateway IPsec VPN Tunnels
|
|
4.3Gbps
|
SSL-VPN Throughput
|
|
1000
|
Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode)
|
|
9Gbps
|
SSL Inspection Throughput (IPS, avg. HTTPS)
|
|
7500
|
SSL Inspection CPS (IPS, avg. HTTPS)
|
|
840000
|
SSL Inspection Concurrent Session (IPS, avg. HTTPS
|
|
32Gbps
|
Application Control Throughput (HTTP 64K)
|
|
64.5Gbps
|
CAPWAP Throughput (HTTP 64K)
|
|
10/10
|
Virtual Domains (Default / Maximum)
|
|
96
|
Maximum Number of FortiSwitches Supported
|
|
512/256
|
Maximum Number of FortiAPs (Total / Tunnel)
|
|
5000
|
Maximum Number of FortiTokens
|
|
Active-Active, Active-Passive, Clustering
|
High Availability Configurations
|
|
Forigate 600F Fortigate 601F
|
ابعاد و منبع تغذیه
|
|---|---|
|
1.75x17x15
|
Height x Width x Length (inches)
|
|
44.45x432x380
|
Height x Width x Length (mm)
|
|
15.6lbs (7.1 kg) ----16.2lbs (7.35kg)
|
Weight
|
|
Rack Mount, 1 RU
|
Form Factor (supports EIA/non-EIA standards)
|
|
100-240V AC,50/60Hz
|
AC Power Supply
|
|
6A@100V
|
AC Current (Maximum)
|
|
871BTU/h----888BTU/h
|
Heat Dissipation
|
|
80Plus Compliant
|
Power Supply Efficiency Rating
|
|
Yes (comes with 2PSU default)
|
Redundant Power Supplies (Hot Swappable)
|
محصولات مرتبط
پالوآلتو-pa-7000
ویژگی‌های امنیتی و شبکه‌ای فایروال NGFW با ویژگی‌های یادگیری ماشین یادگیری ماشین تعبیه شده در هسته اصلی فایروال برای جلوگیری…
رایگان!
سیسکو Firepower 4200
امنیت قابل اعتماد و توسعه‌پذیری سری 4200 Firepower فایروال‌های رده بالایی هستند که برای برآورده کردن نیازهای سازمان‌های بزرگ، دیتاسنتر…
رایگان!
سیسکو Firepower 4100
امنیت، کارایی و توسعه‌پذیری سری 4100 Firepower خانواده‌ای از 7 پلتفرم متمرکز بر روی تهدیدات می‌باشد. ظرفیتی که ماژول‌های امنیتی این…
رایگان!
فورتی گیت 1000F
امنیت مبتنی بر AI/ML و ارائه دید عمیق از شبکه (Deep Visibility) سری 1000F سازمان‌ها قادر می‌سازد تا شبکه‌ای بر…
رایگان!
قوانین ثبت دیدگاه