某集團公司整體網絡架構方案(fortigate)-資料下載頁

【導讀】越來越難以檢測和阻擋。隨著每一次成功的攻擊，黑客會很快的學會哪種攻擊方向是最成功的。間去測試漏洞和更新系統。隨著病毒、蠕蟲、木馬、后門和混合威脅的泛濫，內容層和網絡層。的安全威脅正變得司空見慣。復雜的蠕蟲和郵件病毒諸如Slammer、Blaster、Sasser、Sober、—通常在幾個小時之內就能席卷全世界。是，對于最近的一些攻擊，這一時間已經大大縮短了。為了對抗這種新的威脅，SSLVPN、基于網絡的防病毒和入侵防御系統等新技術不斷被應用。病毒被設計為利用Email客戶端軟件的地址簿進行廣泛傳。播已經成為新型攻擊的標準手段。將近60%的被調查者在2020年4季度遭受過間諜軟件的攻擊。入侵檢測系統、基于主機的防病毒系統和反垃圾郵件解決方案來保證企業用戶和資源的安全。出最新的攻擊，安全設備必須提供多種安全功能。傳統的防火墻、IDS、防病毒系統等安全產品在防范新型攻擊時已經力不從心。狀態檢測防火墻是通過跟蹤會話的發起和狀態來工作的。PC上感染的木馬程序可

　　

【正文】 0 號中星經貿大廈 19 樓 Fax： 02152949018 括 3 個 10/100M 自適應的以太網接口， FortiGate 200 提供了高性能的基于網絡的防病毒，內容過濾，防火墻， VPN， IDS 和流量控制功能。高可靠的性能通 過 ASIC 加速能力來為中小型企業提供實時的網絡安全服務。內部包括高容量的專用硬盤提供日志管理。 FortiGate 200 提供了一個用戶可定義的 DMZ/HA（高可用）端口，支持冗余的設備配置。 FortiGate 200 可以自動實現攻擊數據庫的更新，通過 Forti 公司的實時響應服務器提供了持續的更新以保護網絡不受病毒，蠕蟲，木馬及其他攻擊，隨時隨地的安全保護。 產品優勢 提供完整的網絡保護： 基于網絡的病毒防御， WEB 內容過濾，防火墻， VPN， NIDS 和流量控制功能 自定義的 DMZ/HA 端口，提供了靈 活的配置方式 保持網絡性能的基礎下，消除病毒和蠕蟲的威脅 FortiProtect全球網絡 提供了 24*7的不間斷自動更新 基 于 專用的 ASIC 硬件體系，提供了高性能和 高 可靠性 專用的 FortiOS 系統獲得 ICSA認證的病毒網關， VPN 和防火墻 內置 大 容量的專用硬盤管理日志 簡單管理和維護 —快速配置指南指導管理員簡化系統配置 基于 WEB（ GUI）的配置界面提供了多語言支持（ 6 種） 主要的特性和益處 特性 描述 益處 基于網絡的病毒防御 （ ICSA 認證） 實時檢測和清除病毒和蠕蟲。掃 描進出的 EMAIL 附件(SMTP,POP3,IMAP) 和 WEB流量 在網絡的邊界處消除了危險的入侵 VPN 病毒防御 檢測和清除 VPN 數據內的 病毒和蠕蟲 防止遠程用戶及分支辦公室網絡的病毒傳播 防火墻 （ ICSA 認證） 業界標準的狀態檢測防火墻 安全可靠的系統防御，良好的性能和穩定性 WEB 內容過濾 處理所有的 WEB 內容，可以屏蔽有害的 WEB 頁面和代碼，支持 URL 和關鍵字 提高企業的生產力，有效利用網絡資源，提供了完善的管理和監控能力 VPN （ ICSA 認證） 業界標準的 PPTP， L2TP 和ICSA 認證的 IPSEC 支持 極大降低的運營及管理成本，使企業可以在 Inter 上構筑 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經貿大廈 19 樓 Fax： 02152949018 自己的私有網絡 IPS（入侵 檢測與防御 ） （ ICSA 認證） 可選擇的數據庫（ 3100） 監控外部的攻擊 透明模式 提供網橋模式下的病毒防御，WEB 內容過濾，策略控制等應用 適應復雜的網絡環境，簡化配置和管理 遠程訪問 支持遠程用戶的加密訪問，提供了 IPSEC 客戶端軟件 提供了廉價的無處不在的網絡服務和安全控制 系統規格 規格說明 FortiGate 200 FortiGate 200 接口 Email通知病毒 /攻擊 √ 10/100M 3 VPN通道監控 √ 系統性能 HA（高可用） √ 并發會話 400K 狀態檢測 √ 新會話 /秒 4K 設備失敗檢測 /通知 √ 防火墻性能（ Mbps） 120 冗余電源支持 168bit3DES加密（ Mbps） 50 鏈路監控 √ 無用戶數限制 √ 網絡功能 策略數 2k 多個廣域網口支持 √ 調度 256 PPPoE客戶端 √ 病毒，蠕蟲清除 √ DHCP客戶端 √ 基于策略控制 √ DHCP服務器（ Internal) √ 自動病毒更新 √ 系統管理 FortiResponse響應 √ 控制接口（ RS232） √ 掃描 smtp,imap,pop3, 和 VPN數據流 √ WebUI () √ 防火墻模式和特性 多語言支持 √ NAT， PAT 透明（橋模式） √ 命令行接口 √ 狀態檢測， VIP √ 安全命令行（ SSH） √ 路由模式（支持 RIP、 OSPF、BGP） √ FortiManager系統 √ 基于策略的 NAT √ 管理 策略路由 √ 多管理員和用戶級別 √ 基于 用戶認證的策略 √ Webamp。TFTP方式的軟件升級 √ √ IP和管理員綁定 √ VPN （ PPTP， L2TP， IPSEC、 SSL） √ 用戶認證 基于策略的控制 √ 內部數據庫 √ 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經貿大廈 19 樓 Fax： 02152949018 通道數 200 Radius數據庫 √ 加密（ DES， 3DES） √ IP/MAC綁定 √ 支持遠程客戶端軟件 （ IPSEC） √ 流量管理 支持 HubandSpoke √ 基于策略的流量控制 √ PFS完美向前保護支持 1,2,5 保證帶寬 √ PPTP/IPSEC 透明 穿越 √ 最大帶寬 √ 手工密鑰 /自動密鑰支持 √ 優先帶寬 √ IPSEC NAT穿越 √ 尺寸 野蠻模式（ Aggressive） √ 高度 主模式 （ Main Mode） √ 寬度 重播保護 √ 長度 11英寸 兼容主要的 VPN產品 √ 重量 SHA1/MD5認證 √ 可上機架 √ 內容過濾 電源 基于策略控制 √ 交流電源 100250V URL屏蔽 √ 輸入電流 關鍵字 /詞組屏蔽 √ 頻率 47 – 63Hz URL免屏蔽列表 √ 功率 100W 阻塞 Java 小程序， Cookie 和 Activex √ 環境 入侵檢測 操作溫度 0 – 40 ℃ DDOS/DOS攻擊 √ 存貯溫度 25–70 ℃ IP層攻擊 √ 濕度 5 – 95% 用戶化攻擊列表 √ 非凝結 自動更新攻擊數據庫 √ 安全標準 日志和監控 FCC Class A Part 15 √ 內部日志記錄 20G CSA/CUS √ 可插拔的硬盤 √ ICSA Antivirus √ 支持遠程 Syslog √ ICSA Firewall √ SNMP √ ICSA IPsec √ 支持遠程 WebTrends √ ICSA IDS √