Thiết bị mạng Fortinet

Fortinet Fortigate Firewall | Security | Access Point | Switches | chính hãng

FortiWiFi 40F ; FortiWiFi 60F ; FortiWiFi 61F ; FortiWiFi 80F ; Fortigate 40F ; Fortigate 60F ; Fortigate 61F ; FortiGate 80F ; FortiGate 81F ; Fortigate 100F ; Fortigate 101F ; FortiGate 200F ; FortiGate 201F

Hệ thống bảo mật FortiGate của Fortinet cung cấp tài nguyên bảo mật tích hợp chưa từng có, dễ sử dụng và đáng đồng tiền. Cùng với tường lửa kiểm tra trạng thái, hệ thống FortiGate sử dụng nhiều cơ chế bảo mật tích hợp để bảo vệ hiệu quả khỏi các cuộc tấn công hiện tại và phức tạp. Bộ quy tắc tường lửa kiểm soát tất cả dữ liệu đi qua thiết bị FortiGate. Tất cả các mô-đun bảo mật khác (ví dụ: AntiVirus, IPS, Application Control, URL Filter, v.v.) được kiểm soát tùy thuộc vào bộ quy tắc tường lửa trung tâm này.

Hệ thống An ninh FortiGate hàng đầu trong ngành cung cấp các tài nguyên bảo mật tích hợp chưa từng có, dễ sử dụng và đáng đồng tiền. Cùng với tường lửa kiểm tra trạng thái, hệ thống FortiGate sử dụng nhiều cơ chế bảo mật tích hợp để bảo vệ hiệu quả chống lại các cuộc tấn công phức tạp và hiện tại như Stuxnet và Duqu.

Bộ quy tắc tường lửa kiểm soát tất cả dữ liệu cố gắng truyền qua thiết bị FortiGate – giữa các giao diện FortiGate, vùng hoặc giao diện con VLAN. Các bộ quy tắc như vậy chứa các hướng dẫn về việc các kết nối riêng lẻ có được chấp nhận hay không hoặc các gói được chuyển tiếp.

Khi một yêu cầu kết nối đến, ví dụ, địa chỉ nguồn và đích và dịch vụ (số cổng) được phân tích để xác định các quy tắc tường lửa áp dụng. Nhiều hướng dẫn khác nhau có thể được áp dụng – ngoài các hướng dẫn bắt buộc như chấp nhận hoặc từ chối gói dữ liệu, có thể áp dụng các hướng dẫn tùy chọn như ghi nhật ký, phân bổ băng thông hoặc xác thực.

Tất cả các modules bảo mật security khác (ví dụ: AntiVirus, IPS, Application Control, URL Filter, v.v.) được kiểm soát tùy thuộc vào bộ quy tắc tường lửa trung tâm này.

FortiGate / FortiWiFi 40 Series là thiết bị bảo mật tất cả trong một nhỏ gọn, tiết kiệm chi phí. Những thiết bị này lý tưởng cho các doanh nghiệp nhỏ, từ xa, văn phòng chi nhánh nhỏ và thiết bị tiền đề của khách hàng (CPE), và các cửa hàng bán lẻ nhỏ. Trong phạm vi của các khu vực triển khai này, chúng cung cấp cho bạn khả năng bảo mật mạng cũng như khả năng kết nối và hiệu suất với mức giá đầu vào hấp dẫn

• FortiGate 40F (FG-40F)
• FortiWifi 40F (FWF-40F)

Firewall Throughput: 5.0 Gbps
SSL VPN Throughput: 490 Mbps
Max Concurrent Connections: 700,000
Max FortiAPs: 16
Max Registered FortiClient: 250

FortiGate 60 Series là thiết bị bảo mật UTM tất cả trong một nhỏ gọn. Dòng sản phẩm này lý tưởng cho các doanh nghiệp nhỏ, từ xa, thiết bị tiền đề cho khách hàng (CPE) và các mạng bán lẻ. Những thiết bị này, trong phạm vi các lĩnh vực triển khai này, cung cấp cho bạn khả năng bảo mật mạng cũng như khả năng kết nối và hiệu suất với mức giá đầu vào hấp dẫn

• FortiGate 60F (FG-60F)
• FortiGate 61F (FG-61F)
• FortiWifi 60F (FWF-60F)
• FortiWifi 61F (FWF-61F)

Firewall Throughput: 10.0 Gbps
SSL VPN Throughput: 900 Mbps
Max Concurrent Connections: 700,000
Max FortiAPs: 30
Max Registered FortiClient: 200

FortiGate 80F cung cấp giải pháp SD-WAN tập trung vào ứng dụng, có thể mở rộng và bảo mật trong một kiểu dáng máy tính để bàn không quạt nhỏ gọn cho các văn phòng chi nhánh doanh nghiệp và các doanh nghiệp quy mô vừa. Bảo vệ chống lại các mối đe dọa mạng với khả năng tăng tốc hệ thống trên chip và SD-WAN bảo mật hàng đầu trong ngành trong một giải pháp đơn giản, giá cả phải chăng và dễ triển khai. Cách tiếp cận Mạng theo hướng bảo mật của Fortinet cung cấp sự tích hợp chặt chẽ của mạng vào thế hệ bảo mật mới.

• FortiGate 80F (FG-80F)
• FortiGate 81F (FG-81F)
• FortiWifi 80F (FWF-80F)
• FortiWifi 81F (FWF-81F)

Firewall Throughput: 10.0 Gbps
SSL VPN Throughput: 950 Mbps
Max Concurrent Connections: 1,500,000
Max FortiAPs: 32
Max Registered FortiClient: 500

Thiết bị LAN Edge của Fortinet hội tụ mạng và bảo mật thành một kiến ​​trúc quản lý đơn giản, an toàn với một đầu mối duy nhất để quản lý và cấu hình. Bằng cách tận dụng mạng định hướng bảo mật, Fortinet cho phép bạn bảo mật LAN Edge mà không cần các chương trình cấp phép phức tạp và tốn kém.

Mạng LAN Ethernet kế thừa phải đối mặt với nhiều thách thức bao gồm sự phát triển theo cấp số nhân trong các thiết bị và ứng dụng, nhu cầu thông lượng tăng từ các mạng LAN không dây và triển khai bảo mật phức tạp. Thay vì hỏi cách bảo mật mạng LAN Ethernet truyền thống, Fortinet áp dụng phương pháp tiếp cận mạng theo hướng bảo mật cung cấp Ethernet như một phần mở rộng của cơ sở hạ tầng bảo mật thông qua FortiSwitch và FortiLink. Các tính năng như NAC được bao gồm mà không cần cấp phép bổ sung. FortiSwitch cung cấp một danh mục lớn các thiết bị chuyển mạch Ethernet an toàn, đơn giản và có thể mở rộng lý tưởng cho Secure SD-Branch và các ứng dụng khác nhau, từ máy tính để bàn đến trung tâm dữ liệu.

FortiSwitches có sẵn trong nhiều mô hình khác nhau để đáp ứng nhu cầu từ lớp truy cập đến trung tâm dữ liệu. Tất cả các mô hình có thể được quản lý và cấu hình trực tiếp từ FortiGate.

Bộ chuyển mạch Ethernet của Fortinet có thể được quản lý độc lập hoặc tích hợp trực tiếp vào Fortinet Security Fabric thông qua giao thức FortiLink. FortiLink là một công nghệ hỗ trợ chính của FortiSwitch, cho phép các cổng của nó trở thành phần mở rộng của thiết bị bảo mật FortiGate. Khi được kết nối qua FortiLink, các chính sách bảo mật của FortiSwitch có thể phản chiếu FortiGate làm cho các giao diện Tường lửa và cổng Switch an toàn như nhau. Quản lý tập trung thông qua FortiGate đơn giản hóa việc triển khai và cung cấp FortiSwitch mà không cần chạm vào tự động phát hiện, một lần nhấp vào VLAN và chỉ định chính sách bảo mật. Với lớp truy cập tích hợp, FortiGate cung cấp khả năng hiển thị tổng hợp và quản lý dễ dàng báo cáo và khắc phục sự cố. Các tính năng này được bao gồm và không có phí cấp phép.

TÍCH HỢP VẢI BẢO MẬT VỚI FORTILINK
Quản lý FortiGate của FortiSwitch mở rộng các tính năng của Security Fabric cho lớp truy cập Ethernet.

KHÔNG CẦN CẤP PHÉP VÀ QUẢN LÝ CẢM ỨNG VỚI FORTILINK
Tự động phát hiện, VLAN toàn cầu và Chính sách bảo mật, giao diện tường lửa và cổng Ethernet an toàn như nhau.

KHẢ NĂNG MỞ RỘNG CAO
Danh mục đầu tư rộng gồm các cổng truy cập 1, 10 và 40 GE có thể xếp chồng lên nhau với tối đa 100 liên kết lên GE để mở rộng từ máy tính để bàn đến trung tâm dữ liệu.

KHẢ NĂNG HIỂN THỊ VÔ SONG
Một ô kính quản lý cả Bảo mật và Truy cập mạng, Phát hiện thiết bị và khả năng hiển thị cổng.

BẬT LƯU LƯỢNG THOẠI, DỮ LIỆU VÀ LƯU LƯỢNG KHÔNG DÂY TRÊN MỘT MẠNG DUY NHẤT
Mạng nguồn và các thiết bị IoT với POE, Cung cấp tự động bằng LLDP-MED.

XẾP CHỒNG ẢO
FortiLink cho phép xếp chồng trên các IDF khi được quản lý, tối đa 300 công tắc dựa trên mô hình FortiGate.

FortiGate NGFWs cung cấp bảo mật doanh nghiệp hàng đầu trong ngành cho mọi lợi thế ở bất kỳ quy mô nào với khả năng hiển thị đầy đủ và bảo vệ mối đe dọa. Các tổ chức có thể đưa bảo mật vào sâu trong kiến ​​trúc CNTT kết hợp và xây dựng các mạng định hướng bảo mật để đạt được:

Bảo mật cực nhanh, từ đầu đến cuối
Bảo vệ theo thời gian thực nhất quán với Dịch vụ FortiGuard
Trải nghiệm người dùng tuyệt vời với các đơn vị xử lý bảo mật
Hiệu quả hoạt động và quy trình làm việc tự động

FortiGate NGFWs cho phép các tổ chức xây dựng mạng hiệu suất cao, siêu mở rộng và bảo mật
Để đảm bảo phần mềm độc hại không xâm nhập vào mạng của bạn thông qua lưu lượng được mã hóa, bạn phải đảm bảo việc kiểm tra hiệu suất cao, đáng tin cậy. Xem cách FortiGate 7121F thực hiện một trong những bài kiểm tra chuyên sâu về hiệu suất quan trọng nhất về kiểm tra sâu SSL và bảo vệ mối đe dọa.

Được đóng gói với các tính năng và cải tiến mới, FortiOS 7.2 mang đến sự kết hợp mạnh mẽ giữa trí thông minh có thể hành động được điều khiển bởi AI, tự động hóa quy trình SOC và NOC, đồng thời ngăn chặn nội tuyến đối với các mối đe dọa lẩn tránh và chưa biết trước đó.

Tính năng mới trong FortiOS 7.2 dành cho FortiGate NGFW:

Hỗ trợ HTTP/3: Kiểm tra HTTP/3 và QUIC mang lại khả năng hiển thị tốt hơn, bảo vệ vượt trội và hỗ trợ các tiêu chuẩn mới nổi
Chính sách hợp nhất: Cấu hình chính sách tường lửa hợp nhất có nghĩa là tất cả các chính sách được thống nhất ở một nơi duy nhất, bao gồm cả ZTNA.
Phân đoạn ứng dụng SaaS: Điều này cho phép bảo vệ CASB nội tuyến cho các ứng dụng SaaS.

Cách tiếp cận Mạng theo hướng bảo mật của chúng tôi tăng tốc sự hội tụ của mạng và bảo mật để bảo vệ bất kỳ cạnh nào, bao gồm trung tâm dữ liệu doanh nghiệp, mạng WAN và các cạnh đám mây — tất cả đều từ một nền tảng tường lửa mạng duy nhất. Tải xuống bảng dữ liệu Giải pháp Tường lửa Trung tâm Dữ liệu Fortinet .

Tính năng và lợi ích

TOÀN BỘ KHẢ NĂNG HIỂN THỊ VÀ BẢO VỆ
Ngăn chặn ransomware, các cuộc tấn công bằng lệnh và kiểm soát và các mối đe dọa ẩn khác bằng tính năng kiểm tra SSL (bao gồm TLS 1.3) và bảo vệ khỏi mối đe dọa tự động.

DỊCH VỤ BẢO MẬT CỦA FORTIGUARD
Hợp nhất và chạy đồng thời IPS, lọc web và video, và các dịch vụ bảo mật DNS để giảm chi phí và quản lý rủi ro.

PROXY ĐƯỢC TÍCH HỢP TỰ NHIÊN

Thêm FortiClient và cung cấp trải nghiệm người dùng liền mạch và bảo mật cho lực lượng lao động kết hợp với Zero Trust Network Access (ZTNA).

BẢO MẬT CAO CẤP

Xây dựng mạng định hướng bảo mật siêu mở rộng để đáp ứng nhu cầu kinh doanh ngày càng cao.

TÍCH HỢP FABRIC BẢO MẬT

Chia sẻ thông tin tình báo về mối đe dọa có thể hành động trên toàn bộ bề mặt tấn công để xây dựng một thế trận an ninh đầu cuối nhất quán và phối hợp.

QUẢN LÝ MẠNG THEO HƯỚNG TỰ ĐỘNG HÓA

Xây dựng các hoạt động quy mô lớn và hiệu quả với bảng điều khiển quản lý tập trung dễ sử dụng.

Các chiến lược bảo mật truyền thống không thể theo kịp những thách thức của bề mặt tấn công ngày càng mở rộng của bạn – từ làm việc từ xa, đến tính di động, đến mạng đa đám mây. Fortinet Security-Driven Networking giải quyết những thách thức này bằng cách tích hợp chặt chẽ cơ sở hạ tầng mạng với kiến ​​trúc bảo mật, có nghĩa là mạng của bạn sẽ vẫn an toàn khi nó mở rộng và thay đổi.

Đưa bảo mật vào sâu trong các mạng trung tâm dữ liệu kết hợp để đảm bảo mọi lợi thế ở bất kỳ quy mô nào với bảo mật đầu cuối trên nhiều đám mây.
Ngăn chặn lây lan theo bên, quản lý rủi ro nội bộ và thực thi bảo mật cho bất kỳ phân đoạn nào cho dù dựa trên VXLAN, mạng, điểm cuối hay ứng dụng. Đạt được sự tin cậy năng động và phân đoạn cấp cổng với tích hợp Fortinet Security Fabric.
Bảo vệ chống lại các cuộc tấn công đã biết và không ngày, đồng thời nhận bản vá ảo với FortiGuard IPS đi kèm.
Có được khả năng hiển thị đầy đủ, phát hiện và ngay lập tức ransomware và các mối đe dọa khác ẩn trong lưu lượng HTTPS mà không ảnh hưởng đến hiệu suất.
Cung cấp bảo mật siêu cấp hoạt động hiệu quả, không ảnh hưởng đến mạng, để đáp ứng nhu cầu kinh doanh ngày càng leo thang.
Mang lại sự an toàn cho doanh nghiệp đối với môi trường công nghệ vận hành (OT) với FortiGate Rugged NGFWs. Có được khả năng hiển thị toàn bộ mạng và bảo vệ khỏi mối đe dọa.

Fortinet FortiGate cung cấp SD-WAN bảo mật nhanh, có thể mở rộng và linh hoạt cho các doanh nghiệp toàn cầu, nhạy cảm với đám mây và ưu tiên hàng đầu. Phương pháp Mạng theo hướng bảo mật của chúng tôi hợp nhất SD-WAN, tường lửa thế hệ tiếp theo (NGFW) và định tuyến nâng cao tới:

Mang đến chất lượng trải nghiệm vượt trội ở mọi quy mô
Tăng tốc hội tụ mạng và bảo mật, đồng thời đơn giản hóa kiến ​​trúc WAN
Điều phối các chính sách bảo mật và mạng nhất quán
Đạt được hiệu quả hoạt động thông qua tự động hóa, phân tích sâu và tự phục hồi

Giải pháp Fortinet Secure SDWAN (mạng diện rộng do phần mềm xác định) cho phép các doanh nghiệp chuyển đổi và bảo mật tất cả các cạnh WAN. Tận dụng cách tiếp cận Mạng theo hướng bảo mật sử dụng một hệ điều hành và một bảng điều khiển quản lý tập trung, các doanh nghiệp nhận ra trải nghiệm người dùng vượt trội, nâng cao hiệu quả tư thế bảo mật với mạng và bảo mật hội tụ, đồng thời đạt được tính liên tục và hiệu quả trong hoạt động.

Được đóng gói với các tính năng và cải tiến mới, FortiOS 7.2 mang đến sự kết hợp mạnh mẽ giữa trí thông minh có thể hành động do AI điều khiển, tự động hóa quy trình SOC và NOC, đồng thời ngăn chặn nội tuyến các mối đe dọa trốn tránh và chưa biết trước đó.

Tính năng mới trong FortiOS 7.2 dành cho Fortinet Secure SD-WAN:

Điều phối lớp phủ tự động: Đơn giản hóa và tăng tốc điều phối lớp phủ trên quy mô toàn cầu với các cấu hình thực tiễn tốt nhất được tích hợp sẵn.
Cung cấp không chạm quy mô lớn: Nhận bản thiết kế thiết bị trong vài phút và dễ dàng áp dụng các mẫu thiết bị cho các trang web ở bất kỳ quy mô nào.
Giám sát ứng dụng nâng cao: Bật theo dõi hiệu suất từng ứng dụng và chấm điểm MOS cho các ứng dụng VoIP.

Có sẵn trong tất cả các yếu tố hình thức bao gồm các thiết bị vật lý và ảo. Dung lượng linh hoạt cho phép trải nghiệm ứng dụng cao nhất. FortiManager có thể được sử dụng để giám sát và quản lý các thiết bị FortiGate và cũng có sẵn ở các hệ số dạng khác nhau bao gồm phần cứng, ảo và SaaS.

Fortinet là gì?