fortigate防火墙管理系统应用.docxVIP

Fortigate防火牆 管理系統/應用 主講人： 臺大資工網管室 陳鴻偉 2012/05/15 何謂防火牆? 防火牆 : 兩個不同網路間的安全閘道 追蹤及控制網路的連線 可以對每一個網路連線選擇允許,拒絕,丟棄,加密,紀錄等動作 企業網路 當今網路安全威脅已遠超過防火牆的防禦能力 1970 1980 1990 2000 Hardware Theft Intrusions Viruses Trojans Worms Banned Content Spam SPEED, DAMAGE ($) Lock Key Firewall IDS Anti- virus VPN Content Filter Anti-spam FortiGate - A New Generation of Security Platform 狀態式防火牆 Granular security policies Authentication enforcement Quality of Service Virutal Firewall 防毒 HTTP, FTP, SMTP, POP3, IMAP Signatures, Heuristics, Activity 入侵偵測/防禦 Signature, Anomaly, Activity Inspection 垃圾郵件過濾 Static list, FortiGuard Antispam, RBL 不當網頁過濾 Static list, FortiGuard Web Filtering 資料加密 IPSec, SSLvpn 流量管理 (QoS) Guaranteed rate, Max rate, Traffic priority FortiNet 原生的內容安全ASIC加速 入侵偵測防禦(IPS) 隔離企圖引起網路攻擊事件的使用者 保障企業網路不受異常侵擾 防 毒(Antivirus) 阻絶企圖經由網路散佈病毒的使用者 與企業原有的PC端防毒系統進行交叉防護掃瞄 存取控制 (Acess Control) 可結合WINDOS AD 認證, 忠實的以”使用者”為索引的存取紀綠 (非IP為索引) 管理監控與稽核(Monitoring Audit) 可設定各項網路服務(含IM/P2P)可用頻寬 隔離不當使用網路者 FortiNet特色:一次滿足資安的五大需求 中央集中控管(Central Management) 統一的管理平台與介面,全面掌握網路脈動 兼具集中與分散之有效網路安全監控 完整的異質網路 VPN 解決方案 POS Credit Card Holder VoIP Phone Wan1 Wan2 Corporate Data Center Media Center Service Provider A FortiGate Service Provider B ADSL ADSL FTTB FTTB IP-VPN IP-VPN HUB/Switch IPSEC VPN ( Route-Based VPN) (OSPF, RIP /IPSEC VPN) SSL VPN ADSL IPSec/SSL VPN HSPDA IP-VPN/3.5 G System Dashboard System Information Licensing and Entitlements Content and Attack Statistics Menu Message Console DHCP Server A DHCP server may be configured on any interface with a static IP address Multiple DHCP servers on a single interface Relay a DHCP request to a remote DHCP server CLI Alert E-mail Generates an e-mail upon detection of a message meeting a defined severity level or event category type Up to three recipients on specified mail server Supports SMTP authentication Firewall Session Table View current sessions on the firewall Filter based on: Protocol Source IP/Port Destination IP/Port Firewall Policy ID Allows