fortinet飞塔 fortigate 防火墙 功能介绍.docVIP

Fortinet飞塔 Fortigate 防火墙集成了一个5个端口的交换机，免除使用外5个端口的交换机，免除使用外接HUBFortiGate-60CWAN 链接， 支持冗余的互联网连接， 集成了一个 病毒防火墙对小型办公室是理想的解决办法。FortiGate的特点是双 可以自动由For了流量控制，增强了网络流量能力。 FortiGate在容量、速率、和性价比方面对小型商务， 远程商店、宽带通信点都是理想的。FortiGate或交换机， 使得联网的设备直接连接到对小型办公和分支机构企业提供All-in-One保护FortiGate 病毒防火墙是专用的基于ASIC的硬件产品，在网络边界处提供了实时的保护。基于Fortinet的FortiASIC? 内容处理器芯片，FortiGate平台是业界唯一能够在不影响网络性能情况下检测病毒、蠕虫及其他基于内容的安全威胁，甚至象Web过滤这样的实时应用的系统。系统还集成了防火墙、VPN、入侵检测、内容过滤和流量控制功能，实现具有很高性价比、方便的和强有力的解决方案。双DMZ端口对web 或邮件服务器提供了额外的网络区域，和对网络流量的增加的控制具有单个安全和接入策略无线接入点增加tiProtectTM网络实现攻击数据库的更新，它提供持续的升级，以保护网络不受最新的病毒，蠕虫，木马及其他攻击，随时随地的受到安全保护。产品优势1.提供完整的网络保护：综合了基于网络的病毒防御，Web和EMail内容过滤，防火墙，VPN，动态入侵检测和防护，流量管理和反垃圾邮件功能检测和防止1300多种不同的入侵， 包括DoS和DDoS攻击， 减少了对威胁的暴露基于ASIC的硬件加速，提供优秀的性能和可靠性保持网络性能的基础下，在邮件， 文件转送和实时Web流量中消除病毒，蠕虫，和灰色软件／间谍软件的威胁自动下载更新病毒和攻击数据库，同时可以从FortiProtectTM网主动“推送”更新容易管理和使用—通过图形化界面初始建立，快速简便地配置指南指导管理通过FortiManagerTM集中管理工具，管理数千个FortiGate设备4.双WAN 端口支持冗余， 负载平衡链接到多个ISP专用的FortiOS系统获得ICSA认证的病毒、防火墙、IPSec、和入侵检测接的交换机， 增强了扇出基于Web的图形化界面和内容过滤支持多种语言（ICSA认证）主要的特性和益处特性描述益处基于网络的病毒防御（ICSA认证）实时检测和清除病毒和蠕虫。扫描进出的email附件(SMTP,POP3,IMAP)和所有FTP 和HTTP流量， 包括基于WEB的邮件，不影响Web性能在网络的边界处阻挡危险病毒和蠕虫的入侵动态IPS（入侵检测／防御）根据用户自定义的阈值， 对1400多种入侵／攻击进行检测／防御， 从FortiProtect网自动升级IPS特征值对快速扩散的威胁实时响应，阻挡可以穿越常规防火墙的攻击防火墙（ICSA认证）业界标准的状态检测防火墙安全可靠的系统防御，良好的性能和可扩展性Web内容过滤处理所有的WEB内容，可以屏蔽有害的资料和恶意代码对企业和符合CIPA标准的教育组织，提高机构的生产力VPN（ICSA认证）支持工业标准的IPSec, PPTP，L2TP VPN在网络和客户端之间提供保密通信远程访问支持装有FortiClient 主机客户端软件的PC的安全远程用户访问提供了廉价的无处不在的移动和远程人员网络连接服务双WAN 接口两个WAN接口， 支持两个独立的互联网连接内置故障恢复和冗余， 当一个链接掉线时另一个自动接上USB 扩展口USB 端口支持将来的扩增包括拨号宽带Modem可扩展性， 保护投资内置四端口的交换机集成了一个4个10／100以太网端口的交换机， 可直接连接网络设备系统规格规格说明10/100M以太网端口支持远程Syslog/WELF服务器图形化实时监视和历史记录E-mail通知病毒/攻击防火墙性能（）支持多个区域√加密（Mbps）支持区域之间路由√无限制用户数√支持基于策略的路由√策略数调度256系统管理控制接口（）√WebUI (HTTPS)√反病毒，蠕虫检测＆清除多语言支持√从FortiProtect自动病毒库更新√命令行接口√扫描HTTP,FTP,SMTP,POP3,安全命令行（SSH）√IMAP和加密VPN通道√FortiManager系统√按照文件数阻挡√管理防火墙模式和特性基于角色的管理√NAT，PAT 透明（桥模式）√多管理员和用户级别加密（DES，3DES, AES）√DiffServ 设置√SHA-1/MD5认证√基于