FortiOS5网络安全操作系统.PDFVIP

FortiOS 5 网络安全操作系统 -专为 NGFW 量身定制 FortiOS是Fortinet旗舰产品FortiGate防火墙的软件平台，它是经过安全强化且专门定制的操作系 统，同时，它是所有FortiGate平台的基础。FortiOS 5软件利用定制FortiASIC处理器提供的硬件加 速，在单个设备内提供了最全面的安全和网络服务。 最安全的网络保护解决方案 随着网络环境、使用模式和威胁的不断变化，现在的企业正面临着各种挑战。而FortiOS下一代防火 墙模块可以帮助企业解决这些挑战，它提供了丰富的功能，经过验证的安全性，并且简单易用。管 理员还能够获得关于网络和威胁状况的至关重要的实时可视性，使他们能够迅速采取有效的行动。 面向未来的安全网关 FortiOS可扩展架构让企业能够轻松地激活安全模块，而不需要复杂的授权和硬件模块。单窗格管理 和关联的日志及报表还可以让管理员享受灵活平台带来的好处。通过这些功能，FortiOS让客户能够 显著降低总体拥有成本和复杂性，同时实现高价值的安全保护。 经过行业验证的安全性 与其它竞争产品相比，运行FortiOS的FortiGate拥有更多的行业证书，这保证该产品的功能质量， 并为您提供一流的保护。 简单易用 管理员的配置错误通常被认为是企业安全保护中最薄弱的环节。通过简单而创新的用户界面， FortiOS能够帮助降低运营成本，减少IT人员的工作量以及错误率。同时，直观的单窗格管理能够确 保一致的政策创建和执行，并帮助最大限度地减小部署和配置挑战。 全面的可视性 FortiOS提供更好的流量可视性，并提供对用户、设备、应用程序和敏感数据的更一致、更细粒度的 控制。仪表板设备还允许管理员快速查看和了解实时网络活动和威胁情况。另外，企业还可以查看 全面的背景知识，例如设备类型和带宽使用情况。 广泛的网络支持 FortiOS支持多种网络设计要求，并可与其他网络设备互操作。这包括对各种路由、多播和网络弹性 协议的支持。管理员还可以配置接口用于VLAN、VLAN串口、端口聚合和单臂嗅探器模式。它还提 供强大的高可用性和集群选项，包括先进的亚秒级故障切换、虚拟集群等。 智能流量处理 除基本访问控制之外，FortiOS允许企业进行更多设置。例如，通过分析已允许的流量，FortiGate 能够应用复杂的决策，例如策略路由和流量整形。并且，在大多数模式中企业都可以使用Web缓存 来提高用户体验和降低带宽使用。 统一接入安全 FortiOS让企业可以在不同类型的网络部署一致的政策，这帮助简化了现在复杂环境中的政策执行。 而且，其无线控制器功能还将相同的保护扩展到了无线网络。同时，端点控制功能可以为移动用户 配置和执行安全功能，即使他们不在办公室办公。 基于身份执行政策 FortiOS同时支持本地和远程身份验证服务（例如LDAP、Radius和TACACS+ ）来识别用户，以及 部署相应的访问政策和安全配置文件。FortiOS简化了基于身份的部署，同时提供各种单点登录功 能，确保无缝的用户授权体验。FortiOS还可以捕捉终端服务用户或无线登录凭证，并智能地部署策 略和配置文件，而无需额外的用户输入。 先进的应用程序控制 在目前的Web 2.0和云环境中，识别应用程序并执行相关的政策是至关重要的功能。FortiOS提供细 粒度控制，并能够识别超过3000个应用程序--即使是在加密通道的应用程序。它还可以提供安全保 护，以抵御很容易规避传统防火墙的复杂的僵尸网络活动。 高级入侵防护 Fortinet下一代IPS技术可以在应用程序层保护网络，帮助抵御可规避安全技术的高级攻击。通过分 析背景信息和行为，该技术还可以阻止未知零日攻击损坏关键数字资产和服务。FortiGuard入侵防 御服务拥有超过4000种已知威胁的数据库，并为用户更新了最新的威胁信息来对付网络级的威胁。 功能强大且可扩展的管理 FortiManager可以帮助企业轻松地配置和管理企业中成千上万的FortiGate ，它还允许企业根据合 规或操作要求部署一致的政策以及配置工作流程。该功能支持详细的配置审计跟踪，并可以放置在 具有FortiAnalyzer的受保护存储的外部。并且通过我们的技术联盟，FortiOS还可以与第三方解决 方案整合，例如网络管理系统和SIEM。 世界一流的技术支持和文档 Fortinet FortiCare支持产品为所有Fortinet产品和服务提供全面的全球支持。您可以放心您的 Fortinet安全产品在以最佳性能