Міжмережевий екран FG-1000A

FortiGate — це комплексний пристрій мережевої безпеки, який поєднує в одному рішенні функції маршрутизатора, міжмережевого екрана, VPN-концентратора, антивірусного захисту, антиспам-фільтра, веб/контент-фільтра та системи запобігання вторгненням. Додатково пристрій підтримує розширені можливості автентифікації користувачів, віртуалізації та забезпечення високої відмовостійкості мережевої інфраструктури.

Функціональні можливості FortiGate

Маршрутизація

FortiGate підтримує статичну та динамічну маршрутизацію (RIP, OSPF, BGP), policy-based routing, а також маршрутизацію multicast-трафіку.

Міжмережевий екран (Firewall)

Гнучка система політик безпеки дозволяє налаштовувати правила доступу індивідуально для кожного користувача або типу трафіку залежно від напрямку передачі даних.

Автентифікація користувачів

Підтримується локальна база користувачів, а також інтеграція із зовнішніми системами автентифікації через RADIUS, TACACS+, LDAP та Microsoft Active Directory.

VPN-концентратор

FortiGate дозволяє створювати захищені приватні мережі з використанням IPSec VPN (LAN-to-LAN і Remote Access), SSL VPN (Web Mode і Tunnel Mode) та PPTP. Підтримуються алгоритми шифрування DES, 3DES та AES.

Антивірусний захист *

Перевірка веб-трафіку (HTTP), FTP, електронної пошти (SMTP, POP3, IMAP), месенджерів та інших сервісів у режимі реального часу. Антивірусні сигнатури автоматично оновлюються через сервіси Fortinet, а механізм евристичного аналізу допомагає виявляти невідомі загрози.

Антиспам-захист *

Перевірка електронної пошти на наявність спаму з використанням сигнатурного аналізу, репутаційних баз Fortinet, чорних і білих списків IP- та e-mail-адрес. Також підтримується контроль витоку інформації через фільтрацію заборонених фраз.

IPS (Intrusion Prevention System) *

Система виявлення та запобігання вторгненням аналізує сигнатури та аномалії мережевого трафіку, підтримує створення власних сигнатур і автоматичне оновлення баз загроз.

WEB/контент-фільтрація *

Забезпечує дотримання корпоративної політики використання інтернету за допомогою сервісу FortiGuard Web Filtering. Підтримується аналіз веб-контенту, фільтрація сайтів, контроль Java Applets, ActiveX та Cookies.

Контроль IM, P2P та VoIP

FortiGate контролює використання популярних месенджерів, P2P-протоколів (BitTorrent, eDonkey, Gnutella тощо), VoIP-сервісів (H.323, SIP, SCCP) та Skype.

Traffic Shaping

Пристрій підтримує керування мережевим трафіком із можливістю гарантування, обмеження та пріоритезації пропускної здатності.

NAT і балансування навантаження

Підтримуються динамічний і статичний NAT, policy-based NAT, SIP/H.323 NAT Traversal, а також балансування навантаження між кількома серверами.

Protection Profile

Дозволяє призначати індивідуальні набори сервісів безпеки для різних типів трафіку або користувачів.

VDOM (Virtual Domains)

Функція віртуалізації дозволяє створювати кілька незалежних віртуальних пристроїв із власними політиками безпеки, таблицями маршрутизації та системами керування. У базовій поставці активовано 10 VDOM-ліцензій із можливістю розширення.

HA (High Availability)

Підтримка режимів Active/Active та Active/Standby забезпечує високу відмовостійкість мережі та безперервність роботи сервісів.

IPv6

FortiGate повністю готовий до впровадження та роботи з IPv6-мережами.

VLAN

Підтримуються VLAN відповідно до стандарту 802.1Q.

Підтримка 3G/4G

Пристрій може працювати із зовнішніми 3G/4G-модемами у форм-факторах USB або PCMCIA для резервного чи додаткового каналу зв’язку.

Керування та моніторинг

Керування FortiGate може здійснюватися через WEB-інтерфейс, CLI (SSH/Telnet), консоль, а також систему централізованого керування FortiManager. Передбачене рольове адміністрування, розмежування прав доступу та керування віртуальними доменами (VDOM).

Пристрій підтримує протоколи Syslog і SNMP, може надсилати сповіщення електронною поштою, а також інтегрується з FortiAnalyzer для централізованого збору та аналізу логів.