Міжмережевий екран FG-800

FortiGate — це пристрій комплексної мережевої безпеки, який об’єднує функції маршрутизатора, міжмережевого екрана (firewall), VPN-концентратора, антивіруса, антиспам-фільтра, web/content-фільтра та системи виявлення вторгнень (IPS). Додатково підтримуються можливості авторизації користувачів, віртуалізації та забезпечення відмовостійкості рішень.

Функціональні можливості FortiGate

Маршрутизація — пристрій підтримує статичну та динамічну маршрутизацію (RIP, OSPF, BGP), policy-based routing (маршрутизацію на основі політик) і multicast-маршрутизацію.

Firewall — політико-орієнтований міжмережевий екран, що дозволяє гнучко налаштовувати правила доступу для користувачів і сегментів мережі залежно від напрямку трафіку.

Аутентифікація користувачів — підтримується перевірка користувачів перед наданням доступу до мережевих сервісів. Доступні локальні бази користувачів, а також інтеграція із зовнішніми системами автентифікації через RADIUS, TACACS+, LDAP і Microsoft Active Directory.

VPN-концентратор — забезпечує побудову захищених приватних мереж із використанням IPSec (LAN-to-LAN, remote access), SSL VPN (web mode, tunnel mode) та PPTP. Підтримуються алгоритми шифрування DES, 3DES та AES.

Антивірус* — перевірка трафіку в режимі реального часу (HTTP, FTP, SMTP, POP3, IMAP), а також протоколів обміну повідомленнями (ICQ, AIM, MSN, Yahoo) і NNTP. Оновлення сигнатур здійснюється автоматично з серверів Fortinet із підтримкою push-оновлень. Передбачено евристичний аналіз для виявлення невідомих загроз.

Антиспам* — фільтрація електронної пошти (SMTP, POP3, IMAP) із використанням білих і чорних списків IP-адрес та адрес відправників/одержувачів, перевірки репутації відправника в глобальній базі Fortinet, аналізу вмісту та захисту від витоку інформації за ключовими фразами.

IPS (Intrusion Prevention System)* — система виявлення та запобігання вторгненням із сигнатурним аналізом, виявленням аномалій трафіку, можливістю створення власних сигнатур та автоматичним оновленням бази.

Web/контент-фільтр* — забезпечення корпоративної політики використання інтернету на основі класифікації сайтів (FortiGuard Web Filtering), аналіз HTTP/HTTPS-трафіку, керування Java Applets, ActiveX-компонентами та Cookies.

Контроль протоколів IM, P2P, VoIP — контроль використання месенджерів (ICQ, AIM, MSN, Yahoo), P2P-мереж (eDonkey, BitTorrent, Kazaa, Gnutella, WinNY), VoIP-протоколів (H.323, SIP, SCCP), а також Skype.

Traffic shaping — управління пропускною здатністю: пріоритезація, обмеження та гарантування смуги пропускання.

NAT і балансування навантаження — підтримка динамічного та статичного NAT, policy-based NAT, SIP/H.323 NAT traversal, а також балансування навантаження між серверами.

Security profiles — можливість застосування набору профілів безпеки для конкретних типів трафіку або користувачів.

VDOM (Virtual Domain) — віртуалізація пристрою з можливістю створення кількох незалежних віртуальних систем із власними політиками, маршрутизацією та адмініструванням. У базовій конфігурації доступно до 10 VDOM з можливістю розширення.

HA (High Availability) — кластеризація двох пристроїв для підвищення відмовостійкості (Active/Active, Active/Standby).

IPv6 — повна підтримка IPv6.

VLAN — підтримка стандарту IEEE 802.1Q.

3G — підтримка зовнішніх 3G-модемів (PCMCIA, USB).

Управління та моніторинг

Керування здійснюється через WEB-інтерфейс, CLI (SSH, Telnet), консоль або FortiManager. Передбачено рольове адміністрування, розмежування прав доступу та централізоване управління через VDOM. Логування та моніторинг підтримують syslog і SNMP, а також сповіщення на e-mail. Аналітика та обробка логів інтегровані з FortiAnalyzer.