FortiGate - пристрій комплексного мережевої безпеки. Містить в собі функціонал маршрутизатора, firewall, VPN-концентратора, антивіруса, антиспам фільтра, web/content фільтра, системи виявлення вторгнень, плюс додатково функції авторизації користувачів, віртуалізації і забезпечення відмовостійкості рішень.

Функціональні можливості FortiGate.

Маршрутизація - пристрій підтримує статичну, динамічну маршрутизацію (RIP, OSPF, BGP), маршрутизацію на вимогу (policy based routing), а також маршрутизацію multicast трафіку.

Firewall - на основі політик, які можуть гнучко настроюватися персонально під кожного користувача в мережі в залежності від напрямку руху трафіку.

Аутентифікація користувачів - пристрій підтримує функціонал аутентифікації користувачів перед наданням мережевих сервісів. Підтримується локальна база користувачів, взаємодія із зовнішніми системами аутентифікації по протоколах RADIUS, TACAC +, а також підтримує роботу з каталогами LDAP і Microsoft Active directory.

VPN концентратор - дозволяє будувати приватні приватні мережі з використанням протоколів IPSec (LAN-to-LAN, Remote access), SSL (web mode, tunnel mode), PPTP. Підтримуються алгоритми шифрування DES, 3DES, AES.

Антивірус * - дозволяє в режимі реального часу перевіряти веб-трафік (HTTP), FTP, електронну пошту (SMTP, POP3, IMAP), протоколи обміну миттєвими повідомленнями (ICQ, AIM, MSN, Yahoo), протокол передачі новин (NNTP) на наявність вірусів. Антивірусні сигнатури оновлюються автоматично з серверів Fortinet (існує PUSH механізм оповіщення про вихід нових сигнатур). Є механізм евристичного аналізу (пошук невідомих вірусів).

Антиспам * - перевірка електронної пошти (SMTP, POP3, IMAP) на наявність спаму. Ефективне тестування різних параметрів електронної кореспонденції, білий/чорний листи IP-адрес і e-mail адрес відправників/одержувачів. Запобігання витоку інформації (список заборонених фраз). Перевірка репутації відправника в глобальній базі репутацій Fortinet. Сигнатурний аналіз кореспонденції.

IPS * (intrusion prevention system) - система виявлення і запобігання вторгнень. Сигнатурний аналіз трафіку, аналіз аномалій трафіку, можливість створення власних сигнатур, автоматичне обновденіе сигнатур.

WEB/контент фільтр * - забезпечення корпоративної політики використання інтернет користувачами компанії (аналітика сайтів з допомогою глобальної бази даних класифікації інтернет сайтів FortiGuard Web Filtering service), перевірка заголовків і вмісту WEB-трафіку, управління Java Applets, Active X компонентами, Cookies.

Контроль протоколів IM, P2P, VoIP - Fortigate має функціонал контролю використання протоколів миттєвих повідомлень (ICQ, AIM, MSN, Yahoo), протоколів Peer2Peer мереж eDonkey, BitTorrent, Kazaa, Gnutella і WinNY, протоколів передачі голосу поверх IP (H.323, SIP, SCCP) , контролю використання Skype.

Traffic shaping - пристрій має функції управління потоком трафіку (гарантування/лімітування/приоритезация смуги пропускання).

NAT і балансування навантаження - підтримуються розвинені функції перетворення адрес (динамічний і статичний NAT, policy-based NAT, SIP/H.323 NAT traversal), також є функції балансування навантаження між декількома серверами.

Protection profile - дозволяє призначити (включити) набір сервісів безпеки персонально для кожного типу трафіку або користувача в мережі.

VDOM (virtual domain) & nbsp ; - віртуалізація пристрою. Створення декількох віртуальних пристроїв з незалежним управлінням, політиками безпеки, таблицями маршрутизації для кожного. Активовано 10 VDOM ліцензій в базовій поставці, можливе розширення кількості ліцензій.

HA (high availability) - режим спільної роботи двох пристроїв для підвищення відмовостійкості мережі. Підтримуються Active/Active, Active/Standby режими.

IPv6 - продукт готовий до впровадження IPv6.

VLAN - підтримуються VLAN 802.1q.

3G - пристрій працює із зовнішніми 3G модемами в форм факторі PCMCIA, USB.

Управління та моніторинг може здійснюватися через WEB-інтерфейс, CLI (ssh, telnet), консоль, FortiManager. Передбачено рольове управління декількома адміністраторами, розмежування прав доступу, використання VDOM для управління віртуальними пристроями. Пристрій підтримує протоколи syslog, SNMP, може інформувати про події на e-mail. Обробка логів тісно інтегрована з FortiAnalyzer.