FortiGate

FortiGate چیست؟

FortiGate از محصولات امنیتی شرکت فورتی‌نت است که به‌ صورت سیستم‌های مدیریت یکپارچه حملات، با هزینه مناسب از طریق ایجاد یک دیواره آتش و پیاده‌سازی پروفایل‌های امنیتی، امکانات AntiVirus، سیستم جلوگیری از نفوذ، VPN، امکان وب فیلترینگ، AntiSpam و مدیریت ترافیک شبکه، امنیت بسیار بالایی را فراهم می‌سازد. ابزارهای FortiGate‌ با دارا بودن لایسنس (گواهینامه معتبر) EAL4+ و NSS، تنها سیستم امنیتی با تأییدیه چندباره از ICSA Lab‌هستند. از آنجایی‌ که شرکت فورتی‌نت به طور منحصربه‌ فرد تولیدکننده پردازنده‌های شتاب‌دهنده ASIC است، عملکرد بسیار عالی توسط FortiGateها با بهره‌گیری از تکنولوژي ASIC و نیز ادغام  FortiOS با FortiASIC و نسل‌های جدید CPU، ارائه می‌شود. برای تکمیل نرم‌افزارهای آنتی‌ویروس و ارائه آن بر مبنای شبکه، توسط فورتی‌گیت‌ها یک لایه بحرانی به آن افزوده می‌شود و قابلیت پشتیبانی از استراتژی “پدافند در عمق” بدون افزایش هزینه و کاهش کارایی را ارائه می‌دهند. به‌ منظور راهبری بهتر شبکه ، فورتی‌گیت با بهره‌گیری از سخت‌افزارهای امنیتی یکپارچه، کاملا پرقدرت می‌تواند از شبکه با ابعاد و ترافیک گوناگون، در برابر نفوذ حملات و تهدیدات محافظت نماید.

ویژگی‌های شاخص FortiGate:

• ضد هرزنامه
• Intrusion Preventation(IPS)
• پشتیبانی VoIP
• ضد ویروس و ضد بدافزار
• قابلیت روتینگ لایه 2 و 3
• کنترلر بی سیم یکپارچه
• WAN Optimization & Web Caching
• Application Control

Next-Generation Firewall FortiGate

فایروال‌های نسل بعدی (NGFWs) ، با تأمین امنیت و نیز قابلیت اطمینان بالا از شبکه در برابر تهدیدات حفاظت می‌کند. FortiGate NGFWs با کاهش پیچیدگی و هزینه، امنیت بالایی را در مرکز داده، و لبه‌های شبکه، بخش‌های داخلی و branchها فراهم می‌سازد.

ویژگی‌های FortiGate NGFW

• پشتیبانی از معماری امنیتی چندگانه برای حفاطت کامل
• بهره‌گیری از فناوری جدید SPU به منظور افزایش کارایی در سرویس‌های امنیتی
• جلوگیری از بدافزار مخفی در ترافیک‌های رمزدار با بهره‌گیری از سریع‌ترین موتورصنعت بازرسی SSL
• پیاده‌سازی ساده به کمک یک پنجره‌ی مدیریتی با حجم کم و فعال‌سازی سرویس‌های امنیتی با قابلیت کنترل و دید در شبکه

سیستم‌های تشخیص نفوذ IPS (Intrusion Preventation System) در FortiGate

فناوری IPS به لحاظ اهمیت بالا، بخش بسیار مهم و اساسی در تأمین امنیت شبکه محسوب می‌شود. IPS با بازرسی دقیق و عمیق، از شبکه در برابر حملات هدفمند محافظت می‌کند. این تکنولوژی بیش از ده سال است که در FortiGate‌ استفاده می‌شود. FotiGate IPS نسبت به IPS سنتی، راهکارهای جدید را پشتیبانی می‌کند.

ویژگی‌های FortiGate IPS

• حفاظت از شبکه در برابر تهدیدات هدفمند، zero days، بوت‌نت با بازرسی عمیق
• افزایش کارایی شبکه و بازرسی امنیتی عمیق با بهره‌گیری از تکنولوژی SPU
• ممانعت از حملات پیشرفته با قابلیت پشتیبانی از یکپارچه‌سازی appliance یا cloud یا سندباکسینگ
• بهره گیری از کنترلرهای برنامه‌های کاربردی و وب سرور مانند اسکریپت‌ها و SQL injection
• مجهز به کنترلرهای حفاظت اطلاعات

فایروال‌های FortiGate به دو صورت دستگاه جهت نصب در رک و نیز ماشین‌مجازی با امکان پیاده‌سازی وجود دارد. این فایروال‌ها قدرت پردازشی متفاوت داشته و از تعداد پورت‌ها و اینترفیس‌ها، قدرت و توان پردازشی متفاوتی بهره‌مندند. و بر همین اساس به 5 گروه زیر تقسیم می‌شوند :

• FortiGate Firewall سری Entry-level: با توان پردازشی کم و مناسب برای شرکت‌های کوچک تا متوسط
• FortiGate Firewall سری Mid-range: توان پردازشی بالا و مناسب برای کسب‌و کارهای متوسط تا بزرگ
• FortiGate Firewall سری High-end
• FortiGate Firewall سری Ultra High-end
• FortiGate Firewall سری Chassis