با معرفی فایروال فورتی گیت (FortiGate Firewall) که جز هسته مرکزی و اصلی چارچوب امنیتی شرکت فورتی نت است، مجموعه‌ای از امکانات مدیریتی امنیت شبکه را برای مدیران فراهم شده است. با استفاده از این امکانات مدیران شبکه جهت کنترل ترافیک، اعمال سیاست‌های امنیتی ، اتصال از راه دور، مدیریت کاربران داخلی و خارجی و … عملا به هیچ نرم افزار جانبی نیازی نخواهند داشت. کمپانی فورتی نت اولین تجهیزات امنیتی Unified Threat Management را در سال 2002 با نام فورتی گیت عرضه نمود. از سال 2004 به صورت رسمی به عنوان یک راه حل دفاع در مقابل تهدیدات شبکه برای سازمان‌ها شناخته شد. UTMها دارای ویژگی‌های آنتی ویروس، ضدر هرزنامه، جلوگیری از نفوذ شبکه، راه حل جلوگیری برای از دست دادن داده میباشد.
دیواره های آتش نسل-بعد (NGFW) ارائه شده بهره وری بالا، امنیت یکپارچه برای حفاظت انتها-به-انتها بر کل شبکه فراهم می کنند. از طریق آگاهی برنامه‌های کاربردی، کاربران و محتوا در ترافیک شبکه، FortiGate NGFW محافظت جامعی در مقابل تهدیدهای شناخته شده و ناشناخته مثلا باج افزار، حملات zero-day و بدافزار رمزنگاری شده فراهم میکند. آنها توان عملیاتی مقیاس پذیر، رابط های کاربری شبکه انعطاف پذیر و توانا بر اساس پردازنده های امنیتی قدرتمند فورتی نت ارائه می‌کنند. سیستم عامل فورتی ما که در بازار پیشرو است، قدرت و قیمت برتر و کارایی امنیتی را تضمین میکند.
FortiGate از محصولات امنیتی شرکت فورتی‌نت است که به صورت سیستم‌های مدیریت یکپارچه حملات، با هزینه مناسب از طریق ایجاد یک دیواره آتش و پیاده‌سازی پروفایل‌های امنیتی، امکانات AntiVirus، سیستم جلوگیری از نفوذ، VPN، امکان وب فیلترینگ، AntiSpam و مدیریت ترافیک شبکه، امنیت بسیار بالایی را فراهم می‌سازد. ابزارهای FortiGate با دارا بودن لایسنس (گواهینامه معتبر) EAL4+ و NSS، تنها سیستم امنیتی با تأییدیه چندباره از ICSA Labهستند. از آنجایی که شرکت فورتی‌نت به طور منحصربه فرد تولیدکننده پردازنده‌های شتاب‌دهنده ASIC است، عملکرد بسیار عالی توسط FortiGateها با بهره‌گیری از تکنولوژي ASIC و نیز ادغام FortiOS با FortiASIC و نسل‌های جدید CPU، ارائه می‌شود. برای تکمیل نرم‌افزارهای آنتی‌ویروس و ارائه آن بر مبنای شبکه، توسط فورتی‌گیت‌ها یک لایه بحرانی به آن افزوده می‌شود و قابلیت پشتیبانی از استراتژی “پدافند در عمق” بدون افزایش هزینه و کاهش کارایی را ارائه می‌دهند. به منظور راهبری بهتر شبکه ، فورتی‌گیت با بهره‌گیری از سخت‌افزارهای امنیتی یکپارچه، کاملا پرقدرت می‌تواند از شبکه با ابعاد و ترافیک گوناگون، در برابر نفوذ حملات و تهدیدات محافظت نماید.
Next-Generation Firewall FortiGate
فایروالهای نسل بعدی (NGFWs) ، با تأمین امنیت و نیز قابلیت اطمینان بالا از شبکه در برابر تهدیدات حفاظت میکند. FortiGate NGFWs با کاهش پیچیدگی و هزینه، امنیت بالایی را در مرکز داده، و لبه‌های شبکه، بخش‌های داخلی و branchها فراهم می‌سازد.
فناوری IPS به لحاظ اهمیت بالا، بخش بسیار مهم و اساسی در تأمین امنیت شبکه محسوب می‌شود. IPS با بازرسی دقیق و عمیق، از شبکه در برابر حملات هدفمند محافظت میکند. این تکنولوژی بیش از ده سال است که در فورتی گیت استفاده می‌شود. فورتی گیت IPS نسبت به IPS سنتی، راهکارهای جدید را پشتیبانی میکند.
فایروالهای FortiGate به دو صورت دستگاه جهت نصب در رک و نیز ماشین‌مجازی با امکان پیاده‌سازی وجود دارد. این فایروال‌ها قدرت پردازشی متفاوت داشته و از تعداد پورت‌ها و اینترفیس‌ها، قدرت و توان پردازشی متفاوتی بهره‌مندند.
فایروال های فورتی گیت را در سه بخش اصلی زیر دسته بندی می شود:
این دسته از محصولات شرکت فورتی نت مخصوص سازمان هایی می باشد که ترافیک خروجی فایروال آنها ۳۵ گیگا بیت در ثانیه می باشد. حداکثر تعداد ارتباط همزمان تا 2 میلیون بوده و تا 5 هزار ورودی رول فایروال در این سری از فایروال های فورتی گیت قابل راه اندازی و پیکر بندی می باشد. این سری از محصولات UTM Fortigate شامل محصولات سری صنعتی نیز هستند که از برجسته ترین ویژگی‌های آنها، می‌توان به عدم استفاده از فن در سیستم خنک کنندگی و قابلیت کارکرد در دمای منفی 40 تا مثبت 70 در جه سانتیگراد و رطوبت هوای 95% اشاره کرد.
از سری Mid-Range فایروالهای FortiGate می توان به عنوان Firewall در لبه شبکه های کامپیوتری با اندازه متوسط بعنوان کنترل کننده ترافیک، درگاه ورودی VPN، کنترل کننده Wifi و … استفاده نمود. حداکثر ترافیک خروجی این سری فایروال تا 52 گیگابیت بر ثانیه می باشد. حداکثر 11 میلیون ارتباط همزمان TCP، حداکثر 10 هزار پالیسی برای فایروال و حداکثر 10 هزار ارتباط همزمان PSSL-VPN نیز بر روی این سری از فایروال های فورتی گیت قایل پیکربندی است.
این سری از محصولات شرکت فورتی نت برای شرکت‌ها و سازمان های بسیار بزرگ که احتیاج به پردازش حجم بسیار زیادی از ترافیک ورودی و خروجی نیاز دارند، مناسب می باشد. از برجسته ترین ویژگی های این سری از محصولات می‌توان به پشتیبانی از حداکثر 320 میلیون ارتباط همزمان TCP، حداکثر 1.8 میلیون ارتباط جدید TCP در 1 ثانیه، خروجی فایروال 340 گیگابیت در ثانیه و پشتیبانی از حداکثر 200.000 رول برای فایروال را نام برد که براحتی می تواند جوابگوی نیازهای امنیتی شبکه های کامپیوتری بزرگ باشد.
برای کارآمد بودن، باید امکان یکپارچه سازی با مدیریت ، ساده بوده و به آسانی مقیاس پذیر باشد.
سری های فورتی گیت 7000E، دیواره های آتش شاسی کلاس سازمانی فورتی نت هستند که در قالب چندین پیکربندی مختلف برای برآوردن نیازهای مشتری وجود دارند، سری های 7000E شامل 7030E، 7040E و 7060E شده و انعطاف پذیری و سادگی استقرار را با NGFW بالا و توان محافظت در مقابل تهدید، ظرفیت و مقیاس بالا برای امن سازی میزان گسترده ای ترافیک ابر و موبایل فراهم می کنند.
توان عملیاتی بالا و قابلیت ارتجاعی در محیط های مرکز-داده سازمانی فراهم می کند. فایروال فورتی گیت سری 5000 مولفه های سخت افزاری کلاس-حامل پیمانه ای را با امنیت شبکه ی یکپارچه و تسریع یافته‌ی فورتی ASIC از سیستم عامل فورتی برای ارائه‌ی توان عملیاتی تا حداکثر 1 ترابایت در هر ثانیه یکپارچه می سازد.
آخرین فایروال سازمانی Fortigate مدل 3900E است که خانواده‌ی سری 3000 را گسترش می دهد. فایروال فورتی گیت سری 3000 به شما قدرت بالایی را تا حداکثر 1 ترابایت در هر ثانیه و تاخیر خیلی پایین ارائه می نماید. مدل‌های FortiGate 3000 تنها دستگاه‌های امنیتی غیر-شاسی در بازار برای پشتیبانی از اتصال 40GE و 100GE هستند-حداکثر مقیاس پذیری را ارائه می‌کنند.
فایروال فورتی گیت سری 2000 از دیواره های آتش سازمانی، آخرین نوآوری فورتی ASIC ما را مشخص ساخته و امنیت و توان تا حداکثر 152 گیگابایت در هر ثانیه فراهم می کند. فورتی گیت سری 2000 برای سازمانی که به دنبال محافظت از بخش های داخلی و لبه با بازرسی SSL برتر و قدرت NGFW است، طراحی شده است.
فایروال فورتی گیت سری 1000 توان بالا تا حداکثر 80 گیگابایت در هر ثانیه و تاخیر خیلی پایین ارائه می‌نماید. رابط‌های کاربری با سرعت بالا تا حداکثر 10GE با چگالی پورت بالا دارد که حداکثر انعطاف پذیری و مقیاس پذیری را فراهم میکند.
برای مقابله با تهدیدهای در حال تکامل امروزی، راه حل امنیتی شما باید به طور قابل اعتماد به کنترل ترافیک شبکه از طریق آگاهی از برنامه های کاربردی، کاربران و محتوا بپردازد. برای اثربخشی، باید مدیریت و قابلیت مشاهده‌ی سیمی و بی‌سیم را تقویت کند. نماینده فورتی گیت با کنترل کننده‌های داخلی، مدیریت یکپارچه و مقیاس‌پذیری کل امنیت و شبکه را در حالی که منابع IT را صرفه جویی می‌نماید، ایجاد میکند.
دیواره های آتش با محدوده-میانگین نسل بعد FortiGate NGFW سازمان شما را با استفاده از موارد زیر امن و توانمند می‌سازند:
سری فایروال فورتی گیت 900-600 تا حداکثر 52 گیگابایت در هر ثانیه توان عملیاتی دیواره آتش به همراه چندین پورت یکپارچه ی 10GE فراهم میکند. این ترکیب راه حلی ایده آل به عنوان یک دیواره آتش بخش داخلی به همراه دیواره آتش پیرامونی NG فراهم می‌آورد. همچنین امنیت و سرعت چند-گیگابایتی را برای محافظت از بخش های خاصی از شبکه داخلی به اضافه ی لبه شبکه ارائه میکند.
UTM نماینده فورتی گیت سری 500-300 تا حداکثر 16 گیگابایت در هر ثانیه توان عملیاتی دیواره آتش به اضافه ی چندین پورت یکپارچه‌ی 1GE فراهم آورده است. این ترکیب بهره وری، چگالی پورت و امنیت یکپارچه، سکوی کاری ایده آلی برای شعبه‌های سازمانی فراهم می‌آورد.
UTM نمایندگی فورتی گیت سری 200-100 از آخرین پردازنده های امنیتی بهره برده و توان عملیاتی دیواره آتش بالایی به همراه چندین پورت یکپارچه ی 1GE ارائه می کنند. این ترکیب از بهره وری، چگالی پورت و امنیت یکپارچه یک سکوی کاری ایده آل برای سازمان‌های با اندازه متوسط و شعبه های آن‌هاست.
سری دیواره‌های آتش نسل بعد سطح – مقدماتی فورتی نت:
امنیت کارآمد و موثر برای سازمان های توزیع شده و با اندازه ی کوچک/متوسط
برای کارآمد بودن در مقابل تهدیدهای در حال تکامل امروزی، راه حل امنیتی شما باید به طور قابل اعتماد به کنترل ترافیک شبکه از طریق آگاهی از برنامه های کاربردی، کاربران و محتوا داشته باشد. دیواره های آتش نسل بعد سطح-مقدماتی FortiGate / FortiWiFi سازمان شما را با استفاده از موارد زیر توانمند و ایمن می‌سازند:
UTM فورتی گیت سری 80-60 تا حداکثر 4 گیگابایت در هر ثانیه توان عملیاتی دیواره آتش به همراه چندین پورت یکپارچه ی 1 GE را دارا میباشد. این ترکیب از قدرت چگالی پورت و امنیت یکپارچه، سکوی کاری ایده آلی برای سازمان های توزیع شده با اندازه کوچک و متوسط ارائه میکند.
UTM فورتی گیت سری 50-30 تا حداکثر 2.5 گیگابایت در هر ثانیه توان عملیاتی دیواره آتش به همراه چندین پورت یکپارچه‌ی 1GE را دارا میباشد. این ترکیب از توان، چگالی پورت و امنیت یکپارچه یک سکوی کاری ایده آل برای سازمان است.
UTM فورتی گیت سری rugged امنیت همه-جانبه و صنعتی ارائه می‌نماید که محافظت در مقابل تهدید ویژه‌ای برای امن‌سازی صنایع حیاتی و کنترل شبکه‌ها در مقابل حملات مخرب ارائه میکند.
نسل جدید محصولات فورتی گیت فایروال که به NGFW شناخته شده می باشد در بحث امنیت پیشرفت قابل ملاحظه ای داشته و سیستم جلوگیری از نفوذ حرفهای بسیار زیادی برای گفتن دارد. همچنین قابلیتهای کنترل حملات و سیستم جلوگیری از حملات آن، بسیار اصولی طراحی و اجرا شده است و البته باید به این موضوع دقت کنیم که برای جلوگیری از هکرها فقط بودن فایروال بهیچ وجه کفایت نمی کند و فاکتورهای بسیاری از جمله آنتی ویروس به مراه بستن پورتهای usb و عدم امکان ارسال ایمیل از کامپیوتر تحت شبکه نیز از موارد مهم پیاده سازی امنیت شبکه می باشد. فورتی گیت رقبای زیادی دارد از CheckPoint گرفته تا فایروالهای ضعیف تری نظیر pfsense و حتی ویندوز ولی چیزی که خیلی مشهود می باشد اینه که مدتهاست در جدول گاتنر این محصول جزء لیدرهای صنعت فایروال می باشد.
مزیت خریداری دستگاه‌های فورتی نت بسیار زیاد و قابل تأمل است. پنل کاربری دستگاه‌های این برند کاربرپسند بوده و به راحتی با شرکت در یک دوره آموزش کاربردی چند ساعته، قادر به کار کردن با این دستگاه‌ها خواهید بود. از آن‌جا که فورتی نت طیف وسیعی از محصولات را ارئه می‌نماید، برای مجموعه‌های بزرگ همچون پتروشیمی‌ها، این امکان را فراهم می‌آورد که شبکه‌ای حرفهای از محصولات مختلف با برندی واحد داشته باشند که موجب تسهیل در مدیریت دستگاه‌های تحت شبکه خواهد شد. ایجاد و توسعه کانال نمایندگی فورتی گیت در ایران از اولین اقدامات شرکت بوده و در همین راستا نسبت به اعطای نمایندگی فورتی گیت به شرکت‌های فعال در مراکز استان‌ها اقدام شده است. نماینده فورتی گیت شرکت ساپرا صنعت در سراسر کشور موظف به فروش فورتی گیت با قیمت رقابتی و با گارانتی معتبر می‌باشند.
