飞塔

产品参数

方案示例

飞塔

厂商介绍

Fortinet 是多层威胁防御系统的创新者和先锋。该系统能够为业务通信提供最佳安全、优秀性能和低总体占用成本。 Fortinet获奖众多的安全系统和预订服务在世界各地已经拥有多达两万余用户，包括最大型的电信运营商、服务提供商和各种规模的企业。

Fortinet由Ken Xie（谢青）在2000年创建。Ken Xie曾经是NetScreen公司（后为Juniper公司以35 亿多美元并购）有远见的创始人、总裁和CEO。 Fortinet由一支强大的、在网络和安全领域富有丰富经验的管理团队领导。 处于领先地位的Fortinet，作为一家私有网络安全公司得到工业界资深的风险基金投资超过一亿美元。

公司总部设在美国加州Sunnyvale，在北美、欧洲、亚洲地区都设有客户支持、开发和销售办公室， 以支持客户持续不断的成功。Fortinet通过世界各地的渠道合作伙伴网络来销售产品系统和预订服务。

产品系列

功能介绍

Fortinet的屡获殊荣的FortiGate系列，是采用ASIC加速的UTM解决方案，可以有效地防御网络层和内容层的攻击。FortiGate解决方案能够发现和消除多层的攻击，比如病毒、蠕虫、入侵、以及Web恶意内容等等实时的应用，而不会导致网络性能下降。它所涉及到的全面的安全体系是涵盖防病毒/反垃圾邮件、防火墙、VPN、入侵检测和防御、反垃圾邮件和流量优化。除了FortiGate以外，Fortinet还提供FortiMail这样的邮件安全的解决方案，和终端、智能手机安全的 FortiClient。FortiManager和FortiAnalyzer可以实现集中的管理、日志和报表等功能。FortiGuard升级服务是由Fortinet的专业团队进行维护和升级的，它为新发现和爆发的病毒提供及时、高效的解决方案。

目前在各种复杂的环境都部署了Fortinet产品。典型的应用涵盖了核心网、远程和分支机构、交换结构、边缘部署和终端等。下面给出的图表阐述了如何将设备如数于大型的、分布式网络环境中。

行业领导

业内认可 - Fortinet已经荣获了80多个奖项，其中包括年度最佳安全产品和最佳安全解决方案等。企业创建和领导了UTM市场，也是目前唯一一家采用ASIC加速的UTM产品。FortiGate产品结合FortiGuard服务，为企业、服务运营商、和中小企业提供了全面的安全解决方案——最好的性能，无可匹敌的功能。

UTM市场的领导者 - Fortinet创造出了业内最好的产品，获得网络安全界最多的奖项，其中有 年度安全产品. 企业创建和领导了 UTM 市场，是实时的ASIC-加速的网络安全平台的唯一供货商。我们产品结合我们FortiGuard服务为企业，安全服务商和 SMB 用户提供了最高性价比的产品。

业界认证 - Fortinet获得了多项著名的业内认证，比如FIPS 140-2、Common Criteria EAL4+ 和多个ICSA认证( SSL-TLS (VPN)、IPSec、基于网络的IPS、防病毒、防火墙)。FortiGate解决方案也是目前唯一一家同时获得NSS的IPS和UTM认证产品。

技术领先

我们的专利涵盖了Fortinet的FortiASIC™ 硬件加速、FortiOS™ 多层安全套件、智能桥接技术、网络安全和内容分析技术。

FortiASIC - FortiASIC是由Fortinet公司开发出来的独有的硬件技术。FortiASIC是一系列产品，它基于目标设计，能够实现高性能的网络和内容层处理，从而加速了对计算性能要求很高的安全服务。

统一威胁管理和完全的内容层防御需要强大的处理能力。FortiASIC采用了Fortinet正在申请专利的检测技术，在提供单一功能或者是全面的安全服务上，都可以达到业内最高的处理性能；那些将第三方软件安装在传统PC架构上的设备将不可避免地遇到性能瓶颈。

FortiOS - FortiOS专用的硬件化的操作系统，它是FortiGate平台的软件基础。FortiASIC硬件加速技术和专门优化的FortiOS配合实现高速的、实时的内容层扫描，以及对攻击的异常检测。

FortiOS本身就具有多种功能，防火墙、IPSec VPN、SSL-VPN、IPS、防病毒、Web过滤、反垃圾邮件和应用控制（即时通讯和P2P），以及带宽控制。FortiOS和FortiManager、FortiAnalyzer紧密地结合在一起，实现集中管理和日志，完成命令控制、网络流量和攻击的报表和分析等功能。FortiGuard网络确保了FortiGate能够稳定地获得最新的升级数据包，使FortiOS能够提供给客户有效的全面解决方案。

产品参数

中小型企业

中小型企业系列产品/适合于家庭办公室和中小企业的 FortiGate; 安全平台 FortiGate–50B、60系列、100A、200A 和 300A 病毒防火墙是功能强大，多合一的网络安全解决方案。本系列的产品适合于小型办公室、家庭办公室、中小企业、分公司办公室等等客户。产品管理界面简单易操作，为客户降低了使用成本和超额的价值。 本产品具有多种安全功能 – 包括防病毒、防火墙、VPN、入侵检测/防御、内容过滤和流量控制等。现在我们的企业客户能够在不降低网络性能和不增加成本的基础上，享受网络安全服务。 FortiGate的安装向导可以帮助客户经过简单的几步，几分钟内就可以完成安装和运转。设备的吞吐量从30Mbps到200Mbps。FortiGate-50B、60 系列、100A、200A 和 300A 能够保护企业的网络，使其免受网络的攻击与威胁。

FortiGate-50B 5 10/100 ,并发25000新建2000，50M/48,20VPN

FortiGate-50B 可以满足小型办公室/家庭办公(SOHO)应用需求。安装向导使得安装部署简便易行，几分钟内就可以让FortiGate-50B运行起来。FortiGate-50B 功能全面，可以抵御混合攻击，适合于10个以内人员的远程办公和小公司的使用。

对与远程办公室、零售店面、远程办公和企业应用来说是非常理想的。

可以在基于网络的病毒、Web和邮件的内容过滤、VPN、防火墙、网络入侵与防护、流量整形等方面，立体构成网络防御体系。

FortiGate-60/60M

FortiGate-60/60M 支持双WAN接入，实现冗余 7 10/100 ,并发50000新建2000，70M/20,50VPN

的Internet连接。FortiGate-60M还支持模拟modem，实现线路的备份。

采用了硬件加速、基于ASIC加速，实现极高的性能和稳定性

对于需要防火墙、防病毒、VPN和入侵检测与防御等多种安全的功能的企业来说是非常理想。

FortiGate-60 ADSL 7 10/100 ,并发50000新建2000，70M/20,50VPN

FortiGate-60 ADSL 集成了ADSL modem。它支持多种ADSL标准，包括ANSI T1.413 issue 2, ITU G.dmt and ITU G.lite, 以及Annex A。

在外地办公室和远程办公通过ADSL连接到总部这种环境下，该产品提供了一个完整的安全解决方案

所集成的4个交换接口减少了额外的交换机和HUB的需求，节省了资源和管理成本

FortiWifi-60A/60AM

FortiWifi-60 是第一款为无线环境提供一体化安全解决方案的产品，它是中小企业、零售连锁店、远程办公的最佳选择。

支持802.11a/b/g无线和有线接入，这样可以对无线和有线接入都部署防病毒、防火墙、VPN、内容过滤、入侵检测与阻断等网络安全服务

对WLAN可以实现IPSEC加密VPN和WEP，实现了无线接入的安全体系

FortiWifi-60AM 集成了一个模拟Modem，用作线路备份

FortiGate-100A 8 10/100 ,并发200000新建4000,100M/40,80VPN

FortiGate-100A 是小公司的理想的选择。支持双WAN连接，可以实现Internet接入冗余，集成的4个交换接口，可以替代一个交换机或HUB。

双 DMZ接口，方便服务器的部署

双WAN接口实现了多ISP的冗余、负载均衡

FortiGate-200A 8 10/100 ,并发400000新建4000,150M/70,200VPN

FortiGate-200A 适用于中小型企业。FortiGate-200A支持双WAN连接，可以实现冗余的Internet接入，集成的4个交换接口，可以替代一个交换机或HUB。

中小型企业和组织的高性能的、实时的解决方案

四个可路由的10/100接口和4个内部交换接口

FortiGate-224B

FortiGate-224B 是Fortinet将立体多层安全防护与网络登陆集成在一起的首款产品。FortiGate-224B实现的端口级别的访问控制，是将2层交换设备与传统的FortiOS技术集成在一起的产品。它是全面的有效的局域网的安全解决方案。

将网络安全策略部署于接口级别上，强化了网络安全体系。FortiGate-224B是针对入侵攻击、病毒、蠕虫、拒绝服务攻击、间谍软件。

把安全体系与网络交换功能整合在一起，降低了部署的复杂性。

自动地响应和自我修复性隔离，降低了网络管理的运行成本。

FortiGate-300A 4 10/100.2 G ,并发400000新建10000,400M/120,1500VPN

FortiGate-300A 病毒防火墙的性能、灵活性和安全足以满足中小规模的网络的需求。FortiGate-300A平台具有两个10/100/1000 三速以太网接口，适合于千兆网络和要升级到千兆网络的环境。

和市场上其它产品来比，其性能、价格、功能都值得称道

有两个千兆接口和四个用户可定义的10/100接口

企业级的UTM防火墙

FortiGate; 企业级系列产品包括 FortiGate-400、400A、500、500A和800，能够满足普通企业的对性能、可用性和可靠性的需求。它们和其他型号产品一样具有所有主要功能，比如集成的防病毒、防火墙、VPN、IPS和流量整形等功能。企业级产品的吞吐量最大可以达到1Gbps，具有高可用性(会话级别切换)，多个安全区等功能，因此说它们是企业的关键应用的最佳选择。

FortiGate-400 并发会话数400000，新建会话数10000,处理能力500M，3DES处理能力140M,1500个VPN通道

2 GE and 4 10/100 以太接口

FortiGate-400 病毒防火墙为企业级的网络安全设备。能够即时监测病毒与蠕虫、过滤网络数据包内容，并提供高效能之防火墙、VPN、和流量监控等功能。FortiGate-400病毒防火墙具备所谓的高可用性(HA)和故障恢复功能，完全可以满足企业的关键业务的安全需求。

本产品为中型企业提供全方位的网络防护的最佳解决方案。

多重安全区的管理可以实现完了国分段的功能，网络管理者可以针对所属安全区的子网络制定完善的安全策略和网络流量控制。

FortiGate-400A 病毒防火墙为日益扩大的企业用户提供了高性能、高安全的，部署灵活的安全防护体系。FortiGate-400A的系统平台具有2个10/100/1000通讯接口，为扩展到千兆环境预留了空间，4个可用户定义的10/100通讯接口，可以实现冗余的WAN接入。本系统具有高可用性与多个安全区管理的功能，网络管理者可以针对所属的区域定制完善的安全策略和网络流量控制。

本产品具有2个千兆以太网接口和4个可用户定义的10/100个接口，可以满足中型企业的扩展性要求。

可以作为高性能的病毒和内容过滤的网关；或者作为企业网络的防火墙，提供所属的网络的全面的内容防护功能，其包括入侵检测和防御与vpn等功能。

FortiGate-500

FortiGate-500 病毒防火墙是多个区域的安全解决方案。本系统可以将企业的网络划分成不同的独立区域，在每个区域内都可以定义所属的安全策略。FortiGate-500 病毒防火墙具有12个可定义的网络接口，1U高，实现比其它系统更为经济、高密度、低成本的安全解决方案。

本系统有12个10/100M以太网接口，和多个安全区的功能，部署最为灵活。

本系统能够实现屡获殊荣的各个网络安全功能，包括网络病毒防护、防火墙、VPN和入侵检测/阻断等。

FortiGate-500A 并发会话数400000新建会话数10000,处理能力600M/3DES处理能力150M,3000个VPN通道

2 GE, 4 10/100 接口, 4 个交换接口

FortiGate-500A 病毒防火墙为日益扩大的企业用户提供了高性能、高安全、富有弹性的安全防护体系。FortiGate-500A系统平台具有两个 10/100/1000通讯接口，为企业扩展到千兆环境提供了便利。并提供 4个用户可以定义的 10/100通讯接口，支持冗余的WAN接口，高可用性和多个安全区域等等。网络管理员可以针对所属的区域制定完善的安全策略和网络流量控制。此外，本系统还有4个交换接口，方便用户使用。

特别适合企业级的网络架构，提供高速的传输率，高性能和低成本的安全解决方案。

具有6个10/100M的网络接口和4个10/100M交换接口，满足未来灵活部署的需要。

FortiGate-800 并发400000新建10000,1000M/200,3000VPN

4 GE SAU SFP, 4 10/100 ports

FortiGate-800 病毒防火墙为大型企业提供了高性能、高安全性、灵活的网络安全系统。FortiGate-800可作为高效率的病毒和内容过滤的网关；或者作为企业网络的防火墙，实现所属网络的完全内容防护，包括入侵检测/防御和vpn 等功能。FortiGate-800系统具有四个10/100/1000网络接口，4个用户定义的10/100接口，实现细粒度的多区域的安全，网络管理员可以把他的网络划分为多个区域，在区域之间创建策略。

具有4个10/100/1000 以太网络接口，为企业升级到千兆网络提供了便利。

是大型企业的理想解决方案，实现性能高、部署灵活、可细粒度控制网络流量等特点。

FortiGate-1000A 和 FortiGate-1000AFA2

FortiGate-1000A 病毒防火墙是一个能够达到千兆吞吐量的高性能解决方案，

可以满足大型企业对可靠性的需求。可选的FortiGate-1000AFA2装备有采用

了FortiAccel技术的2个接口，可以大幅度提高小包的处理能力。FortiGate-1

000A产品可以很容易部署于现有网络，可以作为病毒和内容层的过滤，也可

以作为一个全面的解决方案。对HA的支持和热插拔电源，确保了关键业务的

不间断运行。

FGT-1000A 有10个10/100/1000M 的三速Base-T接口

FGT-1000AFA2 有10个三速接口和2个可拔插的小包线速接口，是VoIP用

户的理想选择。

产品型号 产品描述

FG-50B 3 口(10/100)以太网口、2 口WAN口、 50Mbps吞吐量、25000个并发会话数、20个VPN通道数、500条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。

FG-60U 7口(10/100)以太网口、 70Mbps吞吐量、50000个并发会话数、40个VPN通道数、500条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。双网口可做负载平衡。

FG-100A 2个WAN口,2个DMZ口,4口(10/100)以太网口、100Mbps吞吐量、200K个并发会话数、80个VPN通道数、1000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。双网口可做负载平衡。

FG-200A 2个WAN口,2个DMZ口,4口(10/100)以太网口、 150Mbps吞吐量、400K个并发会话数、100个VPN通道数、2000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。双网口可做负载平衡。

FG-300A 4口(10/100)以太网口、2个1000M以太网口, 400Mbps吞吐量、400K个并发会话数、1500个VPN通道数、5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、内嵌日志

FG-400A 4口(10/100)以太网口、2个1000M以太网口，400Mbps吞吐量、400K个并发会话数、2000个VPN通道数、5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志

FG-500A 8口(10/100)以太网口、2个1000M以太网口，500Mbps吞吐量、400K个并发会话数、2000个VPN通道数、5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志

FG-800 4口(10/100/1000)以太网口、4个(10/100)用户可定义端口、 600Mbps吞吐量、400000个并发会话数、2000个VPN通道数、20000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志、20G硬盘

FG-800F 4口1000M以太网口、4个1000光纤口、1Gbps吞吐量、400K个并发会话数、3000个VPN通道数、200M吞吐量、支持内容过滤、入侵检测、病毒蠕虫扫描。内嵌日志、

FG-1000 4口(10/100)以太网口、2个1000base-T口、 1Gbps吞吐量、600000个并发会话数、3000个VPN通道数、30000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志、20G硬盘

FG-1000A 4个10/100M端口,２个1000M端口,每秒连接数600000新建连接数,并发连接数15000并发连接数

FG-3000 3口(10/100)以太网口、2个1000base-SX口、1个1000base-T口、 2.25Gbps吞吐量、975000个并发会话数、5000个VPN通道数、50000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。内嵌日志、20G硬盘

FG-3600 1口(10/100)以太网口、4个1000base-SX口、2个1000base-T口、 4Gbps吞吐量、1M个并发会话数、5000个VPN通道数、50000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。内嵌日志、20G硬盘

方案示例

Fortinet的FortiGate安全防护系统是领先市场的产品，其整合了完整的功能、简易的操作、经济的价格与高性能的表现。通过防火墙的安全防护，FortiGate系统得以迅速地识别与防御各种攻击，例如SoBig与Netsky等。此外Fortinet的产品极具扩充性，可依不同规模的网络作选择，其中的安全功能包括了状态检测防火墙、VPN、防病毒、IPS、Web过滤、反垃圾邮件与流量控制等。Fortinet的FortiManager与FortiAnalyzer提供集中管理系统，可同时管理上千台FortiGate系统，并且可以产生报表供内部审计与事件关联性对比。

Fortinet的防火墙特点如下:

采用ASIC加速硬件与专用安全操作系统

提供应用层的安全

虚拟安全域(Virtual security domains)与安全区域(security zones)

高可用性

安全区域(security zones)与基于策略的(policy-based)设定

VoIP 网关

动态路由协议(Dynamic routing protocols): RIP, OSPF, BGP

详细的记录与报表

企业与分公司办公室防火墙

Fortinet的FortiGate防火墙符合企业需求，具备系统扩充性、可靠性与高性能的表现。Fortinet系列产品提供了高级安全防护功能包括防病毒、IPS、反垃圾邮件、Web过滤等。FortiGate网络模型提供各种不同规模的网络架构，FortiManager提供集中式的中央管理系统，让网络管理者可轻易地管理上千台的FortiGate主机。

多节点的零售业部署

FortiGate安全防护系统提供零售业经济且高效的解决方案，非常切合其特殊的安全需求，诸如POS、商品目录应用系统、在线金融交易等，不仅提供了安全的保障，并且维护网络的频宽使用。此外，FortiGate系统提出简易的安装部署方式与全方位的管理功能，让管理员可以容易的管理分散各地的节点的网络安全。

MSSP 防火墙管理服务

越来越多的MSSP采用Fortinet的FortiGate安全防护系统以经济与高性能的方式提供给客户安全的整合性服务。Fortinet的安全区域(Security zones)与虚拟域(Virtual Domains)提供了完善的安全平台，供MSSP部署安全的管理服务。此外通过FortiManager集中管理系统与FortiAnalyzer日志系统，MSSP可大幅降低其运维的成本，网络管理者可在单一的管理接口管理上千台的FortiGate系统。

SOHO DSL/Cable部署

Fortinet的安全产品易于安装、部署与管理，特别适合家庭办公室或是小型企业网络来使用。通过FortiGate的系统安装向导的指引，整个安装过程仅需数分钟即可完成。

售后服务

厂商服务：

Fortinet 服务

FortiGuard 服务 - FortiGuard升级服务包括防病毒、反间谍软件、入侵检测和防御、Web过滤、反垃圾邮件等功能。它是由分布在全球的资深工程师团队进行维护的，从而保障了24x7升级。Fortinet全球攻击研发团队将多层安全的理念融汇在FortiGuard服务种，针对新的、即将发生的攻击开发真正的零小时防御的解决方案。FortiGuard网络遍及全球各地，实现了高冗余，为FortiGate, FortiMail, FortiClient PC 和FortiClient Mobile产品提供不间断地服务。由此，Fortinet多层安全平台获得了对未知和已知病毒的最高级别的防御能力。 客户在启用了FortiGuard服务后，能够以最低的成本有效地保护其企业的资产。

FortiCare 服务 - Fortinet公司的 FortiCare服务为FortiGate、FortiManager、FortiAnalyzer、 FortiMail、FortiClient PC and FortiClient Mobile等产品提供技术保障。

该服务是一套完整的技术服务体系：

技术支持中心 (TAC) – 为系统和产品升级提供24x7和8x5两种支持服务。

技术支持专家- Fortinet针对大客户安排的专门负责的技术专家，为用户提供专家式服务，从而保证服务品质和用户对FortiGate的部署和维护，提高用户满意度。

专家服务(PS) – Fortinet专家提供资讯服务和日常的对Fortinet产品的配置和维护。

优先级最高的服务- 增强型的符合服务等级承诺(SLA)的FortiCare服务。该SLA可以在直接跳过初始流程直接进入问题汇报和解决进程，提高了沟通的次数，缩短了问题解决的过程。

客户的满意度和回应是Fortinet所关注的。FortiCare服务让用户能够有效地发挥Fortinet产品的优势，以最低的价格和最好的性能保护其公司的资产。