PHÂN PHỐI FIREWALLS FORTINET FG400F
Tổng quan:
FortiGate 400F Series NGFW kết hợp bảo mật do AI cung cấp và máy học để cung cấp khả năng Bảo vệ khỏi Mối đe dọa ở mọi quy mô. Nhận khả năng hiển thị sâu hơn vào mạng của bạn và xem các ứng dụng, người dùng và thiết bị trước khi chúng trở thành mối đe dọa.
Được hỗ trợ bởi một tập hợp phong phú các khả năng bảo mật AI/ML mở rộng thành một nền tảng cấu trúc bảo mật tích hợp, FortiGate 400F Series cung cấp kết nối mạng an toàn rộng, sâu và tự động. Bảo mật mạng của bạn từ đầu đến cuối bằng tính năng bảo vệ biên nâng cao bao gồm bảo mật web, nội dung và thiết bị, trong khi phân đoạn mạng và SD-WAN bảo mật giúp giảm độ phức tạp và rủi ro trong các mạng CNTT kết hợp.
Universal ZTNA tự động kiểm soát, xác minh và tạo điều kiện thuận lợi cho người dùng truy cập vào các ứng dụng, giảm các mối đe dọa bên cạnh bằng cách chỉ cung cấp quyền truy cập cho những người dùng đã được xác thực. Bảo vệ khỏi Mối đe dọa cực nhanh và Kiểm tra SSL cung cấp khả năng bảo mật vượt trội mà bạn có thể thấy mà không ảnh hưởng đến hiệu suất.
Trường hợp sử dụng
Tường lửa thế hệ tiếp theo (NGFW)
- Bộ Dịch vụ bảo mật do AI cung cấp của FortiGuard Labs—được tích hợp nguyên bản với NGFW của bạn—bảo mật web, nội dung và thiết bị, đồng thời bảo vệ mạng khỏi phần mềm tống tiền và các cuộc tấn công mạng tinh vi
- Kiểm tra SSL thời gian thực (bao gồm TLS 1.3) cung cấp khả năng hiển thị đầy đủ về người dùng, thiết bị và ứng dụng trên bề mặt tấn công
- Công nghệ SPU (Bộ xử lý bảo mật) đã được cấp bằng sáng chế của Fortinet cung cấp khả năng bảo vệ hiệu suất cao hàng đầu trong ngành
SD-WAN an toàn
- FortiGate WAN Edge được cung cấp bởi một hệ điều hành và hệ thống cũng như khung quản lý và bảo mật thống nhất giúp chuyển đổi và bảo mật mạng WAN
- Mang lại chất lượng trải nghiệm vượt trội và tư thế bảo mật hiệu quả cho các mô hình làm việc từ mọi nơi, SD-Branch và các trường hợp sử dụng mạng WAN trên nền tảng đám mây
- Đạt được hiệu quả hoạt động ở mọi quy mô thông qua tự động hóa, phân tích sâu và tự phục hồi
ZTNA toàn cầu
- Kiểm soát quyền truy cập vào các ứng dụng bất kể người dùng ở đâu và bất kể ứng dụng được lưu trữ ở đâu để áp dụng phổ biến các chính sách truy cập
- Cung cấp xác thực mở rộng, kiểm tra và thực thi chính sách trước khi cấp quyền truy cập ứng dụng—mọi lúc
- Truy cập dựa trên tác nhân với FortiClient hoặc truy cập không có tác nhân qua cổng proxy cho khách hoặc BYOD
phân đoạn
- Phân đoạn động thích ứng với bất kỳ cấu trúc liên kết mạng nào để cung cấp bảo mật đầu cuối thực sự—từ chi nhánh đến trung tâm dữ liệu và trên các môi trường nhiều đám mây
- Khả năng mở rộng cực cao, độ trễ thấp, phân đoạn VXLAN kết nối các miền vật lý và ảo với các quy tắc tường lửa Lớp 4
- Ngăn chặn chuyển động ngang qua mạng với khả năng bảo vệ phối hợp, tiên tiến từ FortiGuard Dịch vụ bảo mật phát hiện và ngăn chặn các cuộc tấn công đã biết, zero-day và chưa biết
| IPS |
NGFW |
Bảo vệ mối đe dọa |
giao diện |
| 12Gbps |
10Gbps |
9Gbps |
Nhiều khe cắm GE RJ45, 10GE SFP+, khe cắm GE SFP |
Đặc trưng:
FortiOS mọi nơi
FortiOS, hệ điều hành tiên tiến của Fortinet
FortiOS cho phép hội tụ mạng hiệu suất cao và bảo mật trên Cấu trúc bảo mật của Fortinet. Bởi vì nó có thể được triển khai ở bất cứ đâu, nó mang lại trạng thái bảo mật nhất quán và theo ngữ cảnh trên các môi trường mạng, điểm cuối và nhiều đám mây.
FortiOS cung cấp năng lượng cho tất cả các triển khai FortiGate cho dù là thiết bị vật lý hay thiết bị ảo, dưới dạng bộ chứa hay dịch vụ đám mây. Mô hình triển khai toàn cầu này cho phép hợp nhất nhiều công nghệ và trường hợp sử dụng thành một khung quản lý và chính sách đơn giản, đơn giản. Các khả năng tốt nhất được xây dựng hữu cơ, hệ điều hành thống nhất và khả năng mở rộng cực cao của nó cho phép các tổ chức bảo vệ mọi khía cạnh, đơn giản hóa hoạt động và điều hành doanh nghiệp của họ mà không ảnh hưởng đến hiệu suất hoặc khả năng bảo vệ.
FortiOS mở rộng đáng kể khả năng của Fortinet Security Fabric để cung cấp các dịch vụ dựa trên AI/ML tiên tiến, phát hiện hộp cát nâng cao nội tuyến, thực thi ZTNA tích hợp, v.v., cung cấp khả năng bảo vệ trên các mô hình triển khai kết hợp cho phần cứng, phần mềm và Phần mềm dưới dạng Dịch vụ với SASE.
FortiOS mở rộng khả năng hiển thị và kiểm soát, đảm bảo triển khai và thực thi nhất quán các chính sách bảo mật, đồng thời cho phép quản lý tập trung trên các mạng quy mô lớn với các thuộc tính chính sau:
- Trình xem chi tiết và cấu trúc liên kết tương tác hiển thị trạng thái thời gian thực
- Biện pháp khắc phục khi nhấp chuột cung cấp khả năng bảo vệ chính xác và nhanh chóng chống lại các mối đe dọa và lạm dụng
- Hệ thống chấm điểm mối đe dọa duy nhất tương quan với các mối đe dọa có trọng số với người dùng để ưu tiên điều tra
Dịch vụ di chuyển FortiConverter
Dịch vụ FortiConverter cung cấp khả năng di chuyển dễ dàng để giúp các tổ chức chuyển đổi từ nhiều loại tường lửa cũ sang Tường lửa thế hệ tiếp theo của FortiGate một cách nhanh chóng và dễ dàng. Dịch vụ loại bỏ lỗi và dư thừa bằng cách sử dụng các phương pháp hay nhất với các phương pháp tiên tiến và quy trình tự động. Các tổ chức có thể tăng tốc độ bảo vệ mạng của họ bằng công nghệ FortiOS mới nhất
Dịch vụ FortiGuard
Bảo mật được hỗ trợ bởi AI của FortiGuard
Bộ dịch vụ bảo mật phong phú của FortiGuard chống lại các mối đe dọa trong thời gian thực bằng cách sử dụng khả năng bảo vệ phối hợp được hỗ trợ bởi AI được thiết kế bởi các nhà nghiên cứu mối đe dọa bảo mật, kỹ sư và chuyên gia pháp y của FortiGuard Labs.
Bảo mật web
URL, DNS (Hệ thống tên miền) và Lọc video được phân phối trên nền tảng đám mây nâng cao cung cấp khả năng bảo vệ hoàn toàn trước các cuộc tấn công lừa đảo và các cuộc tấn công từ web khác trong khi vẫn đáp ứng việc tuân thủ. Ngoài ra, dịch vụ CASB (Nhà môi giới bảo mật truy cập đám mây) nội tuyến động của nó tập trung vào việc bảo mật dữ liệu SaaS của doanh nghiệp, trong khi kiểm tra lưu lượng ZTNA nội tuyến và kiểm tra trạng thái ZTNA cung cấp khả năng kiểm soát truy cập theo từng phiên cho các ứng dụng. Nó cũng tích hợp với FortiClient Fabric Agent để mở rộng khả năng bảo vệ cho người dùng từ xa và di động.
Bảo mật nội dung
Các công nghệ bảo mật nội dung nâng cao cho phép phát hiện và ngăn chặn các mối đe dọa đã biết và chưa biết cũng như các chiến thuật tấn công dựa trên tệp trong thời gian thực. Với các khả năng như CPRL (Ngôn ngữ nhận dạng mẫu nhỏ gọn), AV, Hộp cát nội tuyến và bảo vệ chuyển động ngang làm cho nó trở thành một giải pháp hoàn chỉnh để xử lý phần mềm tống tiền, phần mềm độc hại và các cuộc tấn công dựa trên thông tin xác thực.
Bảo mật thiết bị
Các công nghệ bảo mật tiên tiến được tối ưu hóa để giám sát và bảo vệ các thiết bị CNTT, IIoT và OT (Công nghệ vận hành) trước các chiến thuật tấn công dựa trên thiết bị và lỗ hổng bảo mật. Trí thông minh IPS gần thời gian thực đã được xác thực của nó phát hiện và chặn các mối đe dọa đã biết và zero-day, cung cấp khả năng hiển thị và kiểm soát sâu vào các giao thức ICS/OT/SCADA, đồng thời cung cấp các chính sách dựa trên nhận dạng mẫu, phân đoạn và phát hiện tự động.
Công cụ nâng cao cho SOC/NOC
Các công cụ quản lý NAC và SOC nâng cao được đính kèm với NGFW của bạn giúp thời gian kích hoạt được đơn giản hóa và nhanh hơn.
SOC-as-a-Service
Bao gồm tìm kiếm và tự động hóa cấp một, vị trí nhật ký, chuyên gia phân tích SOC 24×7, chức năng tường lửa và điểm cuối được quản lý cũng như phân loại cảnh báo
Thực hành tốt nhất về bảo mật xếp hạng vải
Bao gồm bản vá ảo chuỗi cung ứng, dữ liệu rủi ro và lỗ hổng cập nhật để đưa ra các quyết định kinh doanh nhanh hơn và khắc phục các tình huống vi phạm dữ liệu.
Bảo mật mọi cạnh ở mọi quy mô
Được cung cấp bởi Bộ xử lý bảo mật (SPU)
Tường lửa truyền thống không thể bảo vệ chống lại các mối đe dọa dựa trên nội dung và kết nối ngày nay vì chúng dựa vào phần cứng có sẵn và CPU đa năng, gây ra lỗ hổng hiệu suất nguy hiểm. Bộ xử lý SPU tùy chỉnh của Fortinet cung cấp sức mạnh mà bạn cần—lên đến 520Gbps—để phát hiện các mối đe dọa mới nổi và chặn nội dung độc hại đồng thời đảm bảo giải pháp bảo mật mạng của bạn không trở thành nút cổ chai hiệu suất.
Dịch vụ FortiCare
Fortinet nỗ lực hết mình để hỗ trợ khách hàng thành công và mỗi năm Dịch vụ FortiCare giúp hàng nghìn tổ chức tận dụng tối đa giải pháp Fortinet Security Fabric của chúng tôi. Danh mục vòng đời của chúng tôi cung cấp các dịch vụ Thiết kế, Triển khai, Vận hành, Tối ưu hóa và Phát triển. Các dịch vụ vận hành cung cấp dịch vụ FortiCare Elite cấp thiết bị với SLA nâng cao để đáp ứng nhu cầu vận hành và tính khả dụng của khách hàng. Ngoài ra, các dịch vụ cấp tài khoản tùy chỉnh của chúng tôi cung cấp khả năng giải quyết sự cố nhanh chóng và cung cấp dịch vụ chăm sóc chủ động để tối đa hóa tính bảo mật và hiệu suất của việc triển khai Fortinet.
Phần cứng:
FortiGate 400F/401F
giao diện
- 1x Cổng USB
- 1x Cổng điều khiển
- 2 cổng GE RJ45 MGMT/HA
- Cổng RJ45 16x GE
- 4 khe cắm 1GE/10GE SFP+
- 4 x 10GE SFP+ Khe có độ trễ cực thấp
- Khe SFP 8x 1GE
thông số kỹ thuật:
|
FortiGate 400F |
FortiGate 401F |
| Giao diện GE RJ45 được tăng tốc phần cứng |
16 |
| Khe cắm GE SFP được tăng tốc phần cứng |
số 8 |
| Khe cắm 10GE SFP+ được tăng tốc phần cứng |
4 |
| Khe cắm có độ trễ cực thấp 10GE SFP + được tăng tốc phần cứng |
4 |
| Cổng quản lý GE RJ45 |
2 |
| Cổng USB |
1 |
| Cổng điều khiển RJ45 |
1 |
| Lưu trữ trên tàu |
KHÔNG |
2 ổ SSD 480 GB |
| Mô-đun nền tảng đáng tin cậy (TPM) |
Đúng |
Đúng |
| Bộ thu phát đi kèm |
2x SFP (SX 1 GE) |
| Thông lượng IPS |
12Gbps |
| Thông lượng NGFW |
10Gbps |
| Thông lượng bảo vệ mối đe dọa |
9Gbps |
Thông lượng tường lửa IPv4
(1518/512/64 byte, UDP) |
79,5 / 78,5 / 70Gbps |
Thông lượng tường lửa IPv6
(1518/512/64 byte, UDP) |
79,5 / 78,5 / 70Gbps |
| Độ trễ tường lửa (64 byte, UDP) |
4,19 μs / 2,5 μs |
| Thông lượng tường lửa (Gói mỗi giây) |
105 Mps |
| Phiên đồng thời (TCP) |
7,8 triệu |
| Phiên mới/giây (TCP) |
500.000 |
| Chính sách tường lửa |
10.000 |
| Thông lượng IPsec VPN (512 byte) |
55Gbps |
| Đường hầm IPsec VPN Gateway-to-Gateway |
2.000 |
| Đường hầm IPsec VPN Client-to-Gateway |
50.000 |
| Thông lượng SSL-VPN |
3,6Gbps |
Người dùng SSL-VPN đồng thời
(Tối đa được đề xuất, Chế độ đường hầm) |
5.000 |
| Thông lượng kiểm tra SSL (IPS, HTTPS trung bình) |
8Gbps |
| CPS kiểm tra SSL (IPS, HTTPS trung bình) |
6.000 |
| Phiên đồng thời kiểm tra SSL (IPS, HTTPS trung bình) |
800.000 |
| Thông lượng kiểm soát ứng dụng (HTTP 64K) |
28Gbps |
| Thông lượng CAPWAP (HTTP 64K) |
65Gbps |
| Miền ảo (Mặc định / Tối đa) |
10/10 |
| Số FortiSwitch tối đa được hỗ trợ |
72 |
| Số lượng FortiAP tối đa (Tổng số / Đường hầm) |
512 / 256 |
| Số lượng FortiToken tối đa |
5.000 |
| Cấu hình sẵn sàng cao |
Active-Active, Active-Passive, Clustering |
| Cao x Rộng x Dài (inch) |
1,75 x 17,0 x 15,0 |
| Cao x Rộng x Dài (mm) |
44,45 x 432 x 380 |
| Cân nặng |
14,11 lb (6,4 kg) |
14,33 lbs (6,5 kg) |
| Yếu tố hình thức |
Giá treo, 1 RU |
| Tiêu thụ điện năng (Trung bình / Tối đa) |
154,8 W / 189,2 W |
161,1 W / 196,9 W |
| Nguồn năng lượng |
100–240V xoay chiều, 50/60Hz |
| Hiện tại (Tối đa) |
6A |
| Tản nhiệt |
645,58 BTU/giờ |
671,85 BTU/giờ |
| Đánh giá hiệu quả cung cấp điện |
Tuân thủ 80Plus |
| Bộ nguồn dự phòng (Có thể tráo đổi nóng) |
(PSU AC kép mặc định cho dự phòng 1+1) |
| Nhiệt độ hoạt động |
32–104°F (0–40°C) |
| Nhiệt độ bảo quản |
-31–158°F (-35–70°C) |
| độ ẩm |
5–90% không ngưng tụ |
| Mức độ ồn |
LPA 48 dBA / LWA 55 dBA |
| Độ cao hoạt động |
Lên đến 10 000 ft (3048 m) |
| Mức độ ồn |
LPA 48 dBA / LWA 55 dBA |
| luồng không khí |
Bên và Trước ra sau |
| Sự tuân thủ |
FCC Phần 15 Hạng A, RCM, VCCI, CE, UL/cUL, CB |
| chứng nhận |
Phòng thí nghiệm ICSA: Tường lửa, IPsec, IPS, Antivirus, SSL-VPN, USGv6/IPv6 |
CÔNG TY INTERSYS TOÀN CẦU phân phân phối chính hãng thiết bị viễn thông như : CISCO,UPS,LS,IBM,HPE,ATEN,KINAN,APC,AVOCENT,DELL,FOTIGATEvvv..,Hiện nay Intersys Toàn Cầu đã cung ứng đến hầu hết tất cả các quý khách hàng lớn trong nước và ngoài nước như THAILAND,HONGKONG,KOREA,INDONESIA,LAO,CAMPUCHIA,..vv.
Chúng Tôi ( INTERSYS GLOBAL ) luôn đem lại sự hài lòng cũng như sự uy tín về chất lượng sản phẩm tới tay Quý Khách Hàng.Mọi thiết bị INTERSYS TOÀN CẦU cung cấp đều có đầy đủ giấy tờ về mặt pháp lý như CO,CQ,PL,IV,…
Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại của các sản phẩm KVM-SWITCH Giá Rẻ tại INTERSYS TOÀN CẦU, Hãy Liên Hệ Ngay cho chúng tôi theo thông tin sau:
[ Đặt Mua Hàng Tại Hà Nội ]
Hotline/Zalo: 0948.40.70.80
Email: info@intersys.com.vn
[ Đặt Mua Hàng Tại Sài Gòn ]
Hotline/Zalo: 0948.40.70.80
Email: info@intersys.com.vn
Đọc thêm
Rút gọn
