 |
厂商：FortiGate |
| 类别：防火墙/FortiGate防火墙 |
| 简介：FortiGate-100A产品 |
FortiGate-100A 是小公司的理想的选择。支持双WAN连接，可以实现Internet接入冗余，集成的4个交换接口，可以替代一个交换机或HUB。
·双 DMZ接口，方便服务器的部署。
·双WAN接口实现了多ISP的冗余、负载均衡。 |
产品概述
FortiGate--100A病毒防火墙对小型办公室是理想的解决办法。FortiGate--100A的特点是双WAN 链接， 支持冗余的互联网连接，集成了一个4个端口的交换机， 免除使用外接的HUB 或交换机， 使得联网的设备直接连接到FortiGate--100A。双DMZ端口对web 或邮件服务器提供了额外的网络区域，和对网络流量的增加的控制具有单个安全和接入策略无线接入点增加了流量控制，增强了网络流量能力。 FortiGate--100A在容量、速率、和性价比方面对小型商务，远程商店、宽带通信点都是理想的。FortiGate-100A可以自动由FortiProtect网络实现攻击数据库的更新，它提供持续的升级，以保护网络不受最新的病毒，蠕虫，木马及其他攻击，随时随地的受到安全保护。
产品优势
提供完整的网络保护：
综合了基于网络的病毒防御，Web和EMail内容过滤，防火墙，VPN，动态入侵检测和防护，流量管理和反垃圾邮件功能
|
检测和防止1300多种不同的入侵， 包括DoS和DDoS攻击， 减少了对威胁的暴露
基于ASIC的硬件加速，提供优秀的性能和可靠性 |
保持网络性能的基础下，在邮件， 文件转送和实时Web流量中消除病毒，蠕虫，和灰色软件／间谍软件的威胁
|
自动下载更新病毒和攻击数据库，同时可以从FortiProtect网主动“推送”更新
|
容易管理和使用—通过图形化界面初始建立，快速简便地配置指南指导管理 |
通过FortiManager集中管理工具，管理数千个FortiGate设备
|
双WAN 端口支持冗余， 负载平衡链接到多个ISP
|
专用的FortiOS系统获得ICSA认证的病毒、防火墙、IPSec、和入侵检测 |
集成了一个4个端口的交换机，免除使用外接的交换机， 增强了扇出 |
基于Web的图形化界面和内容过滤支持多种语言 |
主要的特性和益处
特性 |
描述 |
益处 |
基于网络的病毒防御
（ICSA认证） |
实时检测和清除病毒和蠕虫。扫描进出的email附件(SMTP,POP3,IMAP)和所有FTP 和HTTP流量， 包括基于WEB的邮件，不影响Web性能 |
在网络的边界处阻挡危险病毒和蠕虫的入侵 |
动态IPS（入侵检测／防御）（ICSA认证） |
根据用户自定义的阈值， 对1400多种入侵／攻击进行检测／防御， 从FortiProtect网自动升级IPS特征值 |
对快速扩散的威胁实时响应，阻挡可以穿越常规防火墙的攻击 |
防火墙（ICSA认证） |
业界标准的状态检测防火墙 |
安全可靠的系统防御，良好的性能和可扩展性 |
Web内容过滤 |
处理所有的WEB内容，可以屏蔽有害的资料和恶意代码 |
对企业和符合CIPA标准的教育组织，提高机构的生产力 |
VPN（ICSA认证） |
支持工业标准的IPSec, PPTP，L2TP VPN |
在网络和客户端之间提供保密通信 |
远程访问 |
支持装有FortiClient 主机客户端软件的PC的安全远程用户访问 |
提供了廉价的无处不在的移动和远程人员网络连接服务 |
双WAN 接口 |
两个WAN接口， 支持两个独立的互联网连接 |
内置故障恢复和冗余， 当一个链接掉线时另一个自动接上 |
USB 扩展口 |
USB 端口支持将来的扩增包括拨号宽带Modem
|
可扩展性， 保护投资 |
内置四端口的交换机 |
集成了一个4个10／100以太网端口的交换机， 可直接连接网络设备 |
免除使用外接的HUB 或交换机 |
产品规格
规格说明 |
FortiGate-100A |
|
FortiGate-100A |
接口 |
|
日志和监控 |
|
10/100M以太网端口 |
4 |
支持远程Syslog/WELF服务器 |
√ |
4端口交换机 |
√ |
图形化实时监视和历史记录 |
√ |
DMZ端口 |
2 |
SNMP |
√ |
USB端口 |
2 |
E-mail通知病毒/攻击 |
√ |
|
|
VPN通道监控 |
√ |
系统性能 |
|
|
|
并发会话 |
200,000 |
网络功能 |
|
新会话/秒 |
4,000 |
支持多个WAN链接 |
√ |
防火墙性能（Mbps） |
100 |
支持多个区域 |
√ |
168bit3DES加密（Mbps） |
40 |
支持区域之间路由 |
√ |
反病毒性能（Mbps） |
25 |
支持基于策略的路由 |
√ |
无限制用户数 |
√ |
|
|
策略数 |
1000 |
系统管理 |
|
调度 |
256 |
控制接口（RS232） |
√ |
|
|
WebUI (HTTPS) |
√ |
反病毒，蠕虫检测＆清除 |
|
多语言支持 |
√ |
从FortiProtect自动病毒库更新 |
√ |
命令行接口 |
√ |
扫描HTTP,FTP,SMTP,POP3, |
|
安全命令行（SSH） |
√ |
IMAP和加密VPN通道 |
√ |
FortiManager系统 |
√ |
按照文件数阻挡 |
√ |
|
|
|
|
管理 |
|
防火墙模式和特性 |
|
基于角色的管理 |
√ |
NAT，PAT 透明（桥模式） |
√ |
多管理员和用户级别 |
√ |
路由模式（支持RIP v1,v2） |
√ |
TFTP&WebUI方式的软件升级 |
√ |
基于策略的NAT |
√ |
系统软件回退 |
√ |
虚拟域 |
√ |
|
|
VLAN标签(802.1q) |
√ |
用户认证 |
|
基于用户组认证的策略 |
√ |
内部数据库 |
√ |
H.323NAT穿越 |
√ |
外部LDAP/RADIUS数据库 |
√ |
支持WINS |
√ |
RSA SecurID |
√ |
|
|
IPSecVPN的Xauth Radius 认证 |
√ |
VPN |
|
IP/MAC 地址绑定 |
√ |
PPTP，L2TP，和IPSec |
√ |
|
|
专用通道数 |
80 |
流量管理 |
|
加密（DES，3DES, AES） |
√ |
DiffServ 设置 |
√ |
SHA-1/MD5认证 |
√ |
基于策略的流量控制 |
√ |
PPTP，L2TP VPN 客户端穿越 |
√ |
支持保证/最大／优先带宽 |
√ |
支持VPN的Hub和Spoke |
√ |
尺寸 |
|
IKE认证 |
√ |
高度 |
1.75英寸 |
IPSec NAT穿越 |
√ |
宽度 |
12.6英寸 |
对端状态检测 |
√ |
长度 |
6.13英寸 |
|
|
重量 |
3.3公斤 |
内容过滤 |
|
|
|
URL／关键字/词组屏蔽 |
√ |
电源 |
|
URL免屏蔽列表 |
√ |
直流输入电压 |
12V |
保护内容表 |
32 |
直流输入电流 |
5A |
阻塞Java小程序、Cookie |
|
外接供电电源 |
100-240VAC |
和Activex |
√ |
|
|
FortiGuard TM Web过滤 |
√ |
环境 |
|
|
|
工作温度 |
0 – 40 ℃ |
动态入侵检测／阻挡 |
|
存贮温度 |
-25 – 70 ℃ |
入侵检测／阻挡1400多种攻 |
|
湿度 |
5 – 95%非凝结 |
击 |
√ |
|
|
从FortiProtect 网自动更新攻 |
|
安全标准 |
|
击数据库 |
√ |
FCC Class A Part 15,CE, |
|
用户化攻击列表 |
√ |
UL,CUI,VCCI,C-Tick,CB |
√ |
|
|
ICSA Antivirus, Firewall, |
|
反垃圾邮件 |
|
IPSec, NIDS 认证 |
√ |
实时黑名单／开放中继库服 |
|
|
|
务器 |
√ |
|
|
MIME 头检查 |
√ |
|
|
关键字/词组屏蔽 |
√ |
|
|
IP地址黑名单／免屏蔽列表 |
√ |
|
