Fortinet網(wǎng)絡(luò)安全解決方案Fortinet中國(guó)SE王濤Fortinet公司簡(jiǎn)介Fortinet公司概況安全領(lǐng)導(dǎo)廠商全球第三大安全供應(yīng)商亞太區(qū)第一大專業(yè)安全供應(yīng)商UTM魔力象限圖“領(lǐng)導(dǎo)者”-自2009年公司成立：2000年10月IPO：2009年11月NASDAQ：FTNT總部：Sunnyvale,California2013財(cái)年銷量：$615M產(chǎn)品發(fā)布：2002年5月已銷售設(shè)備數(shù)量：130萬(wàn)用戶數(shù)量：17萬(wàn)專利：143項(xiàng)（108項(xiàng)審核中）GartnerUTM魔力象限圖安全領(lǐng)導(dǎo)廠商Gartner企業(yè)防火墻魔力象限圖2013年度全球安全產(chǎn)品銷量排名RankCompanyMarketShare(%)1Cisco16.872CheckPoint12.6136.354Juniper6.055McAfee5.146PAN4.987BlueCoat4.918Dell2.809Others40.29Total100.0極高的行業(yè)認(rèn)可度世界500強(qiáng)Top10中的9家全球10大金融機(jī)構(gòu)中的9家全球10大電信運(yùn)營(yíng)商中的7家……眾多藍(lán)籌用戶國(guó)內(nèi)用戶（1）運(yùn)營(yíng)商中國(guó)移動(dòng)中國(guó)聯(lián)通中國(guó)電信華數(shù)集團(tuán)江蘇廣電湖北廣電深圳廣電遼寧廣電……金融中國(guó)建設(shè)銀行中國(guó)民生銀行北京銀行中國(guó)人保天安保險(xiǎn)中信集團(tuán)海通證券招商證券……國(guó)內(nèi)用戶（2）能源中國(guó)石化中國(guó)石油國(guó)電南方公司三峽集團(tuán)湖南石化長(zhǎng)慶油田重慶電力湖北電力山西電力四川電力……企業(yè)中國(guó)國(guó)際航空公司中國(guó)遠(yuǎn)洋集團(tuán)海爾TCL騰訊網(wǎng)新浪網(wǎng)攜程唯品會(huì)三峽集團(tuán)首都機(jī)場(chǎng)……國(guó)內(nèi)用戶（3）零售及商業(yè)機(jī)構(gòu)華聯(lián)超市蘇寧電器國(guó)美電器家樂福百勝集團(tuán)迪卡儂雅詩(shī)蘭黛中原地產(chǎn)……教育北京大學(xué)清華大學(xué)北京師范大學(xué)北京科技大學(xué)國(guó)防大學(xué)南京航空航天大學(xué)中山大學(xué)……Fortinet安全架構(gòu)及解決方案推薦產(chǎn)品訪問控制防火墻雙因子認(rèn)證漏洞管理威脅防御

Web過(guò)濾IPS、應(yīng)用控制

惡意軟件深度流檢測(cè)

僵尸網(wǎng)絡(luò)防御0day攻擊檢測(cè)沙盒用戶信譽(yù)評(píng)估僵尸網(wǎng)絡(luò)報(bào)告全天候監(jiān)視報(bào)表SIEM/日志管理FortiGuard威脅研究安全軍情觀察應(yīng)急響應(yīng)FortiGuard服務(wù)–設(shè)備隔離–FortiGuard更新縮小受攻擊面檢測(cè)并阻止威脅

FortiGateFortiSandboxFortiAuthenticatorFortiAnalyzerFortiManager鑒別最新安全事件評(píng)估、審計(jì)改進(jìn)驗(yàn)證抑制FortinetATP（高級(jí)威脅防御）框架應(yīng)用服務(wù)器Web服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器郵件服務(wù)器FortiDBFortiWebFortiDDoSFortiMailFortiADC/CoyotePointFortiSwitchFortiAPFortiGateFortiWiFiFortiClientFortiSandBoxFortiAuthenticatorFortiSIEMFortiManagerFortiDNSFortiTokenFortiExtenderFortiDirectorFortiCloudFortiRecorderFortiCamFortiVoice/

FortiGateVoiceFortifone0day防御用戶認(rèn)證日志分析集中管理?yè)芴?hào)VPN3G/4GWANWiFi安全WiFi安全安防監(jiān)控IPPBXWeb應(yīng)用防火墻服務(wù)器負(fù)載郵件安全安全網(wǎng)關(guān)FortiCache終端安全強(qiáng)認(rèn)證數(shù)據(jù)中心安全管理中心總部移動(dòng)辦公分支機(jī)構(gòu)全局負(fù)載安全管理云AscenlinkLAN-LANVPN鏈路負(fù)載DNS安全安全緩存安全交換L3-L7D/DOS數(shù)據(jù)庫(kù)安全從云到端的完整安全體系核心產(chǎn)品–FortiGate安全網(wǎng)關(guān)FortiGate產(chǎn)品特點(diǎn)深度整合的立體安全防御有機(jī)結(jié)合的安全方案一次處理，效率高高性價(jià)比易于部署、管理、維護(hù)單點(diǎn)安全部署，集成度低多次處理，效率低成本高部署、管理、維護(hù)困難處理性能高服務(wù)響應(yīng)快安全功能全FortiOS操作系統(tǒng)多重威脅安全FortiASIC專用安全芯片F(xiàn)ortiASIC網(wǎng)絡(luò)處理器（NP）FortiGuard訂購(gòu)服務(wù)FortiCare客戶支持FIREWALLAPPLICATIONCONTROLANTISPAMVPNWEBFILTERINGDLPWANOPTIMIZATIONANTIVIRUS/ANTISPYWAREIPSWeb

securityEmail

securityAnti-

malwareFortiASIC片上系統(tǒng)（SoC）FortiASIC內(nèi)容處理器（CP）技術(shù)優(yōu)勢(shì)遙遙領(lǐng)先FortiGate優(yōu)勢(shì)一-最全面的安全防御能力WiFi/交換安全用戶信譽(yù)

系統(tǒng)BYOD管控終端安全云沙箱防火墻VPNIPS/DPI防病毒內(nèi)容過(guò)濾應(yīng)用/流量控制僵尸網(wǎng)絡(luò)防御DLP漏洞評(píng)估IPv6WAN優(yōu)化最全方位的安全保護(hù)單一設(shè)備實(shí)現(xiàn)多重安全防御安全網(wǎng)關(guān)功能對(duì)比第三方提供自主研發(fā)不支持多層次防御APT（高級(jí)持續(xù)性威脅）FortiGuardATP(高級(jí)威脅防御)服務(wù)流掃描代理掃描防病毒特征庫(kù)設(shè)備內(nèi)部沙箱僵尸網(wǎng)絡(luò)黑名單云沙箱應(yīng)用控制–

僵尸網(wǎng)絡(luò)檢測(cè)惡意URL分類FortiGuardFortiSandboxFortiGuardAnti-MalwareFortiGuardBotnetBlacklist多樣靈活的安全功能組合Features/PresetsNGFWNGFW+SWGNGFW+ATPNGFW(Extend)UTM安全*FW/VPN?????IPS?????應(yīng)用控制?????代理????Web過(guò)濾????反病毒????沙盒???認(rèn)證??Email

過(guò)濾?數(shù)據(jù)防泄漏?終端控制?漏洞掃描?靈活部署，優(yōu)勢(shì)覆蓋多個(gè)領(lǐng)域IPS防火墻NGFW在NSS防火墻、IPS、下一代防火墻SVM中均處于推薦象限FortiGate優(yōu)勢(shì)二-無(wú)與倫比的性能專用ASIC結(jié)構(gòu)的超高性能GbpsMbpsFortiASIC

-NPFortiASIC-CP多核CPU多核CPU防火墻VPN應(yīng)用安全策略會(huì)話獨(dú)有的硬件加速技術(shù)狀態(tài)檢測(cè)流式檢查代理式掃描IPv6SP3NP4CP7NPASIC芯片為IPv4&IPv6流量提供硬件級(jí)加速NP6CPASIC芯片為UTM功能提供

硬件級(jí)加速CP8改變游戲規(guī)則的ASIC芯片處理器

IntelXeonE6–2640V2FortiASICNP4FortiASICNP6價(jià)格$$$$$$$$功耗95W10W9W防火墻吞吐量8Gbps20Gbps40Gbps延遲~100μs3μs3μs包轉(zhuǎn)發(fā)率（IPv4）--50Mpps包轉(zhuǎn)發(fā)率（IPv6）30Mpps50MppsNP6CPUNP4無(wú)與倫比的性能優(yōu)勢(shì)高吞吐（64字節(jié)小包萬(wàn)兆線速轉(zhuǎn)發(fā)），無(wú)需考慮大小包比例。低延遲（小于8us），特別適合延遲敏感型應(yīng)用?？煽囟雀撸〞?huì)話、流量由不同硬件處理，在云計(jì)算環(huán)境的高負(fù)載網(wǎng)絡(luò)中不會(huì)互相影響，實(shí)際網(wǎng)絡(luò)性能與標(biāo)稱值一致）。可靠性高（CPU負(fù)載低，設(shè)備穩(wěn)定性強(qiáng)）。綠色環(huán)保（低功耗，占用空間?。?。FortiGate優(yōu)勢(shì)三-持續(xù)的安全響應(yīng)覆蓋全球的FortiGuard安全云防病毒入侵防御數(shù)據(jù)庫(kù)安全Web過(guò)濾反垃圾郵件Web應(yīng)用安全應(yīng)用控制漏洞評(píng)估僵尸網(wǎng)絡(luò)IP地理信息設(shè)備識(shí)別FortiCloud云管理63,000垃圾郵件14,000惡意文件190,000網(wǎng)絡(luò)入侵34,000惡意網(wǎng)站140,000僵尸網(wǎng)絡(luò)17MillionWeb分類查詢5,500應(yīng)用程序特征92Terabytes威脅樣本15,500入侵防御規(guī)則250Million網(wǎng)站被分為78類143發(fā)現(xiàn)0day攻擊97攻擊特征更新8,000小時(shí)研究550,000病毒特征更新50Million垃圾郵件規(guī)則更新740,000URL分類更新全天候?yàn)橛脩舭踩ｑ{護(hù)航Q2Y14FortiGate產(chǎn)品線完善產(chǎn)品線覆蓋每個(gè)細(xì)分市場(chǎng)MSSP???????運(yùn)營(yíng)商???數(shù)據(jù)中心/云計(jì)算????大型企業(yè)??(Branch)?

(Branch)?

(Branch)?

(Campus)?

(Campus)?分支機(jī)構(gòu)???????中小企業(yè)????型號(hào)30-90Series100Series200Series300-800Series1000Series3000Series5000Series產(chǎn)品范圍入門級(jí)中端高端*關(guān)鍵硬件特性PoE,Switch,WiFiPoE,HighDensityGEHighDensityGEHighDensityGE,

10GE10GE,40GE100GEChassis&BladesFortiGate低端系列適合SOHO及小型分支機(jī)構(gòu)高性能、功能豐富主要優(yōu)勢(shì)高速防火墻和IPSecVPN性能高速應(yīng)用控制加速的IPS/AV性能板載存儲(chǔ)器，用于WAN優(yōu)化、本地報(bào)告和歸檔某些型號(hào)集成WiFi功能FG/FWF-30DSeriesFG/FWF-60DSeriesFG-100DSeriesFG/FWF-90DSeriesFortiGate低端系列一覽表FGT-30DFGT-60DFGT-90DFGT-100D/140D防火墻(1518/512/64byte

UDP)800/800/800Mbps1.5/1.5/1.5Gbps3.5/3.5/3.5Gbps2500/1000/200Mbps并發(fā)會(huì)話數(shù)200,000500,0001.5Mil3Mil每秒新建會(huì)話數(shù)3,5004,0004,00022,000IPSecVPN350Mbps1Gbps1Gbps450MbpsIPS(HTTP)150Mbps200Mbps275Mbps950Mbps反病毒(Proxy/Flow)30/40Mbps35/50Mbps35/65Mbps300/700Mbps接口5xGERJ4510xGERJ4516xGERJ4520/40xGERJ45,2xGESFP存儲(chǔ)器--32GB32GB其它型號(hào)WiFi,PoEWiFi,PoEWiFi,PoELENC,highportdensity,T1port,PoEFortiGate中端系列適合中型企業(yè)和大型企業(yè)分支機(jī)構(gòu)的安全設(shè)備高性能多功能安全更高性價(jià)比和同級(jí)別更高接口密度主要優(yōu)勢(shì)高速防火墻和IPSecVPN性能高速應(yīng)用控制加速的IPS/AV性能板載存儲(chǔ)器，用于WAN優(yōu)化、本地報(bào)告和歸檔**FGT-200BrequiresoptionalHDDFGT-800CFGT-1000CFGT-200DSeriesFGT-1500DFGT-300DFGT-500DFortiGate中端系列一覽表（1U）FGT-200DFGT-240DFGT-280D-POE*FGT-300DFGT-500DFG-800C防火墻(1518/512/64字節(jié)

UDP)3/3/3Gbps4/4/4Gbps4/4/4Gbps8/8/8Gbps16/16/16Gbps20/20/20Gbps并發(fā)會(huì)話數(shù)3.2Mil

3.2Mil3.2Mil6Mil6Mil7Mil每秒新建會(huì)話數(shù)77,00077,00077,000200,000280,000190,000IPSecVPN1.3Gbps1.3Gbps1.3Gbps7Gbps14Gbps8GbpsIPS(HTTP)1.7Mbps2.1Gbps2.1Gbps2.8Gbps4.7Gbps6Gbps反病毒(Proxy/Flow)600/1,100Mbps600/1,100Mbps600/1,100Mbps1.4/2.5Gbps1.7/3.4Gbps1.7/2.1Gbps接口18xGERJ45,2xGESFP42xGERJ45,2xGESFP86xGERJ45,4xGESFP6xGERJ45,4xGESFP10xGERJ45,

8xGESFP2x10GESFP+,14xGERJ45,8xSharedportpairs,2xbypassPairs存儲(chǔ)器16GB32GB64GB120GB120GB64GB其他型號(hào)------*FGT-280D-POE高度為2UFortiGate中端系列一覽表（2U）FG-1000CFG-1500D防火墻(1518/512/64字節(jié)

UDP)20/20/20Gbps80/80/55Gbps并發(fā)會(huì)話數(shù)7Mil12Mil每秒新建會(huì)話數(shù)190,000250,000IPSecVPN8Gbps50GbpsIPS(HTTP)6Gbps11Gbps反病毒(Proxy/Flow)1.7/2.1Gbps4.3/13Gbps接口2x10GESFP+,14xGERJ45,8xSharedportpairs,2xbypassPairs8x10GESPF+,

16xGESFP,

18xGERJ45存儲(chǔ)器128GB240GB其他型號(hào)DC-FortiGate-1500D競(jìng)爭(zhēng)分析性能最高，性價(jià)比最佳FortiGate高端系列-3000適合大型企業(yè)和服務(wù)提供商的安全設(shè)備FG-3950B適合傳統(tǒng)高帶寬網(wǎng)絡(luò)、虛擬化或云架構(gòu)網(wǎng)絡(luò)的理想安全產(chǎn)品更好性價(jià)比和同級(jí)別更高密度接口主要優(yōu)勢(shì)保護(hù)下一代網(wǎng)絡(luò)的豐富功能，包括集成的IPS、應(yīng)用控制、基于用戶的策略和終端策略控制板載存儲(chǔ)器用于WAN優(yōu)化、本地報(bào)告和歸檔支持FortiManager和FortiAnalyzer，簡(jiǎn)化管理、報(bào)告和分析數(shù)千臺(tái)Fortinet設(shè)備FG-3240CFG-3600CFG-3700DFortiGate-3000系列一覽表FG-3240CFG-3600CFG-3700DFG-3950B防火墻(1518/512/64字節(jié)

UDP)40/40/40

Gbps60/60/60Gbps160/160/110Gbps20-120/20-120/20-120Gbps并發(fā)會(huì)話數(shù)10Mil28Mil44Mil20Mil每秒新建會(huì)話數(shù)200,000235,000500,000250,000–300,000*IPSecVPN17Gbps25Gbps100Gbps8–50.5GbpsIPS(HTTP)8Gbps14Gbps23Gbps20Gbps反病毒(Proxy/Flow)2.6/9Gbps5.8/18Gbps7.5/18Gbps4/15Gbps接口12x10GESFP+16xGESFP,2xGERJ4512x10GESFP+16xGESFP,2xGERJ454x40GEQSFP+,20x10-GESFP+/GESFPSlots,8xultra-lowlatency10GESFP+slots,2xGERJ452x10GESFP+4xGESFP,2xGERJ45(base)存儲(chǔ)器64GB128GB960GB256GB其他型號(hào)DC,LENCDC-DC,LENCFortiGate-3700D競(jìng)爭(zhēng)分析同級(jí)別產(chǎn)品中，最高性能，同時(shí)擁有最好的性價(jià)比FortiGate3700DCheckPoint21700

CiscoASA5585-SSP40(FW&IPS)

JuniperSRX3600PaloAltoPA5060

防火墻吞吐量性價(jià)比Gbps$/MbpsFortiGate-5000系列–T級(jí)防火墻適合巨大型企業(yè)和服務(wù)提供商的安全設(shè)備機(jī)框式平臺(tái)提供最大的性能，可靠性和靈活性，適合高速網(wǎng)絡(luò)服務(wù)提供商、大型企業(yè)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)。業(yè)內(nèi)最快的機(jī)框式防火墻靈活性使復(fù)雜的、多租戶的云網(wǎng)絡(luò)安全即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)環(huán)境的安全保護(hù)。主要特點(diǎn)：支持100GE/40GE/10GE等高速接口高達(dá)1Tbps防火墻吞吐量ATCA結(jié)構(gòu)——運(yùn)營(yíng)商級(jí)性能、可靠性、擴(kuò)展性機(jī)框支持6或14塊

FortiGate-5000系列板卡FG-5144C性能和靈活性50605144C插槽數(shù)614最大防火墻吞吐量*240Gbps1.12Tbps最大IPS吞吐量**56.4GbpsTBD最大并發(fā)會(huì)話數(shù)120MTBD最大每秒新建會(huì)話數(shù)1.41MTBD5000系列機(jī)框標(biāo)準(zhǔn)的

ATCA系統(tǒng)

全冗余

–熱插拔板卡，電源和風(fēng)扇

負(fù)載均衡與虛擬化…市場(chǎng)上最靈活的基于機(jī)框的解決方案

維護(hù)簡(jiǎn)單

–熱插拔部件

支持全硬件冗余

支持框內(nèi)或框外HA配置安全板卡網(wǎng)絡(luò)板卡5000系列板卡集群服務(wù)分組虛擬化衡量線性流量處理能力，與外部設(shè)備交互運(yùn)行。允許FortiGate不同集群組在同一機(jī)框內(nèi)共存FortiGate

板卡有利于實(shí)現(xiàn)虛擬化的安全部件

Fortinet安全解決方案一覽FortiClientFortiAPFortiSwitchFortiRAPFortiGateFortiAnalyzerFortiManagerFortiAuthenticatorFortiGuardFortiToken以FortiGate為核心的整體解決方案云計(jì)算/數(shù)據(jù)中心防火墻1.網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保護(hù)FortiGate防火墻&IPSFortiDDoS防御DoS攻擊FortiGate-VMFortiGate5000FortiDDoS高性能數(shù)據(jù)中心防火墻需求防火墻特性邊界安全核心安全安全域劃分安全更新高速接口高密度10G接口40GE連接能力100GE連接能力高性能100G以上防火墻吞吐量(IPv4/IPv6)極低的延遲4000萬(wàn)以上并發(fā)會(huì)話

25萬(wàn)以上新建會(huì)話30G以上IPSec性能緊湊的機(jī)身節(jié)能減排節(jié)約空間靈活的HA選項(xiàng)云架構(gòu)多租戶API支持

–與云管理平臺(tái)集成第三方生態(tài)系統(tǒng)SDNNSX性能硬件管理運(yùn)營(yíng)安全FortiGate-3700D超級(jí)數(shù)據(jù)中心防火墻產(chǎn)品亮點(diǎn):高速接口–4個(gè)40GE高密度28個(gè)10GESFP+，最大500個(gè)VFW搭載4顆NP6芯片，提供出色的IPv4/IPv6防火墻性能和VPN性能超高性能搭載2顆NP6芯片，提供出色的IPv4/IPv6防火墻性能和VPN性能CP8芯片提供高性能的NGFW和ATP3U緊湊機(jī)身，僅870WFG-3700D防火墻吞吐量：160Gbps(IPv4/IPv6)并發(fā)會(huì)話：4400萬(wàn)每秒新建會(huì)話：50萬(wàn)FortiGate-1500D高速數(shù)據(jù)中心防火墻/萬(wàn)兆企業(yè)NGFW防火墻吞吐量：80Gbps(IPv4/IPv6)NGFW性能：11Gbps并發(fā)會(huì)話：1200萬(wàn)每秒新建會(huì)話：25萬(wàn)產(chǎn)品亮點(diǎn):超高端口密度30個(gè)GE

SFP，8個(gè)10GESFP+超高性能搭載2顆NP6芯片，提供出色的IPv4/IPv6防火墻性能和VPN性能CP8芯片提供高性能的NGFW和ATPFortiOSv5.2，極強(qiáng)的可視化安全2U緊湊機(jī)身，雙電源支持，僅406WFG-1500D2.應(yīng)用安全防御FortiWebWeb安全FortiDB數(shù)據(jù)庫(kù)安全FortiMail郵件安全3.多種虛擬化部署方案–適應(yīng)云計(jì)算架構(gòu)硬件虛擬化@數(shù)據(jù)中心邊界軟件虛擬化@數(shù)據(jù)中心內(nèi)部區(qū)域ServerServers/DMZDesktops/Private虛擬化數(shù)據(jù)中心DMZ/PrivateZone硬件

虛擬化軟件

虛擬化安全考量風(fēng)險(xiǎn)可視控制合規(guī)硬件虛擬化客戶1區(qū)域客戶2區(qū)域客戶1區(qū)域客戶1區(qū)域客戶2區(qū)域客戶1區(qū)域客戶1區(qū)域客戶2區(qū)域客戶1區(qū)域Web業(yè)務(wù)區(qū)郵件業(yè)務(wù)區(qū)通用業(yè)務(wù)區(qū)超級(jí)管理員根系統(tǒng)虛擬安全區(qū)域客戶1虛擬安全區(qū)域客戶2虛擬安全區(qū)域客戶2VLANtrunk

VLANtrunk超級(jí)管理員根系統(tǒng)虛擬安全區(qū)域客戶1虛擬安全區(qū)域客戶2虛擬安全區(qū)域客戶2VLANtrunk

VLANtrunkWeb業(yè)務(wù)安全策略通用

業(yè)務(wù)安全策略客戶1區(qū)域客戶2區(qū)域客戶1區(qū)域客戶2區(qū)域多層虛擬化防火墻網(wǎng)關(guān)軟件虛擬化55管理控制臺(tái)服務(wù)管理接口VMWebServerVMVM應(yīng)用

ServerVMVMVM應(yīng)用

ServerVMVMVM虛擬化安全防御

攻擊者軟件虛擬化FortiGate-VM統(tǒng)一威脅管理FortiManager-VM集中管理FortiAnalyzer-VM日志與報(bào)告FortiWeb-VMWeb應(yīng)用安全

FortiMail-VM郵件安全FortiAuthenticator-VM用戶認(rèn)證管理硬件設(shè)備云中的虛擬機(jī)統(tǒng)一管理平臺(tái)-FortiManagerFortiManager方案優(yōu)勢(shì)完整覆蓋網(wǎng)絡(luò)層、系統(tǒng)層、內(nèi)容層、應(yīng)用層Web、數(shù)據(jù)庫(kù)、郵件……基于ASIC加速，無(wú)與倫比的安全性能高性價(jià)比，低功耗的綠色安全完善的虛擬化安全虛擬安全設(shè)備VM虛擬機(jī)案例（1）-運(yùn)營(yíng)商/金融/互聯(lián)網(wǎng)云平臺(tái)案例（2）-亞馬遜AWS云服務(wù)全球最大的公有云平臺(tái)亞馬遜為整個(gè)AWS平臺(tái)提供安全保護(hù)硬件設(shè)備HypervisorAWS用戶需要保護(hù)他們自己域中的安全客戶OS運(yùn)行的應(yīng)用AWS用戶部分的安全必須也要部署在云中用戶可以選用AWSmarketplace中提供的多種Fortinet安全虛擬機(jī)

企業(yè)邊界安全網(wǎng)絡(luò)邊界安全保護(hù)2-7層全面安全防御防火墻用戶認(rèn)證設(shè)備識(shí)別與管理IPS/DPI應(yīng)用控制流量管理防病毒W(wǎng)eb內(nèi)容過(guò)濾反垃圾郵件防數(shù)據(jù)泄漏（DLP）適用于各類用戶網(wǎng)絡(luò)運(yùn)營(yíng)商金融企業(yè)互聯(lián)網(wǎng)能源零售醫(yī)療教育政府……案例（1）-某高校校園網(wǎng)案例（2）-某銀行OA網(wǎng)中小企業(yè)一體化安全典型的網(wǎng)絡(luò)及安全部署結(jié)構(gòu)-復(fù)雜WAN路由器防火墻VPNWAN優(yōu)化WiFi交換機(jī)認(rèn)證若干安全設(shè)備Web過(guò)濾反病毒防火墻VPN路由器InternetWiFi交換機(jī)廣域網(wǎng)加速認(rèn)證Fortinet的一體化解決方案物美價(jià)廉、極易管理的安全體系將所有的安全功能整合到一臺(tái)設(shè)備中基于中小企業(yè)/分布式企業(yè)網(wǎng)絡(luò)的需求而設(shè)計(jì)滿足用戶對(duì)更多交換接口，無(wú)線接入，無(wú)線局域網(wǎng)控制，POE供電等等需求Web過(guò)濾防病毒防火墻WAN優(yōu)化InternetFortiGate-UTM路由應(yīng)用控制交換機(jī)無(wú)線瘦AP3G/4G接入FortiToken認(rèn)證令牌外網(wǎng)FortiGate安全網(wǎng)關(guān)路由

交換無(wú)線控制器POEFortiAnalyzer日志報(bào)表系統(tǒng)FortiAuthenticator統(tǒng)一認(rèn)證中心FortiAPFortiAPFortiAP無(wú)線瘦AP有線內(nèi)網(wǎng)VLAN100技術(shù)部銷售部VLAN300VLAN200DMZ典型應(yīng)用–瘦AP+AC集中管理FortiGate-140D-POE（安全網(wǎng)關(guān)+AC）性能防火墻(1518/512/64)2500/1000/200MbpsIPS950Mbps防火墻延遲37μs防病毒(代理/流)300/700Mbps并發(fā)會(huì)話3Mil虛擬域(默認(rèn)/最大)10/10每秒新建會(huì)話22,000FortiAP數(shù)量(總數(shù)/本地橋接)64/32防火墻策略10,000FortiToken數(shù)量1,000IPSecVPN450MbpsIPSecVPN隧道

5,000SSL-VPN300MbpsSSL-VPN并發(fā)用戶30040xGERJ45其中16個(gè)接口支持PoE（-POE型號(hào)）2xGESFPFortiGate-280D(-POE)性能防火墻(1518/512/64)4/4/4GbpsIPS1.7Gbps防火墻延遲2μs防病毒(代理/流)600/1100Mbps并發(fā)會(huì)話1.4M虛擬域(默認(rèn)/最大)10/10每秒新建會(huì)話77KFortiAP數(shù)量(總數(shù)/本地橋接)64/32防火墻策略10,000FortiToken數(shù)量1,000IPSecVPN1.3GbpsIPSecVPN隧道

5,000SSL-VPN400MbpsSSL-VPN并發(fā)用戶3002xGERJ45WAN86xGERJ45交換4xGESFP