Fortinet 加強企業級設備及電訊級安全刀鋒
不講不知道原來 HKIX 資料中心每年網絡流量大約高達 180 GB,那麼 HKIX 資料中心是否需要使用高容量的防火牆呢?我想大家未必會知道,其實他們是使用一種名叫「刀鋒防火牆」來支援 120 GB 流量,而這類防火牆大多數都會有 UTM 功能,要支援那麼高容量和要開啟 UTM 功能,起不是「刀鋒防火牆」需要擁有高速的處理器來處理嗎?因為試想想 HKIX 資料中心的「刀鋒防火牆」變得很慢的時候,大大會影響到全香港上網的速度,所以必定需要有一個安全又可靠的「刀鋒防火牆」!
Fortinet 在 2012 年 3 月 27 日發佈下一代防火牆產 (Next Generation Firewall) 品系列, 將會新增兩款全新設備,提供複雜可靠、多租戶的雲端服務,以防範日益增長的網絡威脅之外,並滿足大型企業、服務供應商及電訊商對控制資訊科技基礎設施的需求。FortiGate™-3240C 是多重威脅安全設備,擁有業内最佳的端口密度,能優化其擴展性能。另外,具備高效能的 FortiGate-5101C 安全刀鋒整合了最新 FortiASIC™ 處理器,有效提升 FortiGate-5000 系列 ATCA 兼容系统之性能,當中包括全球最快的防火牆 — FortiGate-5140B,採用 IPv6 制式,能夠達至 100 Gbps 流量表現。
Fortinet 下一代防火牆整合為獨立的安全產品;結合廣泛的安全效能,及高性能表現。透過整合這兩方面的性能有助消除延遲來源,改善網絡表現,同時兼顧其安全及性能表現。企業毋需捨棄任何性能,能夠彈性及精準地控制資訊科技基礎設施。另外,其控制性能可有效地改善企業整體安全狀況,擴大對用戶、應用、數據及設備的控制程度,提升企業生產力及改善業務流程。
為了應付網絡入侵防禦系統,Fortinet 下一代防火牆的基礎設計主要整合其應用控制技術。FortiGate-3240C 能夠精準控制超過 1,900 個獨立的應用程式,並提供即時保護,解除當前及新興的進階持續性滲透攻擊。2-RU 緊密型設備包括 12 個硬件加速萬兆以太網(10-GbE)端口、16 個硬件加速千兆以太網(GbE)端口,提供高達 40 Gbps 防火牆吞吐量及高擴展性能,具備同級中最高的萬兆以太網(10-GbE)端口密度。
FortiGate-3240C 作爲下一代防火牆,透過採用整合式入侵防禦、以用戶為本及執行端點策略,進一步鞏固產品系列的安全特性,能夠保護高頻寬網絡。FortiGate-3240C 作為符合 IPv6 制式的平台,備有多個身份驗證選項,以確保流動網絡安全及符合政策要求。全新的設備將 Fortinet 的 FortiManager™ 及 FortiAnalyzer™ 系統整合,簡化管理、報告和分析逾千多個Fortinet設備。另外,FortiGate-3240C 可支援雙層、熱插拔電源,以降低大型、運作複雜的企業及電訊商因網絡故障所蒙受的經濟損失。
FortiGate-5101C 安全刀鋒配備最新的 FortiASIC 內容處理器及安全處理器芯片,能夠全面提升 FortiGate-5000 系列兼容 ATCA 機箱式系统的性能。完備的 FortiGate-5140B 機箱採用 FortiGate-5101C 安全刀鋒,為下一代網絡需求提供高達 100 Gbps 的 IPv6 防火牆吞吐量,是市場上運作最快的 IPv6 防火牆保護。對於使用新的網絡標準協議的大型企業及服務供應商來説,都十分重要。
FortiGate-5101C 除了是業界最快的 ATCA 安全刀鋒,更提供支援整合安全功能,有助確保低延緩網絡,使網絡免受最新威脅和網絡攻擊。透過加入 FortiGate-5101C 安全刀鋒於 FortiGate-5000 系列的機箱內,客戶、企業單位或其他組別均可細分網絡環境,能夠使用及精準控制每塊刀鋒上 300 多個虛擬領域,建立理想的虛擬基礎設施。其安全刀鋒亦整合了 FortiManager 及 FortiAnalyzer 系統,促使發出統一指令、提供詳盡、完備的分析及報告,協助安全管理人員滿足日益增長的安全需求。
除了支援高網絡流量之外,還支援「網絡 DLP」和 「Access-Point 無線網絡控制」功能,「網絡 DLP」功能最重要針對公司內的員工上網時是否洩漏公司的重要文件,而支援的網絡協定有 http、https、ftp、smtp 等等,而 「Access-Point 無線網絡控制」功能是可以控制員工在無線網絡環境之下不允外上什麼網站,亦都支援在每個不同的 Vlan 和支援 Active Directory 認證,員工上網時需要使用 Active Directory 認證來登入 Fortinet 的頁面才能上網!這兩個功能不再需要付費購買模組,大大降低購買成本。