فایروال فورتی گیت FG-60F
پارت نامبرهای لایسنس فورتی گیت 60F
FC-10-0060F-809-02-12
FC-10-0060F-950-02-12
FC-10-0060F-928-02-12
9Mpps firewalling
700Mbps Threat Protection Throughput
700,000 Concurrent Sessions ( TCP )
1Gbps NGFW…
فایروال شبکه یا فایروال سخت‌افزاری سازمانی (Network Firewall / Hardware Firewall) دستگاهی است که در لبه شبکه قرار می‌گیرد و ترافیک ورودی و خروجی شبکه را با سیاست‌های امنیتی کنترل می‌کند. این تجهیزات پایه‌ای امنیت شبکه، با بررسی ارتباطات و اعمال قواعد دسترسی، به کاهش ریسک دسترسی غیر مجاز و شناسایی یا مسدودسازی برخی تهدیدها کمک می‌کنند.
فایروال سازمانی با آنتی‌ویروس و فایروال نرم‌افزاری روی سیستم‌عامل تفاوت دارد و برای محافظت از زیرساخت شبکه طراحی شده‌است. ما در رسیس، مجموعه‌ای کامل از برترین firewall شبکه سازمانی را همراه با مشاوره تخصصی قبل از خرید، استعلام قیمت سریع و خدمات پشتیبانی فنی در اختیارتان قرار می‌دهیم.
پارت نامبرهای لایسنس فورتی گیت 60F
FC-10-0060F-809-02-12
FC-10-0060F-950-02-12
FC-10-0060F-928-02-12
9Mpps firewalling
700Mbps Threat Protection Throughput
700,000 Concurrent Sessions ( TCP )
1Gbps NGFW…
پارت نامبرهای لایسنس فورتی گیت 61F
FC-10-0061F-809-02-12
FC-10-0061F-950-02-12
FC-10-0061F-928-02-12
5Gbps firewalling
600Mbps Threat Protection Throughput
128GB SSD Local Storages
800Mbps NGFW Throughput
پارت نامبرهای لایسنس فورتی گیت 4300F
FC-10-6K30F-809-02-12
FC-10-6K30F-950-02-12
FC-10-6K30F-928-02-12
239Gbps Firewall Throughput
60Gbps Threat Protection Throughput
100GE Interfaces
پارت نامبرهای لایسنس فورتی گیت 4301F
FC-10-6K31F-809-02-12
FC-10-6K31F-950-02-12
FC-10-6K31F-928-02-12
239Gbps Firewall Throughput
60Gbps Threat Protection Throughput
2x1TB NVMe Internal Storage
100GE Interfaces
202.5Gbps Firewall Throughput
100Gbps Threat Protection Throughput
پارت نامبرهای لایسنس فورتی گیت 6501F
FC-10-6K51F-809-02-12
FC-10-6K51F-950-02-12
FC-10-6K51F-928-02-12
202.5Gbps Firewall Throughput
100Gbps Threat Protection Throughput
200Million Concurrent Sessions ( TCP )
2x…
220Mpps Firewall Throughput
35Gbps Threat Protection Throughput
50Gbps NGFW Throughput
300Mpps Firewall Throughput
40Gbps Threat Protection Throughput
50Gbps NGFW Throughput
510Mpps Firewall Throughput
80Gbps Threat Protection Throughput
100Gbps NGFW Throughput
پارت نامبرهای لایسنس فورتی گیت 70F
FC-10-0070F-809-02-12
FC-10-0070F-950-02-12
FC-10-0070F-928-02-12
9Mbps firewalling
800Mbps Threat Protection Throughput
1.5Million Concurrent Sessions ( TCP )
1Gbps NGFW…
پارت نامبرهای لایسنس فورتی گیت 71F
FC-10-0071F-809-02-12
FC-10-0071F-950-02-12
FC-10-0071F-928-02-12
9Mbps firewalling
800Mbps Threat Protection Throughput
128GB SSD Local Storages
1Gbps NGFW Throughput
4Gbps Firewall
450Mbps IPS
360Mbps NGFW
محصولی با این مشخصات پیدا نشد. برای راهنمایی با کارشناسان رسیس تماس بگیرید.
نمایش محصولات بیشترفایروال امنیت شبکه یکی از اجزای اصلی معماری امنیتی سازمان است که ارتباطات بین شبکه‌های مختلف را کنترل می‌کند. این تجهیز در مرز شبکه داخلی و اینترنت یا میان بخش‌های مختلف زیرساخت قرار می‌گیرد تا دسترسی‌ها با توجه به سیاست‌های تعریف شده مدیریت شوند.
دستگاه فایروال شبکه بسته به قابلیت‌ها و تنظیمات خود می‌تواند ارتباطات مجاز و غیر مجاز را تشخیص دهد، دسترسی به سرویس‌ها را محدود کند و در صورت فعال بودن قابلیت‌های تکمیلی، ترافیک را از نظر تهدیدهای شناخته شده یا الگوهای مشکوک بررسی کند.
برای مثال، اگر سازمان شما چند شعبه دارد یا کارکنان از راه دور به سامانه‌های داخلی متصل می‌شوند، فایروال می‌تواند در کنترل ارتباطات بین شعب، دسترسی کاربران راه دور و ترافیک ورودی به زیرساخت نقش داشته باشد. البته میزان حفاظت به سیاست‌های امنیتی، نحوه پیاده‌سازی، قابلیت‌های فعال و به‌روزرسانی تجهیزات بستگی دارد.
firewall شبکه به‌تنهایی جایگزین تمام لایه‌های امنیتی نیست. آنتی‌ویروس یا راهکار حفاظت از End Pointها، امنیت ایمیل، کنترل هویت و پایش رخدادها وظایف مکملی دارند که باید متناسب با معماری سازمان در نظر گرفته شوند.
اگر می‌خواهید تفاوت این تجهیزات را دقیق‌تر بشناسید، مقاله تفاوت فایروال سخت‌افزاری و نرم‌افزاری را مطالعه کنید.
نوع تهدیدهایی که فایروال می‌تواند در برابر آنها از شبکه محافظت کند، به قابلیت‌های دستگاه و پیکربندی آن بستگی دارد. استفاده از فایروال‌های پیشرفته و نسل جدید (NGFW) خطر بروز تهدیدات متنوع زیر را به حداقل می‌رساند:
محل استقرار فایروال به ساختار شبکه و هدف امنیتی شما بستگی دارد. در یک معماری متداول، این دستگاه در مرز اتصال شبکه داخلی به اینترنت قرار می‌گیرد؛ اما در سازمان‌های بزرگ، ممکن است برای حفاظت از دیتاسنتر، شبکه سرورها، ارتباطات بین شعب یا بخش‌های حساس نیز به فایروال‌های جداگانه نیاز باشد.
برای نمونه، یک دفتر کوچک ممکن است با یک دستگاه در مرز شبکه و اینترنت نیازهای اصلی خود را پوشش دهد. در مقابل، سازمانی با چند شعبه، دیتاسنتر و سرویس‌های حیاتی ممکن است به معماری چند لایه، تفکیک شبکه و سیاست‌های متفاوت برای هر بخش نیاز داشته باشد.
در طراحی این معماری، باید مسیر عبور ترافیک، ظرفیت دستگاه، افزونگی، نقاط شکست احتمالی و نحوه مدیریت قواعد امنیتی را بررسی کنیم.
برای انتخاب فایروال سخت‌افزاری، بهتر است از نیاز واقعی شبکه شروع کنیم. تعداد کاربران و سرعت اینترنت به‌تنهایی معیار کافی نیستند؛ حجم ترافیک همزمان، استفاده از VPN، فعال بودن IPS، بازرسی SSL/TLS، تعداد ارتباطات و حساسیت سرویس‌ها نیز بر انتخاب hardware firewall اثر می‌گذارند.
فایروال سخت افزاری شبکه در رده‌های مختلفی طراحی می‌شود تا پاسخگوی نیازهای متفاوت باشد:
این رده از تجهیزات hardware firewall برای شعب استانی، دفاتر کوچک (SOHO) و کسب‌وکارهای نوپا طراحی شده‌اند. این دستگاه‌ها ضمن مصرف انرژی پایین و ابعاد کامپکت، تمام قابلیت‌های کلیدی امنیت مانند فایروالینگ، VPN و آنتی‌ویروس لبه‌ای را ارائه می‌دهند.
در سازمان‌های متوسط، تعداد کاربران، سرویس‌های داخلی، ارتباطات راه دور و حجم ترافیک تنوع بیشتری دارد. در چنین شرایطی، لازم است ظرفیت دستگاه را در سناریوی واقعی استفاده بررسی کنیم؛ به‌خصوص اگر بازرسی SSL/TLS، پیشگیری از نفوذ یا VPN به‌صورت همزمان فعال باشند.
در انتخاب محصولات این رده، علاوه بر ظرفیت پردازش، به تعداد نشست‌های همزمان، نرخ ایجاد نشست‌های جدید، قابلیت‌های مدیریت متمرکز، نیازهای اتصال شعب و امکان توسعهٔ شبکه توجه کنید.
در شبکه‌های بزرگ و دیتاسنترها، حجم بالای ترافیک، سرویس‌های متعدد، ارتباطات بین بخش‌های شبکه و الزامات دسترس‌پذیری، انتخاب تجهیزات را پیچیده‌تر می‌کند. در این محیط‌ها، ظرفیت پردازش ترافیک تحت بار امنیتی، نرخ ایجاد نشست، ظرفیت نشست‌های همزمان و سرعت رابط‌های شبکه اهمیت ویژه‌ای دارند.
برای انتخاب فایروال سازمانی در این سطح، باید سناریوهای پرترافیک، نیازهای بازرسی ترافیک رمزگذاری شده، سیاست‌های تفکیک شبکه، افزونگی، توسعه آینده و نحوه مدیریت متمرکز را بررسی کنیم. در برخی معماری‌ها، به‌جای تکیه بر یک دستگاه، استفاده از چند تجهیز با نقش‌های مشخص و طراحی افزونه مناسب‌تر است.
برای خرید فایروال سازمانی، ابتدا باید مشخص کنیم دستگاه قرار است چه ترافیکی را کنترل کند، چه قابلیت‌هایی روی آن فعال می‌شوند و شبکه در آینده چگونه توسعه پیدا می‌کند. با پاسخ به چهار پرسش زیر می‌توانیم گزینه‌های نامتناسب را کنار بگذاریم و به انتخاب دقیق‌تری برسیم.
تعداد کاربران، نقطه شروع مناسبی برای برآورد نیاز است؛ اما به‌تنهایی ظرفیت لازم را تعیین نمی‌کند. دو سازمان با ۵۰ کاربر ممکن است به دلیل تفاوت در حجم ترافیک، تعداد شعب، استفاده از سرویس‌های ابری و سیاست‌های امنیتی به تجهیزات متفاوتی نیاز داشته باشند.
برای مثال، اگر اینترنت سازمان یک گیگابیت بر ثانیه باشد، نباید فقط دستگاهی با توان عبور ترافیک یک گیگابیت انتخاب کنیم. باید بررسی کنیم چه میزان از این ترافیک همزمان از قابلیت‌هایی مانند IPS، کنترل برنامه‌ها و بازرسی SSL/TLS عبور می‌کند.
برای برآورد دقیق‌تر، بهتر است این اطلاعات را جمع‌آوری کنید:
نکته فنی: اعداد Firewall Throughput، IPS Throughput و NGFW Throughput یکسان نیستند. این مقادیر با شرایط و روش آزمون متفاوتی اندازه‌گیری می‌شوند. برای مقایسه دو محصول، باید شاخص‌های هم نوع را با هم مقایسه کنیم و به ظرفیت اعلام شده در سناریوی امنیتی توجه داشته باشیم.
پیش از خرید فایروال سخت‌افزاری، فهرست قابلیت‌هایی که به آنها نیاز دارید، مشخص کنید. فعال بودن هر قابلیت ممکن است بر ظرفیت پردازشی دستگاه اثر بگذارد؛ بنابراین انتخاب محصول باید در کنار بررسی عملکرد مورد انتظار در پیکربندی واقعی انجام شود.
| قابلیت | کاربرد در شبکه سازمانی |
| IPS | شناسایی و مسدود سازی برخی الگوهای شناخته‌شده حمله در ترافیک شبکه |
| VPN | ایجاد ارتباط امن میان شعب یا اتصال کاربران راه دور |
| بازرسی SSL/TLS | بررسی ترافیک رمزگذاری شده در محدوده قابلیت‌ها و سیاست‌های پیاده‌سازی |
| کنترل برنامه‌ها | شناسایی و مدیریت ترافیک برنامه‌ها براساس سیاست سازمان |
| فیلترینگ وب | محدودسازی دسترسی به وب‌سایت‌ها و دسته‌های محتوایی براساس سیاست‌های تعریف شده |
| مدیریت متمرکز | مدیریت سیاست‌ها و پیکربندی تجهیزات از یک نقطه، در صورت پشتیبانی راهکار |
اگر به چند قابلیت امنیتی به‌صورت همزمان نیاز دارید، مشخصات دستگاه را در حالت فعال بودن همان قابلیت‌ها باید بررسی کنید. ظرفیت فایروال در حالت پایه الزاما نشان‌دهنده عملکرد آن در حالت حفاظت کامل نیست.
تعداد و سرعت پورت‌ها باید با معماری شبکه فعلی و برنامه توسعه آن هماهنگ باشد. پیش از خرید فایروال سازمانی، مشخص کنید چه تعداد اتصال به اینترنت، شبکه داخلی، سرورها، سوئیچ‌ها و ارتباطات دیگر نیاز دارید.
در شبکه‌های پرترافیک، رابط‌های ۱۰، ۲۵ یا ۱۰۰ گیگابیتی ممکن است ضروری باشند؛ درحالی‌که برای برخی شعب، پورت‌های با سرعت پایین‌تر کافی‌اند. علاوه بر سرعت، نوع رابط، سازگاری با ماژول‌های فیبر نوری، پشتیبانی از لینک‌های افزونه و نیاز به منبع تغذیه پشتیبان را بررسی کنید.
برای نمونه، اگر ارتباط فایروال با سوئیچ مرکزی از طریق لینک ۱۰ گیگابیتی انجام می‌شود، انتخاب دستگاهی با رابط مناسب و ظرفیت پردازش کافی برای این اتصال اهمیت دارد. تعداد پورت بیشتر نیز به‌خودی‌خود به معنای ظرفیت امنیتی بالاتر نیست.
برخی قابلیت‌های امنیتی به اشتراک، لایسنس یا سرویس به‌روزرسانی نیاز دارند. بنابراین، هنگام مقایسه تجهیزات، فقط هزینه اولیه دستگاه را در نظر نگیرید؛ هزینه و شرایط فعال نگه داشتن قابلیت‌های مورد نیاز در دورهٔبهره‌برداری نیز اهمیت دارد. پیش از خرید فایروال شبکه سازمانی، این موارد را بررسی کنید:
برای آشنایی بیشتر با الزامات لایسنس و تمدید سرویس‌ها، به صفحه لایسنس تجهیزات امنیتی مراجعه کنید.
اگر درباره ظرفیت یا قابلیت‌های موردنیازتان، مطمئن نیستید، اطلاعات شبکه خود را با کارشناسان رسیس در میان بگذارید تا بهترین سناریو را با توجه به نیازتان به شما پیشنهاد دهند.
قیمت فایروال شبکه به مدل دستگاه، ظرفیت پردازش امنیتی، قابلیت‌های دستگاه، لایسنس‌ها و شرایط تأمین بستگی دارد. به همین دلیل، برای انتخاب اقتصادی و فنی مناسب، باید مشخصات تجهیز را در کنار نیاز واقعی شبکه بررسی کنیم.
کارشناسان رسیس، تجهیزات امنیت شبکه‌تان را با تمرکز بر نیاز سازمان بررسی می‌کنند تا انتخاب نهایی از نظر ظرفیت، قابلیت‌های امنیتی و هزینه‌های بهره‌برداری با زیرساخت هماهنگ باشد. برای دریافت قیمت، می‌توانید درخواست پیش فاکتور آنلاین ثبت کنید یا از طریق شماره 02154714 با کارشناسان رسیس تماس بگیرید.
برای مقایسه قیمت فایروال سازمانی، چند عامل اصلی را باید در نظر بگیرید:
برای مقایسه درست، پیشنهاد می‌کنیم مشخصات فنی، ظرفیت در حالت فعال بودن قابلیت‌های امنیتی و هزینه‌های دوره بهره‌برداری را کنار هم قرار دهید. انتخاب دستگاهی با ظرفیت بیش از نیاز، الزاما بهترین تصمیم نیست؛ همان‌طور که ظرفیت ناکافی می‌تواند عملکرد و امکان توسعه شبکه را محدود کند.
برای خرید فایروال شبکه، لازم نیست پیش از تماس با ما تمام جزئیات فنی را بدانید. می‌توانید نیازهای اولیه سازمان را با رسیس مطرح کنید تا بررسی گزینه‌های مناسب را از همان نقطه شروع کنیم.
از طریق فرم درخواست پیش فاکتور آنلاین یا تماس تلفنی، نیاز خود به تجهیزات امنیت شبکه را مطرح کنید. اگر مدل مشخصی مد نظر دارید، نام یا مشخصات آن را اعلام کنید.
کارشناسان ما با توجه به تعداد کاربران، پهنای باند، ساختار شبکه و قابلیت‌های امنیتی مورد نیاز، در بررسی گزینه‌های متناسب به شما کمک می‌کنند.
مشخصات تجهیز مورد نظر و شرایط تأمین بررسی می‌شود تا بتوانید درباره انتخاب و هزینه مورد انتظار تصمیم بگیرید.
رسیس خدمات نصب و راه‌اندازی و پشتیبانی فنی پس از خرید را نیز ارائه می‌کند تا نیازهای اجرایی و پشتیبانی پروژه در کنار تأمین تجهیزات بررسی شوند.
برای شروع، درخواست خود را ثبت کنید یا با کارشناسان رسیس تماس بگیرید.
اگر برند مورد نظر خود را انتخاب کرده‌اید، از طریق زیر دسته‌های زیر می‌توانید مشخصات فنی تجهیزات انتخابی‌تان را بررسی کنید آن را با نیاز سازمان‌تان تطبیق دهید.
خیر، فایروال شبکه بر کنترل ارتباطات و اعمال سیاست‌های امنیتی در مسیر ترافیک تمرکز دارد؛ آنتی‌ویروس و راهکارهای حفاظت از نقاط پایانی، فایل‌ها و فعالیت‌های روی سیستم‌ها را بررسی می‌کنند. این دو راهکار وظایف مکمل دارند و انتخاب آنها باید با توجه به معماری امنیتی سازمان انجام شود.
تعداد ۵۰ کاربر به‌تنهایی برای انتخاب دستگاه کافی نیست. پهنای باند اینترنت، حجم ترافیک همزمان، استفاده از VPN، SSL/TLS Inspection و قابلیت‌های امنیتی فعال نیز اهمیت دارند. برای انتخاب مناسب، این اطلاعات را بررسی می‌کنیم و ظرفیت مورد نیاز را با مشخصات فنی محصولات تطبیق می‌دهیم.
برای استعلام قیمت می‌توانید فرم درخواست پیش‌فاکتور آنلاین را تکمیل کنید یا از طریق شماره 02154714 با کارشناسان رسیس تماس بگیرید.
بسیاری از فایروال‌های سخت‌افزاری می‌توانند قابلیت‌های پایه‌ای مانند کنترل ترافیک براساس قواعد تعریف‌شده را بدون برخی اشتراک‌های امنیتی اجرا کنند. با این حال، قابلیت‌هایی مانند به‌روزرسانی اطلاعات تهدید یا بعضی سرویس‌های امنیتی ممکن است به لایسنس نیاز داشته باشند. شرایط دقیق به مدل و مجوزهای آن بستگی دارد.
سازگاری به رابط‌های شبکه، سرعت پورت‌ها، نوع اتصال، معماری مسیریابی، VLANها و سیاست‌های شبکه بستگی دارد. پیش از خرید، مشخصات سوئیچ‌ها، روترها و ارتباطات موجود را بررسی کنید. در صورت نیاز به تغییر معماری یا تنظیمات، باید الزامات نصب و راه‌اندازی نیز در برنامه اجرا لحاظ شوند.
