فایروال فورتی گیت FG-1101E
پارت نامبرهای لایسنس فورتی گیت 1101E
FC-10-F11E1-809-02-12
FC-10-F11E1-950-02-12
FC-10-F11E1-928-02-12
7.1Gbps Threat Protection Throughput
10,000 Concurrent Sessions ( TCP )
2x 480 GB SSD…
فایروال شبکه یا فایروال سخت‌افزاری سازمانی (Network Firewall / Hardware Firewall) دستگاهی است که در لبه شبکه قرار می‌گیرد و ترافیک ورودی و خروجی شبکه را با سیاست‌های امنیتی کنترل می‌کند. این تجهیزات پایه‌ای امنیت شبکه، با بررسی ارتباطات و اعمال قواعد دسترسی، به کاهش ریسک دسترسی غیر مجاز و شناسایی یا مسدودسازی برخی تهدیدها کمک می‌کنند.
فایروال سازمانی با آنتی‌ویروس و فایروال نرم‌افزاری روی سیستم‌عامل تفاوت دارد و برای محافظت از زیرساخت شبکه طراحی شده‌است. ما در رسیس، مجموعه‌ای کامل از برترین firewall شبکه سازمانی را همراه با مشاوره تخصصی قبل از خرید، استعلام قیمت سریع و خدمات پشتیبانی فنی در اختیارتان قرار می‌دهیم.
پارت نامبرهای لایسنس فورتی گیت 1101E
FC-10-F11E1-809-02-12
FC-10-F11E1-950-02-12
FC-10-F11E1-928-02-12
7.1Gbps Threat Protection Throughput
10,000 Concurrent Sessions ( TCP )
2x 480 GB SSD…
72Gbps Firewall
4Gbps Threat Protection
6Gbps NGFW
پارت نامبرهای لایسنس فورتی گیت 120G
FC-10-00120G-809-02-12
FC-10-00120G-950-02-12
FC-10-00120G-928-02-12
2.8Mbps Threat Protection Throughput
3.1Gbps NGFW Throughput
5.3Gbps IPS
پارت نامبرهای لایسنس فورتی گیت 121G
FC-10-00121G-809-02-12
FC-10-00121G-950-02-12
FC-10-00121G-928-02-12
2.8Mbps Threat Protection Throughput
3.1Gbps NGFW Throughput
5.3Gbps IPS
480GB SSD Local Storages
فایروال سازمانی توزیع یافته
فایروال نسل بعدی
قدرت یافته با فناوری SPU (واحد پردازنده امنیتی)
رویکرد امنیتی یکپارچه مقابل تهدیدات پیشرفته
سریعترین موتور بازرسی…
پارت نامبرهای لایسنس فورتی گیت 1800F
FC-10-F18HF-809-02-12
FC-10-F18HF-950-02-12
FC-10-F18HF-928-02-12
9.1Gbps Threat Protection Throughput
12 Million Concurrent Sessions ( TCP )
11Gbps NGFW Throughput
پارت نامبرهای لایسنس فورتی گیت 1801F
FC-10-F18F1-809-02-12
FC-10-F18F1-950-02-12
FC-10-F18F1-928-02-12
198Gbps Firewall
11Gbps NGFW Throughput
9.1Gbps Threat Protection Throughput
2x1TB NVMe SSD Onboard Storage
پارت نامبرهای لایسنس فورتی گیت 2000E
FC-10-002KE-809-02-12
FC-10-002KE-950-02-12
FC-10-002KE-928-02-12
90Gbps firewalling
5.4Gbps Threat Protection Throughput
20Million Concurrent Sessions ( TCP )
9Gbps NGFW…
3Gbps Firewall
310Mbps Threat Protection
330Mbps NGFW
پارت نامبرهای لایسنس فورتی گیت 200E
FC-10-00207-809-02-12
FC-10-00207-950-02-12
FC-10-00207-928-02-12
20Gbps firewalling
1.2Gbps Threat Protection Throughput
1.8Gbps NGFW Throughput
پارت نامبرهای لایسنس فورتی گیت 200F
FC-10-F200F-809-02-12
FC-10-F200F-950-02-12
FC-10-F200F-928-02-12
27Gbps firewalling
3Gbps Threat Protection Throughput
5Gbps IPS
3.5Gbps NGFW Throughput
پارت نامبرهای لایسنس فورتی گیت 201E
FC-10-00208-809-02-12
FC-10-00208-950-02-12
FC-10-00208-928-02-12
20Gbps firewalling
1.2Gbps Threat Protection Throughput
480GB SSD Local Storage
1.8Gbps NGFW Throughput
محصولی با این مشخصات پیدا نشد. برای راهنمایی با کارشناسان رسیس تماس بگیرید.
نمایش محصولات بیشترفایروال امنیت شبکه یکی از اجزای اصلی معماری امنیتی سازمان است که ارتباطات بین شبکه‌های مختلف را کنترل می‌کند. این تجهیز در مرز شبکه داخلی و اینترنت یا میان بخش‌های مختلف زیرساخت قرار می‌گیرد تا دسترسی‌ها با توجه به سیاست‌های تعریف شده مدیریت شوند.
دستگاه فایروال شبکه بسته به قابلیت‌ها و تنظیمات خود می‌تواند ارتباطات مجاز و غیر مجاز را تشخیص دهد، دسترسی به سرویس‌ها را محدود کند و در صورت فعال بودن قابلیت‌های تکمیلی، ترافیک را از نظر تهدیدهای شناخته شده یا الگوهای مشکوک بررسی کند.
برای مثال، اگر سازمان شما چند شعبه دارد یا کارکنان از راه دور به سامانه‌های داخلی متصل می‌شوند، فایروال می‌تواند در کنترل ارتباطات بین شعب، دسترسی کاربران راه دور و ترافیک ورودی به زیرساخت نقش داشته باشد. البته میزان حفاظت به سیاست‌های امنیتی، نحوه پیاده‌سازی، قابلیت‌های فعال و به‌روزرسانی تجهیزات بستگی دارد.
firewall شبکه به‌تنهایی جایگزین تمام لایه‌های امنیتی نیست. آنتی‌ویروس یا راهکار حفاظت از End Pointها، امنیت ایمیل، کنترل هویت و پایش رخدادها وظایف مکملی دارند که باید متناسب با معماری سازمان در نظر گرفته شوند.
اگر می‌خواهید تفاوت این تجهیزات را دقیق‌تر بشناسید، مقاله تفاوت فایروال سخت‌افزاری و نرم‌افزاری را مطالعه کنید.
نوع تهدیدهایی که فایروال می‌تواند در برابر آنها از شبکه محافظت کند، به قابلیت‌های دستگاه و پیکربندی آن بستگی دارد. استفاده از فایروال‌های پیشرفته و نسل جدید (NGFW) خطر بروز تهدیدات متنوع زیر را به حداقل می‌رساند:
محل استقرار فایروال به ساختار شبکه و هدف امنیتی شما بستگی دارد. در یک معماری متداول، این دستگاه در مرز اتصال شبکه داخلی به اینترنت قرار می‌گیرد؛ اما در سازمان‌های بزرگ، ممکن است برای حفاظت از دیتاسنتر، شبکه سرورها، ارتباطات بین شعب یا بخش‌های حساس نیز به فایروال‌های جداگانه نیاز باشد.
برای نمونه، یک دفتر کوچک ممکن است با یک دستگاه در مرز شبکه و اینترنت نیازهای اصلی خود را پوشش دهد. در مقابل، سازمانی با چند شعبه، دیتاسنتر و سرویس‌های حیاتی ممکن است به معماری چند لایه، تفکیک شبکه و سیاست‌های متفاوت برای هر بخش نیاز داشته باشد.
در طراحی این معماری، باید مسیر عبور ترافیک، ظرفیت دستگاه، افزونگی، نقاط شکست احتمالی و نحوه مدیریت قواعد امنیتی را بررسی کنیم.
برای انتخاب فایروال سخت‌افزاری، بهتر است از نیاز واقعی شبکه شروع کنیم. تعداد کاربران و سرعت اینترنت به‌تنهایی معیار کافی نیستند؛ حجم ترافیک همزمان، استفاده از VPN، فعال بودن IPS، بازرسی SSL/TLS، تعداد ارتباطات و حساسیت سرویس‌ها نیز بر انتخاب hardware firewall اثر می‌گذارند.
فایروال سخت افزاری شبکه در رده‌های مختلفی طراحی می‌شود تا پاسخگوی نیازهای متفاوت باشد:
این رده از تجهیزات hardware firewall برای شعب استانی، دفاتر کوچک (SOHO) و کسب‌وکارهای نوپا طراحی شده‌اند. این دستگاه‌ها ضمن مصرف انرژی پایین و ابعاد کامپکت، تمام قابلیت‌های کلیدی امنیت مانند فایروالینگ، VPN و آنتی‌ویروس لبه‌ای را ارائه می‌دهند.
در سازمان‌های متوسط، تعداد کاربران، سرویس‌های داخلی، ارتباطات راه دور و حجم ترافیک تنوع بیشتری دارد. در چنین شرایطی، لازم است ظرفیت دستگاه را در سناریوی واقعی استفاده بررسی کنیم؛ به‌خصوص اگر بازرسی SSL/TLS، پیشگیری از نفوذ یا VPN به‌صورت همزمان فعال باشند.
در انتخاب محصولات این رده، علاوه بر ظرفیت پردازش، به تعداد نشست‌های همزمان، نرخ ایجاد نشست‌های جدید، قابلیت‌های مدیریت متمرکز، نیازهای اتصال شعب و امکان توسعهٔ شبکه توجه کنید.
در شبکه‌های بزرگ و دیتاسنترها، حجم بالای ترافیک، سرویس‌های متعدد، ارتباطات بین بخش‌های شبکه و الزامات دسترس‌پذیری، انتخاب تجهیزات را پیچیده‌تر می‌کند. در این محیط‌ها، ظرفیت پردازش ترافیک تحت بار امنیتی، نرخ ایجاد نشست، ظرفیت نشست‌های همزمان و سرعت رابط‌های شبکه اهمیت ویژه‌ای دارند.
برای انتخاب فایروال سازمانی در این سطح، باید سناریوهای پرترافیک، نیازهای بازرسی ترافیک رمزگذاری شده، سیاست‌های تفکیک شبکه، افزونگی، توسعه آینده و نحوه مدیریت متمرکز را بررسی کنیم. در برخی معماری‌ها، به‌جای تکیه بر یک دستگاه، استفاده از چند تجهیز با نقش‌های مشخص و طراحی افزونه مناسب‌تر است.
برای خرید فایروال سازمانی، ابتدا باید مشخص کنیم دستگاه قرار است چه ترافیکی را کنترل کند، چه قابلیت‌هایی روی آن فعال می‌شوند و شبکه در آینده چگونه توسعه پیدا می‌کند. با پاسخ به چهار پرسش زیر می‌توانیم گزینه‌های نامتناسب را کنار بگذاریم و به انتخاب دقیق‌تری برسیم.
تعداد کاربران، نقطه شروع مناسبی برای برآورد نیاز است؛ اما به‌تنهایی ظرفیت لازم را تعیین نمی‌کند. دو سازمان با ۵۰ کاربر ممکن است به دلیل تفاوت در حجم ترافیک، تعداد شعب، استفاده از سرویس‌های ابری و سیاست‌های امنیتی به تجهیزات متفاوتی نیاز داشته باشند.
برای مثال، اگر اینترنت سازمان یک گیگابیت بر ثانیه باشد، نباید فقط دستگاهی با توان عبور ترافیک یک گیگابیت انتخاب کنیم. باید بررسی کنیم چه میزان از این ترافیک همزمان از قابلیت‌هایی مانند IPS، کنترل برنامه‌ها و بازرسی SSL/TLS عبور می‌کند.
برای برآورد دقیق‌تر، بهتر است این اطلاعات را جمع‌آوری کنید:
نکته فنی: اعداد Firewall Throughput، IPS Throughput و NGFW Throughput یکسان نیستند. این مقادیر با شرایط و روش آزمون متفاوتی اندازه‌گیری می‌شوند. برای مقایسه دو محصول، باید شاخص‌های هم نوع را با هم مقایسه کنیم و به ظرفیت اعلام شده در سناریوی امنیتی توجه داشته باشیم.
پیش از خرید فایروال سخت‌افزاری، فهرست قابلیت‌هایی که به آنها نیاز دارید، مشخص کنید. فعال بودن هر قابلیت ممکن است بر ظرفیت پردازشی دستگاه اثر بگذارد؛ بنابراین انتخاب محصول باید در کنار بررسی عملکرد مورد انتظار در پیکربندی واقعی انجام شود.
| قابلیت | کاربرد در شبکه سازمانی |
| IPS | شناسایی و مسدود سازی برخی الگوهای شناخته‌شده حمله در ترافیک شبکه |
| VPN | ایجاد ارتباط امن میان شعب یا اتصال کاربران راه دور |
| بازرسی SSL/TLS | بررسی ترافیک رمزگذاری شده در محدوده قابلیت‌ها و سیاست‌های پیاده‌سازی |
| کنترل برنامه‌ها | شناسایی و مدیریت ترافیک برنامه‌ها براساس سیاست سازمان |
| فیلترینگ وب | محدودسازی دسترسی به وب‌سایت‌ها و دسته‌های محتوایی براساس سیاست‌های تعریف شده |
| مدیریت متمرکز | مدیریت سیاست‌ها و پیکربندی تجهیزات از یک نقطه، در صورت پشتیبانی راهکار |
اگر به چند قابلیت امنیتی به‌صورت همزمان نیاز دارید، مشخصات دستگاه را در حالت فعال بودن همان قابلیت‌ها باید بررسی کنید. ظرفیت فایروال در حالت پایه الزاما نشان‌دهنده عملکرد آن در حالت حفاظت کامل نیست.
تعداد و سرعت پورت‌ها باید با معماری شبکه فعلی و برنامه توسعه آن هماهنگ باشد. پیش از خرید فایروال سازمانی، مشخص کنید چه تعداد اتصال به اینترنت، شبکه داخلی، سرورها، سوئیچ‌ها و ارتباطات دیگر نیاز دارید.
در شبکه‌های پرترافیک، رابط‌های ۱۰، ۲۵ یا ۱۰۰ گیگابیتی ممکن است ضروری باشند؛ درحالی‌که برای برخی شعب، پورت‌های با سرعت پایین‌تر کافی‌اند. علاوه بر سرعت، نوع رابط، سازگاری با ماژول‌های فیبر نوری، پشتیبانی از لینک‌های افزونه و نیاز به منبع تغذیه پشتیبان را بررسی کنید.
برای نمونه، اگر ارتباط فایروال با سوئیچ مرکزی از طریق لینک ۱۰ گیگابیتی انجام می‌شود، انتخاب دستگاهی با رابط مناسب و ظرفیت پردازش کافی برای این اتصال اهمیت دارد. تعداد پورت بیشتر نیز به‌خودی‌خود به معنای ظرفیت امنیتی بالاتر نیست.
برخی قابلیت‌های امنیتی به اشتراک، لایسنس یا سرویس به‌روزرسانی نیاز دارند. بنابراین، هنگام مقایسه تجهیزات، فقط هزینه اولیه دستگاه را در نظر نگیرید؛ هزینه و شرایط فعال نگه داشتن قابلیت‌های مورد نیاز در دورهٔبهره‌برداری نیز اهمیت دارد. پیش از خرید فایروال شبکه سازمانی، این موارد را بررسی کنید:
برای آشنایی بیشتر با الزامات لایسنس و تمدید سرویس‌ها، به صفحه لایسنس تجهیزات امنیتی مراجعه کنید.
اگر درباره ظرفیت یا قابلیت‌های موردنیازتان، مطمئن نیستید، اطلاعات شبکه خود را با کارشناسان رسیس در میان بگذارید تا بهترین سناریو را با توجه به نیازتان به شما پیشنهاد دهند.
قیمت فایروال شبکه به مدل دستگاه، ظرفیت پردازش امنیتی، قابلیت‌های دستگاه، لایسنس‌ها و شرایط تأمین بستگی دارد. به همین دلیل، برای انتخاب اقتصادی و فنی مناسب، باید مشخصات تجهیز را در کنار نیاز واقعی شبکه بررسی کنیم.
کارشناسان رسیس، تجهیزات امنیت شبکه‌تان را با تمرکز بر نیاز سازمان بررسی می‌کنند تا انتخاب نهایی از نظر ظرفیت، قابلیت‌های امنیتی و هزینه‌های بهره‌برداری با زیرساخت هماهنگ باشد. برای دریافت قیمت، می‌توانید درخواست پیش فاکتور آنلاین ثبت کنید یا از طریق شماره 02154714 با کارشناسان رسیس تماس بگیرید.
برای مقایسه قیمت فایروال سازمانی، چند عامل اصلی را باید در نظر بگیرید:
برای مقایسه درست، پیشنهاد می‌کنیم مشخصات فنی، ظرفیت در حالت فعال بودن قابلیت‌های امنیتی و هزینه‌های دوره بهره‌برداری را کنار هم قرار دهید. انتخاب دستگاهی با ظرفیت بیش از نیاز، الزاما بهترین تصمیم نیست؛ همان‌طور که ظرفیت ناکافی می‌تواند عملکرد و امکان توسعه شبکه را محدود کند.
برای خرید فایروال شبکه، لازم نیست پیش از تماس با ما تمام جزئیات فنی را بدانید. می‌توانید نیازهای اولیه سازمان را با رسیس مطرح کنید تا بررسی گزینه‌های مناسب را از همان نقطه شروع کنیم.
از طریق فرم درخواست پیش فاکتور آنلاین یا تماس تلفنی، نیاز خود به تجهیزات امنیت شبکه را مطرح کنید. اگر مدل مشخصی مد نظر دارید، نام یا مشخصات آن را اعلام کنید.
کارشناسان ما با توجه به تعداد کاربران، پهنای باند، ساختار شبکه و قابلیت‌های امنیتی مورد نیاز، در بررسی گزینه‌های متناسب به شما کمک می‌کنند.
مشخصات تجهیز مورد نظر و شرایط تأمین بررسی می‌شود تا بتوانید درباره انتخاب و هزینه مورد انتظار تصمیم بگیرید.
رسیس خدمات نصب و راه‌اندازی و پشتیبانی فنی پس از خرید را نیز ارائه می‌کند تا نیازهای اجرایی و پشتیبانی پروژه در کنار تأمین تجهیزات بررسی شوند.
برای شروع، درخواست خود را ثبت کنید یا با کارشناسان رسیس تماس بگیرید.
اگر برند مورد نظر خود را انتخاب کرده‌اید، از طریق زیر دسته‌های زیر می‌توانید مشخصات فنی تجهیزات انتخابی‌تان را بررسی کنید آن را با نیاز سازمان‌تان تطبیق دهید.
خیر، فایروال شبکه بر کنترل ارتباطات و اعمال سیاست‌های امنیتی در مسیر ترافیک تمرکز دارد؛ آنتی‌ویروس و راهکارهای حفاظت از نقاط پایانی، فایل‌ها و فعالیت‌های روی سیستم‌ها را بررسی می‌کنند. این دو راهکار وظایف مکمل دارند و انتخاب آنها باید با توجه به معماری امنیتی سازمان انجام شود.
تعداد ۵۰ کاربر به‌تنهایی برای انتخاب دستگاه کافی نیست. پهنای باند اینترنت، حجم ترافیک همزمان، استفاده از VPN، SSL/TLS Inspection و قابلیت‌های امنیتی فعال نیز اهمیت دارند. برای انتخاب مناسب، این اطلاعات را بررسی می‌کنیم و ظرفیت مورد نیاز را با مشخصات فنی محصولات تطبیق می‌دهیم.
برای استعلام قیمت می‌توانید فرم درخواست پیش‌فاکتور آنلاین را تکمیل کنید یا از طریق شماره 02154714 با کارشناسان رسیس تماس بگیرید.
بسیاری از فایروال‌های سخت‌افزاری می‌توانند قابلیت‌های پایه‌ای مانند کنترل ترافیک براساس قواعد تعریف‌شده را بدون برخی اشتراک‌های امنیتی اجرا کنند. با این حال، قابلیت‌هایی مانند به‌روزرسانی اطلاعات تهدید یا بعضی سرویس‌های امنیتی ممکن است به لایسنس نیاز داشته باشند. شرایط دقیق به مدل و مجوزهای آن بستگی دارد.
سازگاری به رابط‌های شبکه، سرعت پورت‌ها، نوع اتصال، معماری مسیریابی، VLANها و سیاست‌های شبکه بستگی دارد. پیش از خرید، مشخصات سوئیچ‌ها، روترها و ارتباطات موجود را بررسی کنید. در صورت نیاز به تغییر معماری یا تنظیمات، باید الزامات نصب و راه‌اندازی نیز در برنامه اجرا لحاظ شوند.
