فایروال فورتی گیت FG-1001F

شرکت : Fortinet

قیمت : تماس بگیرید

سری محصول :FG - F Series

پارت نامبرهای لایسنس فورتی گیت 1001F

FC-10-F1K1F-809-02-12

FC-10-F1K1F-950-02-12

FC-10-F1K1F-928-02-12

5Gbps firewalling

13gbps Threat Protection Throughput

7.5Million Concurrent Sessions ( TCP )

2x 480GB Onboard Storage

15Gbps NGFW Throughput

فایروال فورتی گیت FG-1001F

فایروال فورتی گیت fg-1001f به سازمان ها امکان ایجاد شبکه هایی امنیت محور داده که بتوانند امنیت را عمیقا در لایه های مختلف شبکه بگنجانند.

FortiGate 1001F با در اختیار داشتن مجموعه ای غنی از اطلاعات مبتنی بر AI/ML که از سوی فورتی گارد ارائه شده و همین طور با ارائه پلتفرم security fabric فورتی نت، قادر به برقراری امنیتی هماهنگ، خودکار و جامع می باشد. مشخصات این محصول به غیر از وجود هارد داخلی همانند FG-1000F است. این محصول fortinet دارای دو هارد SSD با ظرفیت 480GB می باشد .

اجرای Zero Trust Network Access (ZTNA) از طریق یک فایروال FG-1001F NGFW به کنترل خودکار، تایید و تسهیل دسترسی کاربران به اپلیکیشن ها می انجامد.

Interfaces	Threat Protection	NGFW	IPS
Multiple 10/1 GE RJ45, 100 GE QSFP28, 40 GE QSFP+, 25 GE SFP28, 10 GE SFP+ slots	13 Gbps	15 Gbps	19 Gbps

برخی از مهم ترین قابلیت های فایروال فورتی گیت FG-1001F

کسب عنوان leader توسط Gartner Magic Quadrant در حوزه فایروال های شبکه و زیرساخت های WAN Edge
ارائه امنیتی همگرا توسط سیستم عامل امنیت محور آن
ارائه عملکرد unparallel به واسطه برخورداری از پردازنده های SPU و vSPU
ارائه امنیتی دقیق و به روز بر اساس اطلاعات مبتنی بر AI/ML ارائه شده از سوی فورتی گارد
ایمن سازی لبه ی شبکه هایی با مقیاس فوق عظیم

FortiOS سیستم عاملی کاملا پیشرفته در فایروال فورتی گیت FG-1001F

FortiOS به عنوان سیستم عامل پیشرفته ی Fortinet، قادر است بالاترین سطح امنیت و مطلوب ترین درجه از عملکرد را برای شبکه های سازمانی، endpointها و همین طور فضاهای ابری رقم بزند. این سیستم عامل از طریق تجهیز فورتی گیت؛ چه به صورت مجازی و چه به صورت فیزیکی و از طریق یک کنسول کاربرپسند قابل استفاده است. قابلیت هایی مانند منحصر به فرد و برخورداری از قابلیت توسعه ی FortiOS، موجب ایمن سازی لبه ی شبکه های سازمانی شده، ضمن این که به طور کلی فرایند سازمانی را تسهیل می کند.

FortiOS در فایروال فورتی گیت fg-1001f به طور چشمگیری توانایی Fortinet Security Fabric را در ارائه خدمات پیشرفته ی مبتنی بر AI/ML، inline advances sandbox detection، integrated ZTNA و بسیاری موارد دیگر افزایش می دهد. در ضمن امنیتی پایدار را برای محیط های کاری ترکیبی، سخت افزار، نرم افزار و خدمات SASE ارائه می دهد.

به طور خلاصه باید گفت FortiOS نقطه ی تضمینی بر بهینه سازی نظارت و کنترل و همین طور اجرای پالیسی های امنیتی است و با ویژگی هایی کلیدی که ارائه می دهد، مدیریت متمرکز بر شبکه های بزرگ را میسر می سازد.

نمایش فوری وضعیت امنیتی
امنیتی دقیق و بسیار فوری در برابر جدی ترین تهدیدات
اولویت بندی رسیدگی به تهدیدات توسط کاربران

FortiConverter Migration Service

کمپانی فورتی نت برای سازمان هایی که قصد استفاده از فایروال های نسل جدید مانند فایروال فورتی گیت fg-1001f به جای فایروال های قدیمی را دارند، راهکار FortiConverter را ارائه داده است. خدمات FortiConverter با بهره گیری از جدیدترین تکنولوژی ها و خودکارسازی فرایندِ انتقال، این کار را با سرعت و دقت بالا انجام می دهد. سازمان هایی که از تجهیزات فورتی نت و سیستم عامل فوق پیشرفته آن (FortiOS) استفاده می کنند، می توانند ایمن سازی شبکه های خود را با بالاترین سرعت ممکن تجربه کنند.

Security Processing Unit (SPU)

با توجه به تغییرات تهدیدات سایبری، فایروال های قدیمی، قابلیت های کافی مانند بررسی تهدیدات مبتنی بر content و connection را ندارند که این امر زمینه سازی برای تهدیدات جدی تر برای سازمان ها است. این در حالی است که پردازنده سفارشی فورتی نت (SPU)، قادر به ارائه توانی تا 520 Gbps بوده تا انواع تهدیدات در حال ظهور را شناسایی و مسدود کند، ضمن این که کوچک ترین تاثیر منفی مانند کندی و یا اختلال در شبکه ندارد.

پردازنده امنیتی NP7

پردازنده امنیتی CP9

پردازنده های امنیتی به منظور ارائه عملکرد منحصر به فرد و توسعه پذیری لازم برای عملکردهای مهم و حیاتی شبکه، به صورت inline فعالیت دارند.

پردازنده شبکه SPU NP7 هم راستا با قابلیت های FortiOS کار می کند تا موارد ذیل را ارائه دهد:

– فایروال hyperscale، راه اندازی سریع session و سرعت بالا

– عملکرد صنعتی برای VPN، VXLAN termination، hardware logging و elephant flow

پردازنده های محتوا به عنوان co-processorها عمل می کنند تا پردازش resource-intensive را برای قابلیت های امنیتی انجام دهد. نسل نهم پردازنده های محتوا (CP9) موجب تسریع رمزگشایی resource-intensive SSL (TLS 1.3) شده تا موارد ذیل را ارائه دهد:

– تسریع pattern matching و بررسی فوری ترافیک شبکه برای شناسایی اپلیکیشن ها

– IPS pre-scan/pre-match، signature correlation offload و همچنین پردازش سریع آنتی ویروس

FortiCare Services

فورتی نت به منظور رفاه حال مشتریان خود و افزایش میزان موفقیت آن ها، خدمات FortiCare را راه اندازی نموده تا هزاران سازمان مختلف در سراسر جهان از مزایای بی شمار پلتفرم Fortinet Security Fabric برخوردار گردند. خدماتی که توسط این بخش در دستگاه فایروال فورتی گیت fg-1000f ارائه می شود عبارتند از Design، Deploy، Operate، Optimize و Evolve services.

در خدمات Operate، سرویسی تحت عنوان FortiCare Elite به منظور ارتقا SLAها ارائه می شود تا به نیازهای عملیاتی و در دسترس بودن پاسخ داده شود. علاوه بر این یک سرویس account-level نیز به منظور به حداکثر رساندن امنیت شبکه با مراقبت های پیشگیرانه ارائه شده است.

کاربردهای FortiGate 1001F

فایروال های نسل جدید (NGFW)

مجموعه ای غنی از خدمات مبتنی بر هوش مصنوعی توسط فورتی گارد ارائه شده که همراهی آن با امنیت فوق پیشرفته ی NGFW موجب ایمن سازی وب، محتوا و تجهیزات می گردد، ضمن این که شبکه سازمانی را از هرگونه حملات پیشرفته باج افزاری دور نگه می دارد.
با قابلیت SSL inspection در فایروال فورتی گیت fg-1001f که شامل TLS 1.3 می گردد، می توان نظارت کاملی بر روی کاربران، تجهیزات و اپلیکیشن ها داشت.
فناوری SPU فورتی نت، نقش مهمی در تامین امنیت شبکه فایروال فورتی گیت fg-1000f در سطح صنعتی دارد.

Segmentation در فایروال فورتی گیت fg-1000f

با segment کردن شبکه بر اساس توپولوژی، می توان امنیتی دقیق و جامع را در سرتاسر شبکه اعم از شعب سازمانی، دیتاسنتر و فضای چندابری اعمال کرد.
امکان ارتباط دادنِ دامنه های مجازی و فیزیکی توسط ruleهای لایه 4 فایروال و با بهره گیری از سرعت و قابلیت توسعه VXLAN segmentation
شناسایی حملات شناخته شده و ناشناخته و همچنین حملات zero-day و مسدود سازی آن ها

Secure SD-WAN

انتقال و ایمن سازی WAN با بهره گیری از قابلیت هایی مانند FortiGate WAN Edge در فایروال فورتی گیت fg-1001f
تامین بالاترین سطح امنیت برای دورکاری، شعب سازمان ها و فضای ابری
ارتقا بهره وری از طریق اتوماسیون و آنالیزهای دقیق و جزیی

Mobile Security for 4G, 5G, and IoT

- امکان انتقال CGNAT و IPv6 از جمله NAT44، NAT444،NAT64/DNS64 برای 4G Gi/sGi و 5G N6با عملکرد بهینه و سرعت بالا
- RAN Access Security با کنار هم قرار دادن IPsec و کنترل و نظارت بر Security Gateway (SecGW)
- تامین امنیت کاربر توسط قابلیت های full threat protection و نظارت بر GTP-U inspection

بررسی FortiGate 1000F از نظر سخت افزاری

2 x USB
1 x Console Port
1 x GE RJ45 Management Port
1 x 2.5 GE / GE HA Port
8 x 10 GE / 5 GE / 2.5 GE / GE / 100M RJ45 Slots
16 x 10 GE SFP+ / GE SFP Slots
8 x 25 GE SFP28 / 10 GE SFP+ / GE SFP Slots
2 x 100 GE QSFP28 / 40 GE QSFP+ Slots

مشخصات فنی

Firewall Throughput	201MBPS
IPS Throughput	19gbps
NGFW Throughput	15gbps
Threat Protection Throughput	13gbps
Application Control Throughput	44gbps
IPSec VPN Throughput	55gbps
SSL VPN Throughput	5.3gbps
Firewall Latency	3.45μs
Concurrent Sessions (TCP)	7.5Million
New Sessions/Second (TCP)	650000
Interface	2xUSB 1xConsole Port 1xGE-RJ45 Management Port 1×2.5GE/GE HA Port 8×10 GE / 5 GE / 2.5 GE / GE / 100M-RJ45 Slots 16×10 GE SFP+ / GE-SFP Slots 8×25 GE SFP28 / 10 GE SFP+/GE SFP Slots 2×100 GE QSFP28 / 40 GE QSFP+ Slots
Local Storages	2x 480GB
AC Power Supply	100–240VAC, 50/60 Hz
Form Factor	Rack Mount, 2 RU
Variants	–
SSL Inspection Throughput	10Gbps
Onboard Storage	2x 480GB

لایسنس فورتی‌گیت، یک توافق‌نامه مبتنی بر اشتراک است که برای دسترسی به فیچرها، آپدیت‎‌های امنیتی و پشتیبانی فنی توسط شرکت رسیس به کاربران، اعطا می‌شود. این لایسنس‌ها برای فعال‌سازی قابلیت‌های امنیتی مانند firewalling، IPS ، antivirus، web filtering، Virtual Private Network، application control، IDS، OS و بسیاری موارد دیگر کاربرد دارند. لایسنس‌های فورتی‌گیت با پارت‌نامبرهای مختلف عرضه شده که هر یک، فیچرهای خاصی را ارائه می‌دهند؛ اما سه پارت‌نامبرِ 809، 950 و 928 پرفروش‌ترینِ آن‌ها می‌باشند. در واقع فورتی‌نت، سه سطح از خدمات را در قالب Enterprise Protection (809)، Unified Threat Protection (950) و (928) Advanced Threat Protection ارائه می‌دهد. در غیر این صورت، برای سازمان‌هایی که تمایل به سفارش هر یک از ماژول‌ها به صورت انتخابی دارند، گزینه‌ی A-la-carte ارائه شده است. خدماتی که در قالب هر یک از لایسنس‌های مذکور، ارائه می‌شود، در جدول زیر مشخص شده است. برای اطلاعات بیشتر در خصوص هر یک از ماژول‌ها و نوع خدماتی که ارائه می‌دهند، به FortiGate License مراجعه فرمایید.

فایروال فورتی گیت FG-1001F

Interfaces	Threat Protection	NGFW	IPS
Multiple 10/1 GE RJ45, 100 GE QSFP28, 40 GE QSFP+, 25 GE SFP28, 10 GE SFP+ slots	13 Gbps	15 Gbps	19 Gbps

برخی از مهم ترین قابلیت های فایروال فورتی گیت FG-1001F

کسب عنوان leader توسط Gartner Magic Quadrant در حوزه فایروال های شبکه و زیرساخت های WAN Edge
ارائه امنیتی همگرا توسط سیستم عامل امنیت محور آن
ارائه عملکرد unparallel به واسطه برخورداری از پردازنده های SPU و vSPU
ارائه امنیتی دقیق و به روز بر اساس اطلاعات مبتنی بر AI/ML ارائه شده از سوی فورتی گارد
ایمن سازی لبه ی شبکه هایی با مقیاس فوق عظیم

FortiOS سیستم عاملی کاملا پیشرفته در فایروال فورتی گیت FG-1001F

نمایش فوری وضعیت امنیتی
امنیتی دقیق و بسیار فوری در برابر جدی ترین تهدیدات
اولویت بندی رسیدگی به تهدیدات توسط کاربران

FortiConverter Migration Service

Security Processing Unit (SPU)

پردازنده امنیتی NP7

پردازنده امنیتی CP9

پردازنده شبکه SPU NP7 هم راستا با قابلیت های FortiOS کار می کند تا موارد ذیل را ارائه دهد:

– فایروال hyperscale، راه اندازی سریع session و سرعت بالا

– عملکرد صنعتی برای VPN، VXLAN termination، hardware logging و elephant flow

– تسریع pattern matching و بررسی فوری ترافیک شبکه برای شناسایی اپلیکیشن ها

– IPS pre-scan/pre-match، signature correlation offload و همچنین پردازش سریع آنتی ویروس

FortiCare Services

کاربردهای FortiGate 1001F

فایروال های نسل جدید (NGFW)

مجموعه ای غنی از خدمات مبتنی بر هوش مصنوعی توسط فورتی گارد ارائه شده که همراهی آن با امنیت فوق پیشرفته ی NGFW موجب ایمن سازی وب، محتوا و تجهیزات می گردد، ضمن این که شبکه سازمانی را از هرگونه حملات پیشرفته باج افزاری دور نگه می دارد.
با قابلیت SSL inspection در فایروال فورتی گیت fg-1001f که شامل TLS 1.3 می گردد، می توان نظارت کاملی بر روی کاربران، تجهیزات و اپلیکیشن ها داشت.
فناوری SPU فورتی نت، نقش مهمی در تامین امنیت شبکه فایروال فورتی گیت fg-1000f در سطح صنعتی دارد.

Segmentation در فایروال فورتی گیت fg-1000f

با segment کردن شبکه بر اساس توپولوژی، می توان امنیتی دقیق و جامع را در سرتاسر شبکه اعم از شعب سازمانی، دیتاسنتر و فضای چندابری اعمال کرد.
امکان ارتباط دادنِ دامنه های مجازی و فیزیکی توسط ruleهای لایه 4 فایروال و با بهره گیری از سرعت و قابلیت توسعه VXLAN segmentation
شناسایی حملات شناخته شده و ناشناخته و همچنین حملات zero-day و مسدود سازی آن ها

Secure SD-WAN

انتقال و ایمن سازی WAN با بهره گیری از قابلیت هایی مانند FortiGate WAN Edge در فایروال فورتی گیت fg-1001f
تامین بالاترین سطح امنیت برای دورکاری، شعب سازمان ها و فضای ابری
ارتقا بهره وری از طریق اتوماسیون و آنالیزهای دقیق و جزیی

Mobile Security for 4G, 5G, and IoT

- امکان انتقال CGNAT و IPv6 از جمله NAT44، NAT444،NAT64/DNS64 برای 4G Gi/sGi و 5G N6با عملکرد بهینه و سرعت بالا
- RAN Access Security با کنار هم قرار دادن IPsec و کنترل و نظارت بر Security Gateway (SecGW)
- تامین امنیت کاربر توسط قابلیت های full threat protection و نظارت بر GTP-U inspection

بررسی FortiGate 1000F از نظر سخت افزاری

2 x USB
1 x Console Port
1 x GE RJ45 Management Port
1 x 2.5 GE / GE HA Port
8 x 10 GE / 5 GE / 2.5 GE / GE / 100M RJ45 Slots
16 x 10 GE SFP+ / GE SFP Slots
8 x 25 GE SFP28 / 10 GE SFP+ / GE SFP Slots
2 x 100 GE QSFP28 / 40 GE QSFP+ Slots

ویژگی‌های فایروال فورتی گیت FG-1001F

مشخصات فنی

Firewall Throughput	201MBPS
IPS Throughput	19gbps
NGFW Throughput	15gbps
Threat Protection Throughput	13gbps
Application Control Throughput	44gbps
IPSec VPN Throughput	55gbps
SSL VPN Throughput	5.3gbps
Firewall Latency	3.45μs
Concurrent Sessions (TCP)	7.5Million
New Sessions/Second (TCP)	650000
Interface	2xUSB 1xConsole Port 1xGE-RJ45 Management Port 1×2.5GE/GE HA Port 8×10 GE / 5 GE / 2.5 GE / GE / 100M-RJ45 Slots 16×10 GE SFP+ / GE-SFP Slots 8×25 GE SFP28 / 10 GE SFP+/GE SFP Slots 2×100 GE QSFP28 / 40 GE QSFP+ Slots
Local Storages	2x 480GB
AC Power Supply	100–240VAC, 50/60 Hz
Form Factor	Rack Mount, 2 RU
Variants	–
SSL Inspection Throughput	10Gbps
Onboard Storage	2x 480GB

لایسنس فایروال فورتی گیت FG-1001F

لایسنس فورتی‌گیت، یک توافق‌نامه مبتنی بر اشتراک است که برای دسترسی به فیچرها، آپدیت‎‌های امنیتی و پشتیبانی فنی توسط شرکت رسیس به کاربران، اعطا می‌شود.

این لایسنس‌ها برای فعال‌سازی قابلیت‌های امنیتی مانند firewalling، IPS ، antivirus، web filtering، Virtual Private Network، application control، IDS، OS و بسیاری موارد دیگر کاربرد دارند.

لایسنس‌های فورتی‌گیت با پارت‌نامبرهای مختلف عرضه شده که هر یک، فیچرهای خاصی را ارائه می‌دهند؛ اما سه پارت‌نامبرِ 809، 950 و 928 پرفروش‌ترینِ آن‌ها می‌باشند. در واقع فورتی‌نت، سه سطح از خدمات را در قالب Enterprise Protection (809)، Unified Threat Protection (950) و (928) Advanced Threat Protection ارائه می‌دهد.

در غیر این صورت، برای سازمان‌هایی که تمایل به سفارش هر یک از ماژول‌ها به صورت انتخابی دارند، گزینه‌ی A-la-carte ارائه شده است.

خدماتی که در قالب هر یک از لایسنس‌های مذکور، ارائه می‌شود، در جدول زیر مشخص شده است.

برای اطلاعات بیشتر در خصوص هر یک از ماژول‌ها و نوع خدماتی که ارائه می‌دهند، به FortiGate License مراجعه فرمایید.