网络与信息安全不仅受到大型企业和运营服务商关注,同样也是中小企业不可忽视的重点。在选择合适产品方面,中小企业往往有时犯难:是选多个单一功能的产品,还是集成性的平台?是将网络安全与内容安全综合在一起考虑,还是分别针对网络层和应用层单独的功能配备设备?
中小型企业及分支办公室需要一个把多种攻击防御技术集成在一个单一设备中安全解决方案。在有限的预算和适度的资源消耗下,这些小型网络期望有一种低成本、高效的解决方案,很简便的实现安装、接入和维护。同样重要的是,网络的不断扩展性要求解决方案需要为网络预留一定的成长空间。
将两者合二而一融合在统一的平台上,正是合适中小型企业的安全解决方案。作为全球最大的专业网络安全厂商和统一威胁安全管理(UTM)市场领导者,美国Fortinet公司(飞塔)提供的FortiGate系列产品,代表了网络信息安全发展的新方向,尤其适合中小企业既需要防病毒功能又需要网络安全的整体解决方案。
满足中小型企业需求特点:
·功能全:Fortinet公司(飞塔)为业界提供高性价比的低端UTM安全平台,功能包括防火墙、防病毒/蠕虫/间谍软件、垃圾邮件、虚拟专用网(VPN)、入侵检测/防御, Web内容过滤、广域网加速、应用流控制等,实现了高性能检测能力。
·环保型:Fortinet(飞塔)在为企业提供优秀安全性能的同时,降低了用户的总体安全运营成本,符合了网络绿色安全的发展方向 。Fortinet公司率先推出基于硬件芯片创新和性能加速能力,结合其高效的FortiOS操作系统,提供了统一解决方案。
·实用性:FortiGate系列具有很高的实用性。它适合在小型企业、分支机构、远程办公、零售商店、宽带家庭用户和许多其它应用需求。FortiGate与同类产品比较,不仅性价比高,而且容易操作和维护, 界面全部用中文显示,配置策略人性化。对技术人员稍加培训就可以掌握要领, 节省人力资源。
适合中小型企业产品举例:
FortiGate-50B
FortiGate-50B是一款紧凑小巧、易于安装的、适合消息办公室或家庭办公(SOHO)网络安全产品。体积虽小,但功能齐全。为小型办公室量身定制的FortiGate-50B系统和高端产品一样, 具有丰富的检测防御功能, 提供完整的UTM功能。
FortiGate-50B是基于第五代内容处理器加速处理芯片(CP5)的UTM安全产品,可升级到FortiOS4.0版操作系统。详细技术规范列入表中。
FortiGate-80C和FortiGate-80CM
FortiGate-80C/CM是飞塔公司最新推出的面向SMB客户的高性能UTM安全产品。它们配备了ExpressCard插槽,支持2.5G/3G无线卡;GPRS, HSPA, ED-DO, WCDMA等。FortiGate-80CM支持802.11a/b/g 无线接入,配备了模拟拨号MODEM,同2.5G/3G接口一起,为客户提供上网手段。
FortiGate-110C
FortiGate-110C 在一台单一的设备中集成了各项UTM功能,可识别多种安全威胁,为中小型企业和分支办公室提供完美的安全解决方案。FortiGate-110C安装快捷,可自动下载并按时升级过滤库,保护企业不会受到最新病毒、网络漏洞、蠕虫、垃圾邮件、网络钓鱼及恶意站点的侵害。内置专利的FortiASIC加速技术,FortiGate-110C 可提供业界领先的性能,10个接口可为日益增长的网络的扩展性提供保证。
基于新一代内容处理器加速处理芯片(CP6)的,使UTM防火墙的性能提升50%;配备了更快的CPU,更大的内存;很好地支持FortiOS4.0版操作系统的新功能,包括应用控制、信息泄漏、广域网加速、中档控制和扩展病毒库查杀等新功能。
表. 适合中小型企业安全需求的部分Fortinet飞塔产品
UTM产品性能/设备型号 |
FortiGate-50B |
FortiGate-80C |
FortiGate-110C |
交换接口 |
3 |
6 |
8 |
WAN接口 |
2 |
2 |
2 |
DMZ接口 |
|
1 |
0 |
防火墙吞吐量(Mbps) |
50 |
350 |
500 |
3DESVPN吞吐量(Mbps) |
18 |
80 |
100 |
IPS吞吐量(Mbps) |
30 |
100 |
200 |
防病毒吞吐量(Mbps) |
19 |
50 |
65 |
并发会话数 |
25000 |
100000 |
100000 |
新建会话数/秒 |
2000 |
10000 |
10000 |
策略数 |
2000 |
2000 |
40000 |
虚拟域(VDOM)数量 |
10 |
10 |
10 |
支持HA功能 |
|
是 |
是 |
支持FortiOS4.0 |
是 |
是 |
是 |
扩展病毒库 |
是 |
是 |
是 |
用户评论