FortiGate/FortiWiFi®-20C

DATASHEET
FortiGate/FortiWiFi®-20C
La forza del trattamento unificato delle minacce
I FortiGate-20C e FortiWiFi-20C riassumono le più ampie funzioni di sicurezza in un singolo
strumento per proteggere anche le più piccole sedi dalle odierne minacce presenti in rete
relative al livello di applicazioni e contenuto. Le aziende che devono assicurare un accesso
sicuro ad utenti lontani, rivendite al dettaglio e piccole sedi hanno bisogno di una strumentazione appositamente progettata per le necessità specifiche di quelle sedi. I FortiGate-20C e
FortiWiFi-20C conbinano una protezione di alto livello ad una elevata protezione in una piccola
strumentazione a prezzi veramente convenienti. I FortiGate-20C e FortiWiFi-20C sono anche
soluzioni ideali per i service provider che intendono offrire un livello di sicurezza piuttosto
differenziato nei servizi attraverso le strutture informatiche dei propri clienti (customer premise
equipment, CPE).
La forza del trattamento unificato delle minacce
Le applicazioni FortiGate-20C e FortiWiFi-20C offrono la possibilità di sviluppare una vasta
gamma di capacità di analisi UTM inclusi firewall, IPS, controllo applicazioni, VPN, web filtering,
ciascuna delle quali risulta disponibile a prezzi molto contenuti. Esse combinano le funzionalità
dei sistemi operativi di sicurezza FortiOS 4.0 con il sistema Fortinet su processore a singolo chip
appositamente concepito per offrire vantaggi e prestazioni altissime a prezzi impareggiabili.
Ciasuna applicazione dà anche accesso ai contratti di supporto tecnico ed assistenza
FortiGuard® che offrono aggiornamenti dinamici ed automatici per tutti i prodotti Fortinet e
protezione contro le minacce più sofisticate. In più è anche disponibile una console singola di
controllo GUI su web, con funzioni di reporting.
Le applicazioni FortiGate-20C e FortiWiFi-20C, radunando in una singola applicazione svariate
tecnologie per la sicurezza, eliminano la necessità di hardware separati e soluzioni software
specifiche; quindi semplificano grandemente la messa in sicurezza degli accessi remoti e
riducono i costi complessivi di acquisto. In questo modo soltanto i terminali autorizzati hanno
accesso alla struttura aziendale ed il controllo totale delle applicazioni previene tutti gli accessi e
le applicazioni non espressamente consentite. Ad esempio, un gestore della sicurezza può
facilmente impostare politiche che consentono l’utilizzo dei siti web relativi ai media sociali,
limitando invece l’accesso alle funzioni di chat e download.
Le soluzioni di sicurezza integrate FortiGate
Le soluzioni di sicurezza integrate Fortinet offrono tutta una gamma di servizi per la sicurezza
interna e di rete in una singola applicazione, semplice da gestire e ad elevate prestazioni, che
può adeguarsi ad una vasta gamma di diversi scenari di sviluppo. Il FortiWiFi-20C aggiunge un
punto d’accesso wireless integrato alla protezione anti minaccia tipica delle applicazioni
FortiGate; con questa soluzione in una sola apparecchiatura trovate la risposta alle vostre
necessità di sicurezza in wireless. Questa combinazione permette di ridurre i costi e semplificare
l’istallazione in quanto elimina la necessità di un punto di accesso wireless separato.
FortiOS 4.3: ridefiniamo
la sicurezza in rete
Il software FortiOS 4.0 rappresenta il
fondamento delle piattaforme di sicurezza
multiminaccia FortiGate.
Si tratta di un sistema operativo appositamente progettato, studiato soltanto per
svolgere funzioni di sicurezza con le
massime prestazioni ed affidabilità e che
fa leva sulle capacità dei processori
FortiASIC. FortiOS consente l’accesso ad
una gamma molto vasta di servizi per la
sicurezza quali ad esempio firewall, VPN,
prevenzione intrusioni, antivirus, antispyware, antispam, web filtering, prevenzione perdita dati e controllo degli accessi in
rete dai terminali.
Il sistema Fortinet a chip singolo
La gamma FortiGate-20C e FortiWiFi-20C
fa uso del sistema Fortinet SoC a chip
singolo. Il SoC semplifica grandemente la
struttura delle applicazioni e consente una
prestazione molto elevata anche su
piccole reti in quanto integra la logica di
accelerazione FortiASIC insieme con le
funzioni di un processore principale tipo
RISC ed altri componenti del sistema.
Pertanto l’FS1 e le risultanti applicazioni
della gamma FortiGate/FortiWiFi-20C
consentono anche alle imprese con molte
sedi ed uffici distaccati una protezione
integrata multi minaccia che raggiunge
tutti i punti delle reti senza sacrificarne le
prestazioni.
INTERNAL I/O
PCIe / RAM / FLASH
FORTIASIC
NETWORK
PROCESSOR
FORTIASIC
CONTENT
PROCESSOR
RISC-BASED
GENERAL
PURPOSE
PROCESSOR
EXTERNAL I/O
ETHERNET / SERIAL / USB
Licenze semplici
Vantaggi
La protezione anti minaccia affidata ad una singola apperecchiatura incrementa la sicurezza e riduce i costi.
Il sistema di licenze per utente, semplice onnicomprensivo ed illimitato, aumenta la semplicità
di diffusione e la manutenzione.
Interfacce multiporta sia su
cavo che wireless
Le interfacce di rete multiple, insieme con le connettività wireless opzionali, consentono uno sviluppo
molto flessibile ed aumentano la protezione offrendo l’opportunità di varie zone di sicurezza.
Sistema desktop
Compatto leggero e studiato per piccoli ambient.
Caratteristiche
Architettura di sicurezza unificata
Specifiche tecniche
HARDWARE SPECIFICATIONS
LAN 10/100/1000 Interfaces (Switched)
WAN 10/100/1000 Interface
Wireless Interface
USB (Client/Server)
RJ45 Serial Console
SYSTEM PERFORMANCE
Firewall Throughput (1514 byte UDP)
Firewall Throughput (66 byte UDP)
Firewall Throughput (512 byte UDP)
IPSec VPN Throughput (512 byte packet)
IPS Throughput
Antivirus Throughput (Proxy Based)
Antivirus Throughput (Flow Based)
Gateway-to-Gateway IPSec VPN Tunnels
(System / VDOM)
Client-to-Gateway IPSec VPN Tunnels
Concurrent Sessions (TCP)
New Sessions/Sec (TCP)
Policies (Max)
Unlimited User Licenses
Mean Time Between Failures
DIMENSIONS
Height
Width
Length
Weight
Wall Mountable
AC Power
Heat Dissipation
Power Consumption (AVG)
Redundant Power Supply
ENVIRONMENT
Operating temperature
Storage temperature
Humidity
Compliance
Certifications
FortiGate-20C
FortiWiFi-20C
4
1
N/A
1/1
0
4
1
802.11 a/b/g/n
1/1
0
20 Mbps
20 Mbps
20 Mbps
20 Mbps
20 Mbps
20 Mbps
20 Mbps
5/5
5
10,000
1,000
200
Yes
More than 5 years
1.4 in (35 mm)
8.5 in (215 mm)
7.1 in (180 mm)
1 lb (0.5 kg)
Yes
100-240 VAC, 60-50 Hz
TBD
TBD
No
32 - 104 °F (0 - 40 °C)
-13 - 158 °F (-25 - 70 °C)
20 to 90% non-condensing
FCC Class A Part 15, UL/CUL, CE, C Tick, VCCI
ICSA Labs: Firewall, SSL VPN, IPS, Antivirus
Le applicazioni FortiGate-20C e FortiWiFi-20C offrono una
vasta gamma di capacità ispettive UTM inclusi firewall, IPS,
controllo applicazioni, VPN, web filtering, antivirus / antimalware ed antispam. Altre configurazioni avanzate ed opzioni
di routing specifiche sono dedicate a particolari modelli
FortiGate. Vedi la tabella qui sotto per un confronto delle
caratteristiche.
Caratteristiche
FortiGate-20C
FortiWiFi-20C
FortiGate-40C
and above
Full UTM
Inspection
(Firewall, IPS,
Antivirus, and
Web Filtering)
t
t
Automatic
Updates
t
t
Web-Based GUI
t
t
Centralized
Management /
Reporting
t
t
IPSec VPN
t
t
Application
Control
t
t
Data Leakage
Prevention
t
t
SSL Inspection
t
WAN Optimization
t
SSL VPN
t
Dynamic Routing
(RIP, OSPF, BGP,
and PIM)
t
Virtual Domain
t
VLAN Support
t
High Availability
t
Server Load
Balancing
t
t
Tutti i valori relativi alle prestazioni si intendono ‘fino a’ e cambiano a
seconda della configurazione di sistema. La prestazione antivirus è
misurata utilizzando traffico http (oggetti a 32 Kbyte). La prestazione
IPS è misurata con la tecnologia tipo test NSS con files http a 44K.
I contratti di supporto tecnico ed assistenza FortiGuard® offrono aggiornamenti dinamici ed automatici per tutti i prodotti Fortinet. Il team di ricerca globale
Fortinet sulla sicurezza mette a punto questi aggiornamenti per garantire sempre un livello di protezione aggiornato contro le minacce informatiche. Nei
contratti di assistenza sono previsti aggiornamenti per antivirus, prevenzione intrusione, web filtering, antispam, controlli di conformità e vulnerabilità, verifica
applicazioni e servizi per la sicurezza dei database.
I contratti di supporto tecnico ed assistenza FortiCare® consentono assistenza tecnica globale per tutti i prodotti Fortinet, assicurando sempre una prestazione ottimale. I piani di assistenza vanno da un 8x5 rinforzato con ritorno dell’informazione e servizio di sostituzione dell’hardware fino ad un 24x7 (assistenza
completa) con sostituzione avanzata dell’hardware. Le nostre opzioni comprendono: Assistenza Premium, Premium RMA, servizi professionali. Titti i sistemi
hardware sono coperti da una garanzia limitata di un anno, mentre il software ha una garanzia limitata di 90 giorni.
GLOBAL HEADQUARTERS
EMEA SALES OFFICE – FRANCE APAC SALES OFFICE – SINGAPORE
Fortinet Incorporated
Fortinet Incorporated
1090 Kifer Road, Sunnyvale, CA 94086 USA 120 rue Albert Caquot
Tel +1.408.235.7700
06560, Sophia Antipolis, France
Fax +1.408.235.7737
Tel +33.4.8987.0510
www.fortinet.com/sales
Fax +33.4.8987.0501
ITALIA
Via del Casale Solaro, 119
Fortinet Incorporated
300 Beach Road #20-01, The Concourse 00143 Roma, Italia
Tel. +39 06 51573330
Singapore 199555
Fax: +39 06 51573390
Tel: +65-6513-3734
E-mail: [email protected]
Fax: +65-6295-0015
www.fortinet.it
Copyright 2009 di Fortinet. Fortinet® FortiGate® e FortiGuard® sono marchi registrati di Fortinet Inc., ed anche tutte le altre denominazioni Fortinet qui incluse possono essere considerate marchi Fortinet. Tutte le altre denominazioni di prodotti e/o società produttrici
possono essere di competenza dei rispettivi licenziatari dei nomi. Le misure di prestazioni qui descritte sono state raggiunte durante prove di laboratorio eseguite in condizioni ideali. Le variabili di rete, differenti ambienti informatici ed anche altre condizioni possono
influenzare i risultati relativi alle prestazioni descritte e quindi Fortinet rifiuta tutte le forme di garanzia, esplicite o implicite, ad eccezione di quelle chiaramente espresse in uno specifico contratto con un cliente il quale in modo espresso attesta che un determinato
prodotto sarà messo in condizioni di esprimere le prestazioni qui indicate. Per ulteriore chiarimento, le suddette garanzie si intenderanno limitate alle prestazioni raggiungibili nelle medesime condizioni riprodotte nei laboratori Fortinet. Fortinet rifiuta quindi in blocco
ogni garanzia. Fortinet inoltre si riserva il diritto di cambiare modificare alterare ed in ogni modo rivedere le proprie pubblicazioni tipo questa senza darne alcuna informazione; s’intende che sarà considerata valida la versione più recente di questi documenti. Alcuni
dei prodotti Fortinet sono registrati con il brevetto US 5,623,600.
FGFWF-20C-DAT-R1-201109