Datasheet Fortinet FortiGate-310B

®
Sicurezza ASIC-Powered
a velocità Switching
ssssssssssssss
FortiGate -310B
™
Datasheet
I Perimetri distribuiti necessitano di Sicurezza a velocità Switching
Le tradizionali tecnologie di sicurezza perimetrali sono ormai diventate obsolete nella difesa dalle odierne minacce combinate. Utilizzando diversi vettori di attacco,
queste minacce sono in aumento in volume e complessità, sfruttando ogni possibile punto di connessione di rete per diffondersi. Organizzazioni con utenti mobili o
remoti stanno trasformando i perimetri di sicurezza centralizzata in "perimetri distribuiti", creando pertanto nuovi possibili punti di accesso alle minacce di sicurezza.
Con così tanti punti di accesso alla rete, è diventato impossibile disporre un unico punto di protezione all'interno dell'infrastruttura di rete dell'impresa.
Limitazione delle segmentazioni interne
Quando le reti si ampliano, per una maggiore sicurezza, gli amministratori tendono a separare i gruppi di utenti e di applicazioni, quali il VoIP, in piccole zone di
protezione. Dividendo la rete mediante punti di segmentazione della sicurezza è possibile isolare gli eventi legati alla sicurezza, aumentare la policy granularity e
proteggere le informazioni sensibili. Purtroppo la maggior parte dei dispositivi di sicurezza di medio livello mancano di interfaccia count o di puro throughput per
facilitare una più vasta segmentazione della sicurezza della rete interna.
Soluzione di Sicurezza Multi-Threat ASIC-Accelerated
FortiGate-310B risponde alle richieste di crescita delle reti medio-piccole integrando un processore ASIC dedicato alla sicurezza. Conosciuto come processore di
rete, FortiASIC è progettato per garantire sicurezza con throughput a velocità switching. Otto interfacce hardware accelerate (espandibili a 12) consentono di
applicare policy firewall tra i punti di segmentazione di rete, per una sicurezza su più livelli e con prestazioni pari a quelle di uno switch. Un altro processore ASIC
appositamente progettato, il FortiASIC Content Processor, fornisce un'ulteriore accelerazione dedicata alle tecnologie di sicurezza su contenuti intensivi quali
intrusion prevention e antivirus, per la scansione dei flussi di traffico pericolosi. L'implementazione di uno slot di espansione Advanced Mezzanine Card (AMC),
consente un’ulteriore flessibilità, offrendo porte con accelerazione addizionale ASIC per throughput superiori, oppure storage basato su disco per l'archiviazione ed
il logging locale dei contenuti. Grazie alle numerose interfacce di sicurezza multi-minacce, le aziende possono creare zone di sicurezza multiple per diverse divisioni,
utenti, metodi di accesso e anche dispositivi per implementare sicurezza di rete a velocità accelerata.
s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s
Fortigate-310B
Unità Base
Fortigate-310B
Con modulo AMC 4 porte opzionale (ASM-FB4)
Caratteristiche
Vantaggi
Accelerazione Hardware
Fino a 12Gbps FW & 9Gbps VPN combinati
Con 800Mbps accelerazione IPS e AV per
assicurare sicurezza senza colli di bottiglia
Dieci interfacce 10/100/1000
(espandibili a 14)
Facilita una maggiore segmentazione
interna dei punti su tutta la rete
Espansione Modulare
Opzioni di espansione flessibile per quattro
porte NP-accelerate addizionali o HDD per
logging locale e archivio
Architettura di Sicurezza Unificata
Protezione Multi-minaccia da un singolo
dispositivo per incrementare la sicurezza e
contenere i costi
s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s
Servizi di Sicurezza Multi-Livello
Traffic Shaping
Antispam
Web Filtering
Antivirus / Antispyware
IDS / IPS
Firewall
IPsec / SSL VPN
Hardware Accelerated
Network / Content Processing
Protezione Completa
Contenuti
Management, Logging & Reporting
Integrati
Sicurezza Multi-Livello
La Soluzione di Sicurezza Multi-Livello Fortinet
Le Soluzioni di Sicurezza Multi-Livello Fortinet offrono una serie di servizi di sicurezza integrata,
efficienti e convenienti, fornendo in un unico dispositivo ad alte prestazioni e facile da gestire, la
possibilità di supportare una vasta gamma di scenari di implementazione. Inoltre i Servizi FortiGuard
Subscription, coprono ogni necessità: dal supporto tecnico, aggiornamenti antivirus, antispam e Web
content filtering, per assicurare che il vostro ambiente di sicurezza resti attuale e le vostre risorse
aziendali siano protette contro le ultime minacce combinate. Tutti i sistemi FortiGate sono in possesso di un anno di garanzia limitata sull'hardware e 90 giorni di garanzia limitata sul software.
310B
Unità Base
FortiGate
Specifiche Hardware
Interfacce Totali 10/100/1000 (rame)
Porte Configurabili
Slot Espansione AMC
10
10
1 Larghezza
Singola
310B con
Opzionale
ASM-FB4
14
14
N/A
Prestazioni Sistema
Throughput Firewall – Avg Size Packets (512 byte)
Throughput Firewall – Small Size Packets (64 byte)
Throughput VPN– 3DES
Throughput VPN– AES256
Throughput Antivirus*
Throughput IPS*
Tunnel VPN IPSec Dedicati
Sessioni Contemporanee
Nuove Sessioni/Sec
Policies
Licenze Utente Illimitate
8 Gbps
12 Gbps
8 Gbps
12 Gbps
6 Gbps
9 Gbps
4 Gbps
6 Gbps
160 Mbps
800 Mbps
3,000
500,000
20,000
8,000
Si
Dimensioni
Altezza
Larghezza
Lunghezza
Peso
Montaggio a Rack
Alimentazione AC Richiesta
1.75 inches
17 i nch e s
12. 6 in che s
14 lbs
Si
100 - 240 VAC, 50 - 60
Hz, 8.0 Amp (Max)
120W
Consumi (Medio)
Ambiente
Operativa
Temperatura Stoccaggio
Umidità
Conformità
0° - 40°C
-25° a 70°C
5 a 95% non-condensing
FCC Class A Part 15,
UL/CUL, C Tick, VCCI
Certificazioni
ICSA Labs: Firewall, IPSec,
Antivirus, IPS, Antispyware
* La performance dell'antivirus è misurata sulla base di traffico HTTP con 32Kbyte di
file allegati e le prestazioni IPS sono misurate sulla base del traffico UDP con 512
byte di dimensioni del pacchetto.
Le prestazioni effettive possono variare a seconda del traffico sulla rete e l'ambiente.
FortiGate-310B offre:
s3ICUREZZA&IREWALL!3)#0OWEREDCONVELOCITÌSWITCHING
s/TTIMORAPPORTOPREZZOPRESTAZIONI
s/PZIONIDIESPANSIONECUSTOMIZZABILI
s,APIáALTADENSITÌDIPORTEPERPRODOTTIDELLASUACATEGORIA
s3ICUREZZA-ULTIMINACCIASECURITYCONUNDISPOSITIVOSINGOLO
Fortinet Advanced Mezzanine Card (AMC)
Moduli di Espansione
Lo standard AMC, noto anche come AdvancedMC ™, è stato sviluppato dal
PCI Industrial Computer Manufacturers Group (PICMG), che annovera tra le
sue liste oltre 100 società di produzione secondo le specifiche. AdvancedMC
è stato sviluppato per soddisfare i requisiti per la prossima generazione di
apparecchiature di comunicazione di livello carrier.
Module 4-Porte Gigabit Ethernet
ASM-FB4
Modulo Storage 80 GB AMC
s 4-Port FortiASIC hardware
s0ORTE&ORTI!3)#ACCELERATE
via hardware modulo Gigabit SFP
s)NCLUDEXTRANSCEIVER3&0X38
s0ERFORMANCE&IREWALL'BPS
s0ERFORMANCE60.)0SEC$%3'BPS
s-ODULODRIVESTORAGE
hard disk 80 Gigabyte
s0ROGETTAZIONEHARDDRIVE
High duty cycle
ASM-S08
Servizi FortiGuard Security Subscription
#ONLgABILITAZIONEDEISERVIZI&ORTI'UARD©3ECURITY3UBSCRIPTIONICLIENTIPOSSONOESSERECERTICHELELOROPIATTAFORMEDISICUREZZA&ORTINETPERFORMINOOTTIMAMENTETUTELANDOIBENIAZIENDALICONLAPIáRECENTE
INTELLIGENCEDISICUREZZA)SERVIZI&ORTI'UARDFORNISCONOICONTENUTIDISICUREZZAPIáAGGIORNATIDIRETTAMENTEAIPRODOTTI&ORTINET&ORTINETOFFREQUATTROSERVIZISTANDARDDIABBONAMENTO!NTIVIRUS)NTRUSION0REVENTION
Web Filtering e Antispam, servizi di protezione contro molteplici tipologie di nuove ed emergenti minacce. I servizi FortiGuard sono aggiornati dal Fortinet Global Threat Research Team, un team di esperti che
opera 24 ore su 24 per mantenere al sicuro i clienti Fortinet. Il Team Fortinet Global Threat Research di Fortinet consente di fornire una completa protezione multi-minaccia, compresa una protezione "zero-day"
da nuove ed emergenti minacce. Il FortiGuard Network è una rete globale di centri dati che fornisce aggiornamenti automatici per i prodotti Fortinet in modo rapido e affidabile.
Per i clienti che richiedono tempi di risposta garantiti in caso di sospette minacce e malware, Fortinet offre una versione di servizio di abbonamento premier per FortiGuard protezione antivirus. Insieme con il
Service Level Agreement (SLA), il servizio premier fornisce al cliente un rapporto diretto con il Team Fortinet Global Threat Research.
&ORTINETOFFREUNAVERSIONEPREMIERDELSERVIZIODISICUREZZAABBONAMENTO&ORTI'UARD7EB&ILTERING1UESTOPIáELEVATOLIVELLODISERVIZIOGARANTITOCOMPRENDELO3,!EUNAPIáAMPIAQUOTADIRATING52,SOTTOMESSE
a Team Fortinet Global Threat Research.
Servizi di Supporto FortiCare
Include:
s3UPPORTO&ORTI#AREBASATOSU7EB
s$ISPONIBILITÌDELSERVIZIODIGESTIONETECNICA
sSUPPORTOTECNICOTELEFONICOXXOPZIONALE
s$ISPONIBILITÌDISERVIZIPROFESSIONALI
sANNODIGARANZIALIMITATAHARDWARE
sGARANZIALIMITATAGIORNISULSOFTWARE
®
GLOBAL HEADQUARTERS
Fortinet Incorporated
1090 Kifer Road, Sunnyvale, CA 94086 USA
Tel +1-408-235-7700 Fax +1-408-235-7737
www.fortinet.com/sales
EMEA SALES OFFICE-FRANCE
Fortinet Incorporated
120 Rue Albert Caquot
06560 Sophia Antipolis, France
Tel +33-4-8987-0510
Fax +33-4-8987-0501
APAC SALES OFFICE-SINGAPORE
3 Temasek Avenue
Level 21 Centennial Tower
Singapore 039190
Tel: +65-6549-7050
Fax: +65-6549-7259
©2008 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiOS, FortiAnalyzer, FortiASIC, FortiLog, FortiCare, FortiManager, FortiWiFi, FortiGuard, FortiClient, and FortiReporter are trademarks or registered trademarks of the Fortinet
Corporation in the United States and/or other countries. The names of actual companies and products mentioned herein may be the trademarks of their respective owners. Licensed under U.S. Patent No. 5,623,600. Although Fortinet has
attempted to provide accurate information in these materials, Fortinet assumes no legal responsibility for the accuracy or completeness of the information. Please note that no Fortinet statements herein constitute or contain any guarantee,
warranty or legally binding representation. All materials contained in this publication are subject to change without notice, and Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice.
FG-310B-DAT-R1-0308