Datasheet Fortinet FortiGate-310B
Transcript
Datasheet Fortinet FortiGate-310B
® Sicurezza ASIC-Powered a velocità Switching ssssssssssssss FortiGate -310B ™ Datasheet I Perimetri distribuiti necessitano di Sicurezza a velocità Switching Le tradizionali tecnologie di sicurezza perimetrali sono ormai diventate obsolete nella difesa dalle odierne minacce combinate. Utilizzando diversi vettori di attacco, queste minacce sono in aumento in volume e complessità, sfruttando ogni possibile punto di connessione di rete per diffondersi. Organizzazioni con utenti mobili o remoti stanno trasformando i perimetri di sicurezza centralizzata in "perimetri distribuiti", creando pertanto nuovi possibili punti di accesso alle minacce di sicurezza. Con così tanti punti di accesso alla rete, è diventato impossibile disporre un unico punto di protezione all'interno dell'infrastruttura di rete dell'impresa. Limitazione delle segmentazioni interne Quando le reti si ampliano, per una maggiore sicurezza, gli amministratori tendono a separare i gruppi di utenti e di applicazioni, quali il VoIP, in piccole zone di protezione. Dividendo la rete mediante punti di segmentazione della sicurezza è possibile isolare gli eventi legati alla sicurezza, aumentare la policy granularity e proteggere le informazioni sensibili. Purtroppo la maggior parte dei dispositivi di sicurezza di medio livello mancano di interfaccia count o di puro throughput per facilitare una più vasta segmentazione della sicurezza della rete interna. Soluzione di Sicurezza Multi-Threat ASIC-Accelerated FortiGate-310B risponde alle richieste di crescita delle reti medio-piccole integrando un processore ASIC dedicato alla sicurezza. Conosciuto come processore di rete, FortiASIC è progettato per garantire sicurezza con throughput a velocità switching. Otto interfacce hardware accelerate (espandibili a 12) consentono di applicare policy firewall tra i punti di segmentazione di rete, per una sicurezza su più livelli e con prestazioni pari a quelle di uno switch. Un altro processore ASIC appositamente progettato, il FortiASIC Content Processor, fornisce un'ulteriore accelerazione dedicata alle tecnologie di sicurezza su contenuti intensivi quali intrusion prevention e antivirus, per la scansione dei flussi di traffico pericolosi. L'implementazione di uno slot di espansione Advanced Mezzanine Card (AMC), consente un’ulteriore flessibilità, offrendo porte con accelerazione addizionale ASIC per throughput superiori, oppure storage basato su disco per l'archiviazione ed il logging locale dei contenuti. Grazie alle numerose interfacce di sicurezza multi-minacce, le aziende possono creare zone di sicurezza multiple per diverse divisioni, utenti, metodi di accesso e anche dispositivi per implementare sicurezza di rete a velocità accelerata. s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s Fortigate-310B Unità Base Fortigate-310B Con modulo AMC 4 porte opzionale (ASM-FB4) Caratteristiche Vantaggi Accelerazione Hardware Fino a 12Gbps FW & 9Gbps VPN combinati Con 800Mbps accelerazione IPS e AV per assicurare sicurezza senza colli di bottiglia Dieci interfacce 10/100/1000 (espandibili a 14) Facilita una maggiore segmentazione interna dei punti su tutta la rete Espansione Modulare Opzioni di espansione flessibile per quattro porte NP-accelerate addizionali o HDD per logging locale e archivio Architettura di Sicurezza Unificata Protezione Multi-minaccia da un singolo dispositivo per incrementare la sicurezza e contenere i costi s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s s Servizi di Sicurezza Multi-Livello Traffic Shaping Antispam Web Filtering Antivirus / Antispyware IDS / IPS Firewall IPsec / SSL VPN Hardware Accelerated Network / Content Processing Protezione Completa Contenuti Management, Logging & Reporting Integrati Sicurezza Multi-Livello La Soluzione di Sicurezza Multi-Livello Fortinet Le Soluzioni di Sicurezza Multi-Livello Fortinet offrono una serie di servizi di sicurezza integrata, efficienti e convenienti, fornendo in un unico dispositivo ad alte prestazioni e facile da gestire, la possibilità di supportare una vasta gamma di scenari di implementazione. Inoltre i Servizi FortiGuard Subscription, coprono ogni necessità: dal supporto tecnico, aggiornamenti antivirus, antispam e Web content filtering, per assicurare che il vostro ambiente di sicurezza resti attuale e le vostre risorse aziendali siano protette contro le ultime minacce combinate. Tutti i sistemi FortiGate sono in possesso di un anno di garanzia limitata sull'hardware e 90 giorni di garanzia limitata sul software. 310B Unità Base FortiGate Specifiche Hardware Interfacce Totali 10/100/1000 (rame) Porte Configurabili Slot Espansione AMC 10 10 1 Larghezza Singola 310B con Opzionale ASM-FB4 14 14 N/A Prestazioni Sistema Throughput Firewall – Avg Size Packets (512 byte) Throughput Firewall – Small Size Packets (64 byte) Throughput VPN– 3DES Throughput VPN– AES256 Throughput Antivirus* Throughput IPS* Tunnel VPN IPSec Dedicati Sessioni Contemporanee Nuove Sessioni/Sec Policies Licenze Utente Illimitate 8 Gbps 12 Gbps 8 Gbps 12 Gbps 6 Gbps 9 Gbps 4 Gbps 6 Gbps 160 Mbps 800 Mbps 3,000 500,000 20,000 8,000 Si Dimensioni Altezza Larghezza Lunghezza Peso Montaggio a Rack Alimentazione AC Richiesta 1.75 inches 17 i nch e s 12. 6 in che s 14 lbs Si 100 - 240 VAC, 50 - 60 Hz, 8.0 Amp (Max) 120W Consumi (Medio) Ambiente Operativa Temperatura Stoccaggio Umidità Conformità 0° - 40°C -25° a 70°C 5 a 95% non-condensing FCC Class A Part 15, UL/CUL, C Tick, VCCI Certificazioni ICSA Labs: Firewall, IPSec, Antivirus, IPS, Antispyware * La performance dell'antivirus è misurata sulla base di traffico HTTP con 32Kbyte di file allegati e le prestazioni IPS sono misurate sulla base del traffico UDP con 512 byte di dimensioni del pacchetto. Le prestazioni effettive possono variare a seconda del traffico sulla rete e l'ambiente. FortiGate-310B offre: s3ICUREZZA&IREWALL!3)#0OWEREDCONVELOCITÌSWITCHING s/TTIMORAPPORTOPREZZOPRESTAZIONI s/PZIONIDIESPANSIONECUSTOMIZZABILI s,APIáALTADENSITÌDIPORTEPERPRODOTTIDELLASUACATEGORIA s3ICUREZZA-ULTIMINACCIASECURITYCONUNDISPOSITIVOSINGOLO Fortinet Advanced Mezzanine Card (AMC) Moduli di Espansione Lo standard AMC, noto anche come AdvancedMC ™, è stato sviluppato dal PCI Industrial Computer Manufacturers Group (PICMG), che annovera tra le sue liste oltre 100 società di produzione secondo le specifiche. AdvancedMC è stato sviluppato per soddisfare i requisiti per la prossima generazione di apparecchiature di comunicazione di livello carrier. Module 4-Porte Gigabit Ethernet ASM-FB4 Modulo Storage 80 GB AMC s 4-Port FortiASIC hardware s0ORTE&ORTI!3)#ACCELERATE via hardware modulo Gigabit SFP s)NCLUDEXTRANSCEIVER3&0X38 s0ERFORMANCE&IREWALL'BPS s0ERFORMANCE60.)0SEC$%3'BPS s-ODULODRIVESTORAGE hard disk 80 Gigabyte s0ROGETTAZIONEHARDDRIVE High duty cycle ASM-S08 Servizi FortiGuard Security Subscription #ONLgABILITAZIONEDEISERVIZI&ORTI'UARD©3ECURITY3UBSCRIPTIONICLIENTIPOSSONOESSERECERTICHELELOROPIATTAFORMEDISICUREZZA&ORTINETPERFORMINOOTTIMAMENTETUTELANDOIBENIAZIENDALICONLAPIáRECENTE INTELLIGENCEDISICUREZZA)SERVIZI&ORTI'UARDFORNISCONOICONTENUTIDISICUREZZAPIáAGGIORNATIDIRETTAMENTEAIPRODOTTI&ORTINET&ORTINETOFFREQUATTROSERVIZISTANDARDDIABBONAMENTO!NTIVIRUS)NTRUSION0REVENTION Web Filtering e Antispam, servizi di protezione contro molteplici tipologie di nuove ed emergenti minacce. I servizi FortiGuard sono aggiornati dal Fortinet Global Threat Research Team, un team di esperti che opera 24 ore su 24 per mantenere al sicuro i clienti Fortinet. Il Team Fortinet Global Threat Research di Fortinet consente di fornire una completa protezione multi-minaccia, compresa una protezione "zero-day" da nuove ed emergenti minacce. Il FortiGuard Network è una rete globale di centri dati che fornisce aggiornamenti automatici per i prodotti Fortinet in modo rapido e affidabile. Per i clienti che richiedono tempi di risposta garantiti in caso di sospette minacce e malware, Fortinet offre una versione di servizio di abbonamento premier per FortiGuard protezione antivirus. Insieme con il Service Level Agreement (SLA), il servizio premier fornisce al cliente un rapporto diretto con il Team Fortinet Global Threat Research. &ORTINETOFFREUNAVERSIONEPREMIERDELSERVIZIODISICUREZZAABBONAMENTO&ORTI'UARD7EB&ILTERING1UESTOPIáELEVATOLIVELLODISERVIZIOGARANTITOCOMPRENDELO3,!EUNAPIáAMPIAQUOTADIRATING52,SOTTOMESSE a Team Fortinet Global Threat Research. Servizi di Supporto FortiCare Include: s3UPPORTO&ORTI#AREBASATOSU7EB s$ISPONIBILITÌDELSERVIZIODIGESTIONETECNICA sSUPPORTOTECNICOTELEFONICOXXOPZIONALE s$ISPONIBILITÌDISERVIZIPROFESSIONALI sANNODIGARANZIALIMITATAHARDWARE sGARANZIALIMITATAGIORNISULSOFTWARE ® GLOBAL HEADQUARTERS Fortinet Incorporated 1090 Kifer Road, Sunnyvale, CA 94086 USA Tel +1-408-235-7700 Fax +1-408-235-7737 www.fortinet.com/sales EMEA SALES OFFICE-FRANCE Fortinet Incorporated 120 Rue Albert Caquot 06560 Sophia Antipolis, France Tel +33-4-8987-0510 Fax +33-4-8987-0501 APAC SALES OFFICE-SINGAPORE 3 Temasek Avenue Level 21 Centennial Tower Singapore 039190 Tel: +65-6549-7050 Fax: +65-6549-7259 ©2008 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiOS, FortiAnalyzer, FortiASIC, FortiLog, FortiCare, FortiManager, FortiWiFi, FortiGuard, FortiClient, and FortiReporter are trademarks or registered trademarks of the Fortinet Corporation in the United States and/or other countries. The names of actual companies and products mentioned herein may be the trademarks of their respective owners. Licensed under U.S. Patent No. 5,623,600. Although Fortinet has attempted to provide accurate information in these materials, Fortinet assumes no legal responsibility for the accuracy or completeness of the information. Please note that no Fortinet statements herein constitute or contain any guarantee, warranty or legally binding representation. All materials contained in this publication are subject to change without notice, and Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice. FG-310B-DAT-R1-0308