Pare-feu FortiGate 120G nouvelle-génération

Pare-feu FortiGate 120G nouvelle-génération
Détails:
Le FortiGate 120G est une passerelle de sécurité de nouvelle-génération 1U à montage en rack-hautes-performances lancée par Fortinet pour les réseaux centraux de-niveau d'entreprise, les centres de données-de taille moyenne, les réseaux de campus-hautes performances et l'accès périphérique des opérateurs.
Envoyez demande
Description
Envoyez demande

AITI Tech Limited est l'un des principaux fabricants et fournisseurs de pare-feu Fortigate 120 g de nouvelle génération-. Avec plus de 20 ans d'expérience, nous vous invitons chaleureusement à acheter en gros un pare-feu de nouvelle génération Fortigate 120 g bon marché en stock ici dans notre usine. Tous nos produits sont de haute qualité et à bas prix. Contactez-nous pour la liste de prix.

 

Positionnement du produit

Le FortiGate 120G est une passerelle de sécurité de nouvelle-génération 1U à montage en rack-hautes-performances lancée par Fortinet pour les réseaux centraux de-niveau d'entreprise, les centres de données-de taille moyenne, les réseaux de campus-hautes performances et l'accès périphérique des opérateurs. Alimenté par le dernier processeur de sécurité ASIC SPU5 de Fortinet et le système d'exploitation unifié FortiOS, il intègre en profondeur des ports haute-densité, un équilibrage de charge multi-liaison, une optimisation du routage SD-WAN et des fonctionnalités de sécurité-pile complète. Conçu pour les environnements de réseau central à haut-débit, à haute-concurrence et à haute-fiabilité, il s'agit d'un nœud clé permettant aux grandes entreprises et aux opérateurs de créer un réseau fédérateur de « sécurité sans compromis ».

product-895-814
product-988-893

 

product-907-810
product-1208-880

Configuration des ports matériels

16 ports Ethernet RJ45 2.5G, prenant en charge l'auto-négociation 2,5G/1G/100 Mbps-, répondant aux exigences d'accès filaire haute-densité et haute vitesse-des zones de serveur et des zones d'utilisateurs

2 ports fibre SFP+ 10G, prenant en charge les modules optiques 10G SFP+ ou 1G SFP, utilisés pour l'interconnexion de liaison centrale à haute vitesse-ou la connexion de liaison montante aux commutateurs de base

1 x interface de gestion de console RJ45 pour le débogage du port série local, la configuration initiale de l'appareil et le dépannage

1 x interface dédiée RJ45 FortiLink, utilisée pour connecter directement les commutateurs FortiSwitch, permettant ainsi une gestion unifiée et une liaison politique de tous les appareils câblés sur le réseau

2 interfaces USB 3.2 Gen2, prenant en charge les périphériques de stockage externes pour augmenter la capacité des journaux, ou connectant des modules 4G/5G pour réaliser des liens de sauvegarde sans fil

2 ports Ethernet 10G/1G Base-T intégrés-, prenant en charge des taux de négociation automatique-, qui peuvent être utilisés comme interfaces de sauvegarde-haute vitesse ou DMZ

 

Technologies de base mises en œuvre

 

  • Adopte le dernier processeur de sécurité ASIC SPU5 de Fortinet, réalisant un traitement à débit linéaire de toutes les fonctions de sécurité via un moteur d'accélération matérielle dédié, réduisant considérablement la charge des processeurs à usage général. Même lorsque l'inspection approfondie IPS, antivirus et SSL est activée simultanément, elle maintient toujours une faible-latence et un transfert non-bloqué, s'adaptant aux scénarios de trafic-de concurrence élevée dans les réseaux centraux.
  • Mesures de performances standard publiées officielles : débit de couche 4 du pare-feu de 70 Gbit/s, débit IPS de 25 Gbit/s, débit NGFW de 8 Gbit/s, débit de protection contre les menaces de 5 Gbit/s, débit VPN IPsec de 40 Gbit/s, prenant en charge 15 000 000 de sessions TCP simultanées et 1 000 000 de nouvelles sessions TCP par seconde.
  • Intègre nativement la capacité d'optimisation du routage SD-WAN, réalisant une planification intelligente des chemins pour jusqu'à 32 liens et une détection-de la qualité des liens en temps réel sans licences supplémentaires. Il planifie automatiquement le trafic principal de l'entreprise vers le lien optimal, permettant ainsi une commutation des erreurs au niveau de la milliseconde-.
  • Prend en charge les protocoles de routage dynamique, notamment BGP, OSPF, RIP et le routage statique, avec un maximum de 3 000 tunnels IPsec de passerelle-à-et 800 canaux d'accès utilisateur VPN SSL, répondant ainsi aux exigences d'interconnexion cryptée-à haut débit entre les centres de données multi-régions des grandes entreprises.
  • Fonctionnalité de gestion FortiSwitch intégrée-qui peut contrôler de manière centralisée jusqu'à 64 commutateurs FortiSwitch ; capacité de contrôleur sans fil intégrée-qui peut gérer jusqu'à 150 points d'accès FortiAP (dont 80 prennent en charge le mode tunnel), réalisant un fonctionnement et une maintenance unifiés de tous les appareils filaires et sans fil sur le réseau.
  • Compatible avec l'outil de migration de configuration FortiConverter, qui peut importer en un clic les configurations principales de pare-feu tiers existants-, raccourcissant ainsi considérablement le cycle de déploiement des nouveaux appareils. Associé au mécanisme de mise à jour du micrologiciel synchronisé à l'échelle mondiale de Fortinet, il garantit un fonctionnement stable à long terme de l'appareil.
  • Entièrement intégré à l'architecture de sécurité unifiée Fortinet Security Fabric, se connectant de manière transparente aux plates-formes de gestion centralisée FortiManager et FortiAnalyzer pour réaliser une distribution unifiée des politiques, un stockage centralisé des journaux et une visualisation globale de la situation de sécurité pour tous les appareils du réseau, prenant en charge l'orchestration et la réponse automatisées de la sécurité.
  • Prend en charge le déploiement de veille actif-à haute disponibilité-(modes A-P, A-A), réalisant la synchronisation de l'état et l'équilibrage de la charge du trafic entre deux appareils via des ports HA dédiés. Il peut effectuer un basculement en quelques millisecondes lorsqu'un seul appareil tombe en panne, évitant ainsi les interruptions d'activité causées par des points de défaillance uniques et répondant aux exigences de fonctionnement de haute fiabilité-des réseaux centraux.
  • Prend en charge la division des domaines virtuels, avec un maximum de 150 domaines de sécurité virtuels indépendants, réalisant une isolation logique des secteurs d'activité multi-et multi-, répondant aux exigences de sécurité différenciées des groupes multi-départements et multi-projets des grandes entreprises.

 

Fonctionnalités de sécurité de base

 

  1. Système de prévention des intrusions (IPS)-haute performance intégré, capable d'identifier et de bloquer en temps réel plus de 12 000 attaques de vulnérabilité, vers, attaques DDoS et comportements d'intrusion réseau connus, couvrant ainsi les menaces-dimensionnelles au niveau des couches réseau et applicatives, avec un débit IPS allant jusqu'à 25 Gbit/s.
  2. Intégré aux services mondiaux de renseignement sur les menaces basés sur l'IA de FortiGuard-, exploitant les moteurs d'apprentissage automatique pour synchroniser automatiquement-les bases de données virales mises à jour en temps réel et les bibliothèques de signatures de menaces, offrant ainsi-une défense en temps réel contre les ransomwares, les vulnérabilités Zero-day et les variantes de logiciels malveillants, avec un débit de protection contre les menaces allant jusqu'à 5 Gbit/s.
  3. Prend en charge l'inspection approfondie bidirectionnelle des paquets, en effectuant une analyse-dimensionnelle du contenu sur toutes les versions du trafic chiffré, y compris TLS 1.3, en identifiant et en bloquant les activités malveillantes cachées dans le trafic chiffré HTTPS, avec un débit d'inspection approfondie SSL pouvant atteindre 8 Gbit/s.
  4. Moteur antivirus-intégré à protocole-hautes performances-qui couvre le filtrage des virus pour les protocoles courants, notamment HTTP, FTP, SMTP, POP3, IMAP et SMB, empêchant efficacement les virus de se propager sur l'intranet via des chemins tels que les téléchargements Web, la transmission d'e-mails et le partage de fichiers internes.
  5. Intégré aux fonctions de filtrage Web, de contrôle des applications et de filtrage DNS, avec un débit de contrôle des applications allant jusqu'à 30 Gbit/s. Il peut contrôler avec précision les comportements d'accès au Web des employés et les autorisations d'utilisation pour plus de 10 000 applications, évitant ainsi les risques de sécurité liés aux sites Web de phishing et aux applications non-professionnelles à partir de la source.
  6. Prend en charge la fonctionnalité native Zero Trust Network Access (ZTNA), attribuant de manière dynamique des autorisations minimales en fonction de l'identité de l'utilisateur, de l'état de l'appareil et des scénarios d'accès, réalisant ainsi un accès sécurisé tenant compte de l'identité sans exposer les principales ressources intranet à l'Internet public.
  7. Prend en charge des fonctions avancées d'analyse de sécurité, qui peuvent effectuer une -analyse du comportement en temps réel sur le trafic-à l'échelle du réseau, identifier les menaces internes et les risques de fuite de données, générer des rapports détaillés d'analyse du comportement des utilisateurs et des entités et prendre en charge les audits de conformité au niveau de l'entreprise-.
  8. Il est fourni avec un-assistant de sécurité génératif à IA intégré qui peut effectuer automatiquement l'analyse des journaux de sécurité, le jugement des événements de menace et la génération de politiques de réponse, réduisant ainsi considérablement le seuil d'opération de sécurité pour les sites-au niveau de l'entreprise et améliorant l'efficacité de la réponse aux menaces.
  9. Prend en charge l'authentification à deux facteurs FortiToken-, avec un maximum de 8 000 jetons liés, fournissant une vérification d'identité solide pour l'accès VPN, la connexion de l'administrateur et l'accès au système principal afin d'empêcher tout accès non autorisé causé par une fuite de compte.
  10. Fonctionnalité avancée-de détection des menaces sandbox intégrée, qui peut effectuer une analyse dynamique du comportement sur des fichiers suspects inconnus, identifier les programmes malveillants du jour zéro-qui ne peuvent pas être couverts par les bibliothèques de signatures traditionnelles et former un système de protection de sécurité en boucle fermée- de "réponse de détection de - de défense -".

 

étiquette à chaud: renforcer 120 g de pare-feu de nouvelle-génération, renforcer 120 g de fournisseurs de pare-feu de nouvelle-génération, pare-feu de sécurité avancé

Envoyez demande
Envoyez demande