PDF《FortiGate?-300D & 500D》

4 特点 经过行业验证的安全性 与其它竞争产品相比,运行FortiOS的FortiGate拥有更多的第 三方行业评测机构的证书,这保证该产品的功能质量,并为您 提供一流的保护 简单易用 管理员的配置错误通常被认为是企业安全保护中最薄弱的环 节.通过简单而创新的用户界面,FortiOS能够帮助降低运营 成本,减少IT人员的工作量以及错误率.同时,直观的单窗格 管理能够确保一致的政策创建和执行,并帮助最大限度地减小 部署和配置挑战 全面的可视性 FortiView提供更好的流量可视性,并提供对用户、设备、应 用程序和敏感数据的更一致、更细粒度的控制.仪表板设备 还允许管理员快速查看和了解实时网络活动和威胁情况.另外,企业还可以查看全面的背景知识,例如设备类型和带宽 使用情况 详细的日志提供了深刻的网络洞见,通过FortiGate设备产生 的全面报告有助于企业准确地把握网络情况的趋势 强大的策略管理 可根据自己的喜好选择两种类型的策略管理方式:全局和局部 视图.策略对象可以很容易地在策略表中编辑,复制或移动 .强大的管理功能包括策略对象的搜索,标记,排序和过滤. 与FortiManager设备集成时,可以设置复杂的政策实施 和配置工作流程,以满足合规性和操作要求的能力.该FortiManager设备还提供了日志记录,并且简化并降低总体 拥有成本报告模块. 基于身份执行策略 FortiOS支持本地和远程认证服务,如LDAP,RADIUS和TACACS+来识别用户并应用相应的访问策略和安全配置文 件.它可以简化基于身份的实现,并提供单点登录功能的无 缝用户授权体验.FortiOS具有较强的PKI和基于证书的认证服 务,同时还集成了内部双因素身份认证服务器进行额外的安 全性. 为了解决如今普遍使用个人设备带来的安全问题,FortiOS提 供状态监控,即让用户设置更智能的安全策略最先进的设备识 别能力. 先进的应用程序控制 在目前的Web 2.0和云环境中,识别应用程序并执行相关的政 策是至关重要的功能.FortiOS提供细粒度控制,并能够识别 超过3000个应用程序--即使是在加密通道的应用程序.它还可 以提供安全保护,以抵御很容易规避传统防火墙的复杂的僵尸 网络活动. 高级入侵防护 FortiGuard入侵防御服务拥有超过8000个IPS签名,并持续为 细粒度的设置提供强大的应用控制

5 FortiGuard 安全服务 &

FortiCare 支持 ? 顶尖的安全专家 我们拥有200余位安全研究人员,以及庞大的数据收 集系统,在世界范围内多个国家部署最先进的分析系 统检查最新的网络违法犯罪活动和技术,提供适合您 的组织的实时保护.通过第三方评估,我们的产品和 技术得到了很高的评价,通过我们不断进行的安全更 新,您可以放心应对不断变化的复杂的或有针对性的 威胁. ? 世界级支持团队 让您的网络正常运行,并能够快速解决问题是至关重 要的.我们团队拥有快速响应的资深技术支持工程 师,再加上全面的资源,随时准备满足您的关键需 求.另外,Fortinet公司还提供各种支持服务的,满足 您的组织和项目需求. 特点 FortiView - 实时查询插件和下钻信息面板 用户更新最新的威胁信息来对付网络级的威胁.Fortinet下一 代IPS技术可以在应用程序层保护网络,帮助抵御可规避安全 技术的高级攻击.通过分析背景信息和行为,该技术还可以阻 止未知零日攻击损坏关键数字资产和服务,哪怕 这些攻击还 没有签名特征存在. 不只是下一代防火墙 我们的Web安全网关功能允许您阻止最终用户在不知情的访 问恶意网站,保护公司隐私信息不被暴露在互联网上,并维持 一个安全和高效的工作环境.实时仪表板为管理员提供可视化 的最终用户活动,同时丰富的报告不断执行最新的更新.高级 策略引擎为您提供所需的高级工具,例如基于时间的配额,用 户策略重写等等. 认识到尽管所有最新的安全控制都部署了,有针对性的高级威 胁仍可能成为漏网之鱼,因此企业有必要增加额外层面的检 查,在补充建立的威胁防御应该专注于先进的威胁检测.通常 被称为 沙盒 或违规检测,Fortinet提供内部部署和基于云 的选项来扩展你的下一代防火墙. 规格参数 FORTIGATE-300D FORTIGATE-500D 接口 &