الوصف
نظرة عامة:
تجمع سلسلة NGFW من FortiGate 401F بين الأمان المدعوم بالذكاء الاصطناعي والتعلم الآلي لتوفير الحماية من التهديدات على أي نطاق. احصل على رؤية أعمق لشبكتك وشاهد التطبيقات والمستخدمين والأجهزة قبل أن تصبح تهديدات.
مدعومة بمجموعة غنية من قدرات الأمان AI/ML التي تمتد إلى منصة نسيج أمان متكاملة، توفر سلسلة FortiGate 401F شبكات آمنة واسعة النطاق وعميقة ومؤتمتة. قم بتأمين شبكتك من البداية إلى النهاية من خلال حماية الحافة المتقدمة التي تتضمن أمان الويب والمحتوى والأجهزة، بينما يعمل تجزئة الشبكة وشبكة SD-WAN الآمنة على تقليل التعقيد والمخاطر في شبكات تكنولوجيا المعلومات المختلطة.
تقوم Universal ZTNA تلقائيًا بالتحكم والتحقق وتسهيل وصول المستخدم إلى التطبيقات، مما يقلل التهديدات الجانبية من خلال توفير الوصول فقط للمستخدمين الذين تم التحقق من صحتهم. توفر الحماية الفائقة السرعة من التهديدات وفحص SSL أمانًا على الحافة يمكنك رؤيته دون التأثير على الأداء.
استخدم حالات
جدار الحماية من الجيل التالي (NGFW)
- تعمل مجموعة خدمات الأمان المدعومة بالذكاء الاصطناعي من FortiGuard Labs - والتي تم دمجها أصلاً مع NGFW - على تأمين الويب والمحتوى والأجهزة وحماية الشبكات من برامج الفدية والهجمات الإلكترونية المتطورة
- يوفر فحص SSL في الوقت الفعلي (بما في ذلك TLS 1.3) رؤية كاملة للمستخدمين والأجهزة والتطبيقات عبر سطح الهجوم
- توفر تقنية SPU (وحدة معالجة الأمان) الحاصلة على براءة اختراع من Fortinet حماية عالية الأداء رائدة في الصناعة
تأمين SD-WAN
- يعمل FortiGate WAN Edge المدعوم بنظام تشغيل واحد وإطار وأنظمة موحدة للأمان والإدارة على تحويل شبكات WAN وتأمينها
- يوفر جودة فائقة من الخبرة ووضع الأمان الفعال للعمل من أي مكان حيث النماذج وفرع SD وحالات استخدام شبكة WAN السحابية الأولى
- يمكنك تحقيق الكفاءات التشغيلية على أي نطاق من خلال الأتمتة والتحليلات العميقة والإصلاح الذاتي
يونيفرسال ZTNA
- التحكم في الوصول إلى التطبيقات بغض النظر عن مكان وجود المستخدم وبغض النظر عن مكان استضافة التطبيق للتطبيق العالمي لسياسات الوصول
- قم بتوفير عمليات مصادقة وفحوصات واسعة النطاق وفرض السياسة قبل منح الوصول إلى التطبيق — في كل مرة
- الوصول المستند إلى الوكيل باستخدام FortiClient أو الوصول بدون وكيل عبر بوابة الوكيل للضيف أو BYOD
التجزئة
- يتكيف التجزئة الديناميكية مع أي بنية شبكة لتوفير أمان حقيقي وشامل - من الفرع إلى مركز البيانات وعبر البيئات السحابية المتعددة
- تعمل تقنية VXLAN القابلة للتطوير بشكل فائق وزمن الوصول المنخفض على ربط النطاقات المادية والافتراضية بقواعد جدار الحماية من الطبقة الرابعة
- يمنع الحركة الجانبية عبر الشبكة من خلال الحماية المتقدمة والمنسقة من FortiGuard Security Services التي تكتشف وتمنع الهجمات المعروفة والهجمات غير المعروفة وغير المعروفة.
| IPS | NGFW | الحماية من التهديدات | واجهات |
|---|---|---|---|
| 12 جيجابايت في الثانية | 10 جيجابايت في الثانية | 9 جيجابايت في الثانية | فتحات GE RJ45 متعددة، و10GE SFP+، وفتحات GE SFP |
مواصفات:
| فورتيجيت 401F | ||
|---|---|---|
| واجهات ووحدات | ||
| الأجهزة المعجلة واجهات GE RJ45 | 16 | |
| فتحات الأجهزة المعجلة GE SFP | 8 | |
| فتحات الأجهزة المتسارعة 10GE SFP+ | 4 | |
| تسريع الأجهزة 10GE SFP + فتحات الكمون المنخفض للغاية | 4 | |
| منافذ إدارة GE RJ45 | 2 | |
| موانئ USB | 1 | |
| منفذ وحدة التحكم RJ45 | 1 | |
| تخزين على متن الطائرة | 2x 480 GB SSD | |
| وحدة نظام الأساسي الموثوق به (TPM) | نعم | |
| أجهزة الإرسال والاستقبال المضمنة | 2x SFP (SX 1 GE) | |
| أداء النظام — مزيج حركة مرور المؤسسة | ||
| إنتاجية IPS | 12 جيجابايت في الثانية | |
| إنتاجية NGFW | 10 جيجابايت في الثانية | |
| إنتاجية الحماية من التهديدات | 9 جيجابايت في الثانية | |
| أداء النظام وقدراته | ||
| إنتاجية جدار الحماية IPv4 (1518 / 512 / 64 بايت، UDP) |
79.5 / 78.5 / 70 جيجابت في الثانية | |
| إنتاجية جدار الحماية IPv6 (1518 / 512 / 64 بايت، UDP) |
79.5 / 78.5 / 70 جيجابت في الثانية | |
| زمن انتقال جدار الحماية (64 بايت، UDP) | 4.19 ميكروثانية / 2.5 ميكروثانية | |
| إنتاجية جدار الحماية (الحزمة في الثانية) | 105 Mpps | |
| الجلسات المتزامنة (TCP) | 7.8 مليون | |
| الجلسات الجديدة/الثانية (TCP) | 500,000 | |
| سياسات جدار الحماية | 10,000 | |
| إنتاجية IPsec VPN (512 بايت) | 55 جيجابايت في الثانية | |
| أنفاق VPN من بوابة إلى بوابة IPsec | 2,000 | |
| أنفاق VPN من العميل إلى البوابة IPsec | 50,000 | |
| إنتاجية SSL-VPN | 3.6 جيجابايت في الثانية | |
| مستخدمو SSL-VPN المتزامنون (الحد الأقصى الموصى به، وضع النفق) |
5,000 | |
| إنتاجية فحص SSL (IPS، متوسط HTTPS) | 8 جيجابايت في الثانية | |
| فحص SSL CPS (IPS، متوسط HTTPS) | 6,000 | |
| الجلسة المتزامنة لفحص SSL (IPS، متوسط HTTPS) | 800,000 | |
| إنتاجية التحكم في التطبيقات (HTTP 64K) | 28 جيجابايت في الثانية | |
| إنتاجية CAPWAP (HTTP 64 كيلو بايت) | 65 جيجابايت في الثانية | |
| النطاقات الافتراضية (الافتراضي / الحد الأقصى) | 10 / 10 | |
| الحد الأقصى لعدد FortiSwitches المدعومة | 72 | |
| الحد الأقصى لعدد FortiAPs (الإجمالي / النفق) | 512 / 256 | |
| الحد الأقصى لعدد FortiTokens | 5,000 | |
| تكوينات عالية التوفر | النشط النشط، النشط السلبي، التجميع | |
| الأبعاد والقوة | ||
| الارتفاع × العرض × الطول (بوصة) | 1.75 س س 17.0 15.0 | |
| الارتفاع × العرض × الطول (مم) | 44.45 س س 432 380 | |
| الوزن | 14.33 رطل (6.5 كجم) | |
| شكل عامل | جبل الرف، 1 رو | |
| استهلاك الطاقة (المتوسط / الحد الأقصى) | 161.1 W / 196.9 W | |
| قوة المصدر | 100-240 فولت تيار متردد ، 50/60 هرتز | |
| الحالي (الحد الأقصى) | 6A | |
| التشتت الحراري | 671.85 BTU / h | |
| تقييم كفاءة إمداد الطاقة | متوافق مع 80 بلس | |
| مصادر الطاقة الزائدة (قابلة للتبديل السريع) | (وحدة تزويد الطاقة AC الافتراضية المزدوجة لتكرار 1+1) | |
| بيئة التشغيل والشهادات | ||
| درجة حرارة التشغيل | 32 – 104 ° F (0 – 40 ° C) | |
| تخزين درجة الحرارة | -31 – 158 ° F (-35 – 70 ° C) | |
| درجة الرطوبة | شنومكس-شنومكس٪ دون تكاثف | |
| ضجيج المستوى | LPA 48 ديسيبل / LWA 55 ديسيبل | |
| ارتفاع التشغيل | ما يصل إلى 10 قدم (000 م) | |
| ضجيج المستوى | LPA 48 ديسيبل / LWA 55 ديسيبل | |
| تدفق الهواء | الجانب والأمام للخلف | |
| الضوابط | لجنة الاتصالات الفيدرالية (FCC) الجزء 15 الفئة A، RCM، VCCI، CE، UL/cUL، CB | |
| المواصفات الفنية | مختبرات ICSA: جدار الحماية، IPsec، IPS، مكافحة الفيروسات، SSL-VPN، USGv6/IPv6 | |
ماتيو (مالك التحقق) -
نوعية جيدة.