Fortinet防火墙解决方案

混合式、多类型的攻击防御

Fortinet的全系列安全产品可以提供集成、完整的解决方案，它可以实现对混合攻击、入侵企图、病毒、木马、蠕虫、间谍软件、灰色软件、广告软件和拒绝式攻击等种类广泛的攻击和恶意行为。Fortinet采用基于网络的ASIC加速的硬件平台，以及一系列的高级的动态入侵检测引擎，可以以更低的总体拥有成本，实现针对多种攻击的更高级别的安全和业内领先的性能。这些安全引擎是由Foitinet屡或殊荣的FortiOS，可以单独部署，也可以集成在一起提供全面的安全解决方案。

解决方案

Fortinet的业内领先的FortiGate可以实现无可匹敌的整合的安全功能，易于使用和高性价比。FortiGate与其状态检测防火墙功能一起提供了一套安全应用，可以快速地识别合阻断象SoBig和Netsky这样混合式攻击，防止它们危害到所防护的网络。Fortinet产品线是可以扩展的，这样不同型号FortiGate可以用其状态检测防火墙、VPN、防病毒、IPS、Web内容过滤、反垃圾邮件和流量整形等安全功能来满足各种规模的网络。FortiManager和FortiLog这样的开钥匙的解决方案，可以为成千上万的FortiGate提供集中管理，和对内部审计和事件响应提供详细的报表功能。

企业和分支机构的防火墙

经过业内考验的FortiGate防火墙满足企业对可扩展性、性能和可靠性上的要求。象整合的防病毒、IPS、反垃圾邮件合URL过滤等高级安全功能，与高可靠性、线速合安全区域一起都是可以在所有的FortiGate产品上提供的。除此之外，Fortinet庞大的产品线可以为任何大小的网络提供具体的型号，同时FortiManager可以提供集中管理和轻而易举部署成千上万个FortiGate设备。

连锁零售点的部署解决方案

FortiGate为零售客户提供高性价比的解决方案，来满足其独特的商务需求，确保象POS、存货管理和金融业务这类的应用的安全;由于Fortinet采用基于ASIC、和针对目标设计方式，实现零售商所需的高可靠性和应用的安全，避免代价高昂的网络宕机。除此之外，FortiGate系统易于部署、每个设备具有全面的安全特性，使得管理和防护多个零售点成为交钥匙工程。

MSSP可管理的防火墙服务

MSSP逐渐都转向了采用Fortinet业界领先的FortiGate系统，以高效的方式为用户提供整合的安全服务。Fortinet的安全区和虚拟域为如何建立一个可管理的安全服务提供了完美的平台。同样，MSSP采用Fortinet的FortiManager集中管理和FortiLog集中报表服务器，通过一个管理界面实现对成千上万设备的管理和简单部署，实现降低管理和维护成本。

SOHO DSL/电缆的部署解决方案

Fortinet安全系统易于部署，方便管理，为家庭办公和小企业网络的安全提供额外的价值和性能。FortiGate安装向导可以让安装在几分钟内完成。

防火墙性能

FortiGate基于ASIC加速安全架构实现了实时的业内领先的性能，有从SOHO到千兆速度的扩展能力。FortiGate平台采用了FortiASIC内容处理芯片，是唯一可以在不影响网络速度下，检测和清除病毒、蠕虫和其他基于内容的攻击。FortiGate安全系统的多种功能因为采用ASIC加速，所以可以实现性价比更高、更灵活和更强有力的网络防护解决方案。

直观的用户界面

Fortinet的Web界面提供了直观和友好的界面，而且其所有设备界面都是一致的。它有管理所有高级安全功能的特性，也同样提供了设备上的日志和报表功能。流线型的仪表板以简单、易于理解的界面显示关键信息，让管理员能够简单点两下就可以查找到细节。

并发会话数和提升速度

FortiGate可扩展的防火墙功能对高性能和复杂的企业网络部署来说是非常理想的。对于大流量的网络，比如说Web和电子商务服务器集群，FortiGate的会话处理引擎可以在负载均衡的情况下，实现高达1400万个防火墙会话数，以及高达350000会话数/秒。

支持的应用和环境

Fortinet支持的各类应用中包含H.323和SIP只能网关，可以实现VoIP流量的安全，即使采用了NAT。Fortinet的流量整形功能，确保VoIP的安全，对延迟比较敏感的应用所使用的带宽得到保障，以及获得高的优先级。

客户的满意

“通过Fortinet的平台标准化了我们的管理服务提供，我们现在可以为用户提供更多的安全选项，更快地部署，更低的费用体系。我们也可以提供边际收益更高的服务和功能，这一点与我们以前采用多家软件产品时是不同的。”

- Michael Bruck, President BAI Security.