• 深圳蠕虫病毒防护软件
网站首页 > 安全产品  > 产品中心 > 飞塔防火墙
飞塔FortiGate 201F企业防火墙

1、飞塔Fortinet 201F防火墙 产品概述


飞塔Fortinet 201F防火墙系列为部署在园区或企业分支机构级别的中大型企业提供了一个以应用程序为中心、可扩展和安全的SD-WAN解决方案,具有下一代防火墙(NGFW)功能。FortiGate 201F防火墙通过系统芯片加速和业界的安全SD-WAN,在一个简单、经济、易于部署的解决方案中抵御网络威胁。Fortinet的安全驱动网络方法提供了网络与新一代安全的紧密集成。



2、飞塔Fortinet 201F防火墙 产品特性


安全性

识别网络流量中的数千个应用程序,以进行深度检查的策略实施

在加密和非加密流量中抵御恶意软件,漏洞利用和恶意网站

使用AI驱动的FortiGuard Labs安全服务提供的持续威胁情报来预防和检测已知攻击

借助Fortinet Security Fabric集成的AI驱动的FortiSandbox主动地实时阻止未知的复杂攻击


性能

使用飞塔Fortinet专用安全处理器(SPU)进行创新设计,可提供业界的威胁防护性能和超低延迟

为SSL加密流量提供业界的性能和保护,包括第 一家提供TLS 1.3深度检查的防火墙供应商


资质认证

经过独立测试和验证的安全性和性能

从NSS Labs,ICSA,Virus Bulletin



飞塔Fortinet 200F


3、飞塔Fortinet 201F防火墙 配置参数



4、飞塔Fortinet 201F防火墙 服务内容

应用控制:通过实时、全面了解用户正在运行的应用,轻松实施可接受的使用策略,从而提高安全性,并满足合规要求。借助 FortiGuard 应用控制服务,您可以快速创建策略,以允许、拒绝或限制对应用或整个应用类别的访问。
Web过滤:通过阻止访问恶意网站、受攻击网站或不良网站来保护组织。
FortiCloud 沙箱:FortiCloud 沙箱服务是一款威胁检测解决方案,可执行动态分析,以识别以前未知的恶意软件。FortiCloud 沙箱生成的可执行情报将应用到您网络内的预防控制系统中,从而消除威胁。
反病毒:FortiGuard 反病毒服务可抵御最新病毒、间谍软件及其他内容级威胁。它使用检测引擎来防止不断演进的新威胁侵袭您的网络并访问重要内容。
入侵防御:FortiGuard入侵防御服务保护组织免遭最新的网络入侵威胁
病毒爆发防护服务:FortiGuard病毒爆发防护服务 (VOS) 通过 FortiCloud 沙箱分析填补了杀毒更新之间的空白,可检测并阻止在特征库更新期间发现的恶意软件威胁,以免波及整个组织。操作系统将启动对我们全球威胁情报数据库的实时查阅。
内容阻断 & 复原:内容消除与重建 (CDR) 能够实时清除文件中的所有“活动”内容,并生成干净的文件。所有“活动”内容均被视为可疑内容,并予以删除。CDR 将处理所有传入文件,对其进行解构,并删除所有不符合防火墙策略的元素。
IP信誉和反僵尸网络:FortiGuard IP信誉服务能够从威胁传感器、CERT、MITRE、合作友商及其他全球来源组成的 Fortinet 分布式网络中聚合恶意源IP数据,这些信息来源将协同提供有关恶意数据源的新威胁情报。从分布式网络网关获取的近乎实时的情报与 FortiGuard 实验室提供的研究成果相结合,可确保组织安全无虞,并助力主动拦截攻击。



5、飞塔Fortinet 201F防火墙 部署



下一代防火墙 (NGFW)


§ 通过将威胁防护功能集成到由Fortinet安全处理器 (SPU) 提供支持的单个高性能网络安全设备中,降低复杂性并大限度地提高投资回报
§ 监控整个攻击面中的用户、设备、应用并执行一致的安全策略,无论资产位于何处
§ 经行业验证的 IPS 可提供低延迟和优化的网络性能,帮助防止网络中的漏洞利用
§ 利用业界高的 SSL 检测性能,包括带强制密码的最新 TLS 1.3 标准,自动拦截对解密流量的威胁
§ 借助 AI 驱动型 FortiGuard Labs 和 Fortinet Security Fabric 中的高级威胁防护服务,实时主动拦截新发现的复杂攻击


安全 Web 网关 (SWG)

§保护 Web 访问免遭内外部风险,甚至对高性能的加密流量也是如此

§通过动态 Web 和视频高速缓存增强用户体验
§基于跨 URL 和域的用户或用户组拦截和控制 Web 访问
§针对恶意域名拦截DNS请求
§提供多层高级保护,有效抵御通过Web 传递的零日恶意软件威胁




安全 SD-WAN
§通过对性能WAN 传输的准确检测和动态 WAN 路径导向,确保一致的业务应用性能
§Cloud-on-ramp 可加快多云访问,从而加速 SaaS 采用
§ WAN 边缘高可用性以及基于流量切换和实时带宽计算的流量导向支持网络自我修复
§自动化 Overlay 隧道提供加密,并可将物理混合 WAN 抽象化以简化其管理
§SD-WAN 编排器可支持简化且直观的工作流,从而简化管理并支持零接触部署
§ 增强的实时和历史分析可实现网络性能的可视化并识别异常事件
§ 借助下一代防火墙和实时威胁防护提高网络安全态势






6、飞塔Fortinet 201F防火墙  接口与功能介绍




7、FORTINET SECURITY FABRIC



Security Fabric

Security Fabric 是一款基于 FortioS 的高性能网络安全平台,拥有丰富的生态系统,能够覆盖扩展的数字攻击面,并具有全自动化自我修复网络安全功能。
全面覆盖: 通过覆盖边缘、云端、端点和用户的融合网络和安全性,跨整个数字攻击面和生命周期协调检测和实施
深度集成: 跨不同技术、位置、部署选项和最丰富的生态系统实现集成和统一的安全性、运营和性能
动态协同: 利用云规模高级 AI为 Fabric 自动提供近乎实时的用户到应用协调保护,从而实现上下文感知型自我修复网络和安全性


Fabric 可帮助各种规模的组织保护和简化混合基础设施,从而推进数字创新。