Fortinet_產(chǎn)品介紹銷售培訓(xùn)

1、1飛塔產(chǎn)品銷售培訓(xùn)飛塔產(chǎn)品銷售培訓(xùn)2飛塔（飛塔（Fortinet）公司現(xiàn)狀）公司現(xiàn)狀3Fortinet公司簡介公司簡介l 專業(yè)網(wǎng)絡(luò)安全技術(shù)領(lǐng)導(dǎo)者專業(yè)網(wǎng)絡(luò)安全技術(shù)領(lǐng)導(dǎo)者 2000年成立 1900+名員工 / 超過50%技術(shù)人員 全球性安全公司 NASDAQ：FTNT 年復(fù)合增長率 30% 全球UTM銷量冠軍 12+萬藍籌客戶群，百萬臺設(shè)備部署l權(quán)威的行業(yè)安全認證權(quán)威的行業(yè)安全認證 6項ICSA（國際計算機安全協(xié)會）認證 100+ 安全行業(yè)認證 最高級政府安全認證 (FIPS-2, Common Criteria EAL4+) 110+技術(shù)專利，90+申請中專利$434$39$80$123$155

2、$212$252$325FORTINET REVENUE ($MM)$1303 04 05 06 07 08 2009 2010 201148.4% CAGR快速發(fā)展的安全領(lǐng)導(dǎo)廠商4Fortinet發(fā)展歷程發(fā)展歷程5網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商UTM Magic QuadrantMarch 2012Worldwide Network Security RevenueSeptember 2012全球UTM銷量冠軍 全球第4大安全廠商 Gartner UTM領(lǐng)導(dǎo)者6 全球財富100強中的61家 全球10大金融機構(gòu)中的9家 全球10大電信運營商中的7家 全球10大航空航天及國防機構(gòu)中的9家 眾多

3、藍籌用戶眾多藍籌用戶7深受業(yè)界好評深受業(yè)界好評8飛塔安全架構(gòu)及解決方案飛塔安全架構(gòu)及解決方案9全系列產(chǎn)品線全系列產(chǎn)品線10從云到端的整體解決方案從云到端的整體解決方案FortiMail信息安全網(wǎng)關(guān)信息安全網(wǎng)關(guān)FortiWebWeb 應(yīng)用防火墻應(yīng)用防火墻FortiDB數(shù)據(jù)庫安全方案數(shù)據(jù)庫安全方案FortiScan漏洞管理漏洞管理FortiDDoS應(yīng)用應(yīng)用 D/DOS 防御防御網(wǎng)絡(luò)服務(wù)FortiGate網(wǎng)絡(luò)安全平臺網(wǎng)絡(luò)安全平臺FortiAP無線接入無線接入FortiSwitch有線接入有線接入FortiToken雙因子認證雙因子認證FortiClient終端安全終端安全FortiBalancer應(yīng)

4、用交付應(yīng)用交付FortiDNS高性能高性能DNS 服務(wù)器服務(wù)器FortiCache內(nèi)容緩存內(nèi)容緩存FortiVoiceVoIP & IP 電話電話FortiAuthenticator接入管理接入管理管理FortiManager集中化設(shè)備管理集中化設(shè)備管理FortiAnalyzer集中日志與報告集中日志與報告服務(wù)FortiGuard安全與網(wǎng)絡(luò)服務(wù)安全與網(wǎng)絡(luò)服務(wù)FortiCare支持服務(wù)支持服務(wù)FortiCloud托管服務(wù)托管服務(wù)安全虛擬機版也支持11網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu) - FortiGate新一代安全網(wǎng)關(guān)新一代安全網(wǎng)關(guān)12引領(lǐng)革命性的安全變化引領(lǐng)革命性的安全變化 有機結(jié)合的安全方案

5、 一次處理，效率高 高性價比 易于部署、管理、維護 單點安全部署，集成度低 多次處理，效率低 成本高 部署、管理、維護困難13全全FortiOS操作系統(tǒng)操作系統(tǒng)多重威脅安全多重威脅安全FortiASIC專用安全芯片專用安全芯片F(xiàn)ortiASIC 網(wǎng)絡(luò)處理器（網(wǎng)絡(luò)處理器（NP）FortiGuard訂購服務(wù)訂購服務(wù)FortiCare客戶支持客戶支持FIREWALLAPPLICATIONCONTROLANTISPAMVPNWEB FILTERINGDLPWANOPTIMIZATIONANTIVIRUS/ANTISPYWAREIPSWebsecurityEmailsecurityAnti-malwar

6、eFortiASIC 片上系統(tǒng)（片上系統(tǒng)（SoC）FortiASIC 內(nèi)容處理器（內(nèi)容處理器（CP）技術(shù)優(yōu)勢遙遙領(lǐng)先技術(shù)優(yōu)勢遙遙領(lǐng)先14WiFi/交換交換集成與安全集成與安全管理管理用戶信譽用戶信譽系統(tǒng)系統(tǒng)BYOD/移移動設(shè)備管理動設(shè)備管理全天候全天候終端管理終端管理云安全引擎云安全引擎防火墻防火墻VPNIPS/DPI防病毒防病毒內(nèi)容過濾內(nèi)容過濾應(yīng)用應(yīng)用/流量流量控制控制僵尸網(wǎng)絡(luò)僵尸網(wǎng)絡(luò)防御防御DLP漏洞評估漏洞評估IPv6安全安全WAN優(yōu)化優(yōu)化多功能立體防御多功能立體防御不僅僅是不僅僅是UTM、NGFW15安全網(wǎng)關(guān)功能對比安全網(wǎng)關(guān)功能對比第三方提供自主研發(fā)不支持16安全網(wǎng)關(guān)認證對比安全網(wǎng)關(guān)認

7、證對比部分產(chǎn)品通過通過未通過17多引擎驅(qū)動極佳的性能同類產(chǎn)品同類產(chǎn)品單一引擎性能低FortiASIC CP8FortiASIC NP6無與倫比的性能無與倫比的性能18多芯片分布式處理多芯片分布式處理多核CPU (Intel)任務(wù)調(diào)度及會話處理FortiASIC-NP數(shù)據(jù)包轉(zhuǎn)發(fā)、NAT小包吞吐量：20GbpsFortiASIC-SPIPS、DDoS加速組播加速FortiASIC-CP應(yīng)用層安全加速19世界上最快的防火墻世界上最快的防火墻 20覆蓋全球的安全云覆蓋全球的安全云防病毒防病毒入侵防御入侵防御數(shù)據(jù)庫安全數(shù)據(jù)庫安全Web過濾過濾反垃圾郵件反垃圾郵件Web應(yīng)用安全應(yīng)用安全應(yīng)用控制應(yīng)用控制漏洞

8、評估漏洞評估僵尸網(wǎng)絡(luò)僵尸網(wǎng)絡(luò)IP地理信息地理信息設(shè)備識別設(shè)備識別FortiCloud云管理云管理21FortiGuard安全研究：安全研究： 捕獲、跟蹤并研究各類病毒、蠕蟲、木馬、僵尸、漏洞、垃圾郵件、0-day攻擊等FortiGuard更新服務(wù)：更新服務(wù)： 每日更新病毒庫/IPS庫 Web過濾及反垃圾郵件 - 實時更新 安全高級及級別提示全球安全云網(wǎng)絡(luò)：全球安全云網(wǎng)絡(luò)： 位于7個國家的數(shù)個數(shù)據(jù)中心 位于全球各地的200多名安全研究員 全球24*7服務(wù)全球?qū)崟r安全響應(yīng)全球?qū)崟r安全響應(yīng)22適合中小型辦公室的安全設(shè)備適合中小型辦公室的安全設(shè)備FWF-80CFGT-80CFWF-60CFGT-60C

9、 高性能，功能豐富高性能，功能豐富主要好處主要好處: 高速防火墻和 IPSec VPN 性能 高速應(yīng)用控制 加速的 IPS/AV 性能 板載存儲器，用于 WAN 優(yōu)化、本地報告和歸檔 某些型號集成 WiFi 功能FWF-20CFGT-20CFWF-40CFGT-40CFortiGate小型設(shè)備小型設(shè)備23FortiGate小型設(shè)備一覽表小型設(shè)備一覽表FGT-20CFGT-40CFGT-60CFGT-60DFGT-80CFGT-100D防火墻防火墻(1518/512/64 byte UDP)20 / 20 / 20 Mbps200 / 200 / 200 Mbps1 / 1 / 1 Gbps1.

10、5 /1.5 /1.5 Gbps1 / 1 / 1 Gbps2500 / 1000 / 200 Mbps并發(fā)會話數(shù)并發(fā)會話數(shù)10,00040,000400,000500,0001 Mil2.5 Mil每秒新建會話數(shù)每秒新建會話數(shù)1,0002,0003,0003,20012,00022,000IPSec VPN20 Mbps60 Mbps70 Mbps1 Gbps140 Mbps450 MbpsIPS (HTTP)20 Mbps135 Mbps135 Mbps200 Mbps350 Mbps950 Mbps反病毒反病毒 (Proxy/Flow)12/20 Mbps20/40 Mbps20/40

11、Mbps35 /50 Mbps50/190 Mbps300/700 Mbps最大最大 FortiAP-5551632最大最大 FortiToken201001001001001,000VDOM (Default/Max)-10 / 1010 / 1010 / 1010 / 10存儲器存儲器2GB4GB8GB16 GB8GB32GB其它型號其它型號WiFi, LENC, ADSLWiFi, LENCWiFi, Ana. Modem, Wifi + Ana. Modem, LENC, SFP, POEWiFIWiFi, Ana. Modem, Wifi + Ana. Modem, LENCLENC

12、24FortiGate中型設(shè)備中型設(shè)備適合中型企業(yè)和大型企業(yè)分支機構(gòu)的安全設(shè)備適合中型企業(yè)和大型企業(yè)分支機構(gòu)的安全設(shè)備FGT-600CFGT-800CFGT-1000C 高性能多功能安全高性能多功能安全 更高性價比和同級別更高接口密度更高性價比和同級別更高接口密度主要好處主要好處: 高速防火墻和 IPSec VPN 性能 高速應(yīng)用控制 加速的 IPS/AV 性能 板載存儲器，用于 WAN 優(yōu)化、本地報告和歸檔*FGT-1240BFGT-300CFGT-200BFGT-200B-POE*FGT-200B requires optional HDD25FortiGate中型設(shè)備一覽表中型設(shè)備一覽表

13、FGT-200BFGT-300CFG-600CFG-800CFG-1000CFG-1240B防火墻防火墻(1518/512/64 字節(jié)字節(jié) UDP)5 / 5 / 4 Gbps8 / 8 / 8 Gbps16 / 16 /16Gbps20 / 20 / 20 Gbps20 / 20 / 20 Gbps40-44 / 40-44 / 38-42 Gbps并發(fā)會話數(shù)并發(fā)會話數(shù)500 K2 Mil3 Mil7 Mil7 Mil5 Mil每秒新建會話數(shù)每秒新建會話數(shù)15,00050,00070,000190,000190,000120,000IPSec VPN2.5 Gbps4.5 Gbps8 Gbp

14、s8 Gbps8 Gbps16-18.5 GbpsIPS (HTTP)650 Mbps1.4 Gbps3 Gbps6 Gbps6 Gbps5-8 Gbps反病毒反病毒 (Proxy/Flow)95 / 200 Mbps200 / 550 Mbps600 / 1300 Mbps1.7 / 2.1 Gbps1.7 / 2.1 Gbps1.2 / 1.6 Gbps最大最大 FortiAP數(shù)量數(shù)量32256512512512512最大最大 FortiToken數(shù)量數(shù)量1,0001,0001,0005,0005,0005,000VDOM (Default/Max)-10 / 1010 / 1010 /

15、1010 / 25010 / 250存儲器存儲器64 GB opt.16 GB64 GB64 GB128 GB64 GB, 384 GB opt.其他型號其他型號POE ,LENCLENCDC, LENC-DCDC26FortiGate-3000系列大型設(shè)備系列大型設(shè)備適合大型企業(yè)和服務(wù)提供商的安全設(shè)備適合大型企業(yè)和服務(wù)提供商的安全設(shè)備FG-3950BFG-3240CFG-3140B 適合傳統(tǒng)高帶寬網(wǎng)絡(luò)、虛擬化或云架構(gòu)網(wǎng)絡(luò)的適合傳統(tǒng)高帶寬網(wǎng)絡(luò)、虛擬化或云架構(gòu)網(wǎng)絡(luò)的理想安全產(chǎn)品理想安全產(chǎn)品 更好性價比和同級別更高密度接口更好性價比和同級別更高密度接口主要好處主要好處: 保護下一代網(wǎng)絡(luò)的豐富功能，

16、包括集成的IPS、應(yīng)用控制、基于用戶的策略和終端策略控制 板載存儲器用于WAN優(yōu)化、本地報告和歸檔 支持FortiManager 和 FortiAnalyzer ，簡化管理、報告和分析數(shù)千臺Fortinet 設(shè)備FG-3040B27FortiGate-3000系列一覽表系列一覽表FG-3040BFG-3140BFG-3240CFG-3600CFG-3950B防火墻防火墻(1518/512/64 byte)40 / 40 / 40 Gbps58 / 55 /43 Gbps40 / 40 /40 Gbps60 / 60 / 60 Gbps20-120 / 20-120 / 20-120 Gbps并

17、發(fā)會話數(shù)并發(fā)會話數(shù)10 Mil10 Mil10 Mil28 Mil20 Mil每秒新建會話數(shù)每秒新建會話數(shù)200,000200,000200,000235,000250,000IPSec VPN17 Gbps22 Gbps17 Gbps17 Gbps8 50.5 GbpsIPS(HTTP)6 Gbps8.4 Gbps8 Gbps14 Gbps20 Gbps反病毒反病毒 (proxy/flow)2.3 / 4.5 Gbps2.3 / 4.5 Gbps2.6 / 5 Gbps5.8/18 Gbps4 / 15 Gbps最大最大 FortiAP1,0241,0241,0241,0241,024最大最

18、大 FortiToken5,0005,0005,0005,0005,000VDOM (默認默認/最大最大)10 / 25010 / 25010 / 25010 / 50010 / 500存儲器存儲器64 GB, 256 GB opt.64 GB, 256 GB opt.64 GB128 GB256 GB其它型號其它型號LENCLENCDC, LENC-DC, LENC28FortiGate-5000系列系列ATCA設(shè)備設(shè)備適合巨大型企業(yè)和服務(wù)提供商的安全設(shè)備適合巨大型企業(yè)和服務(wù)提供商的安全設(shè)備 機框式平臺提供最大的性能，可靠性和靈活性，適合機框式平臺提供最大的性能，可靠性和靈活性，適合高速網(wǎng)絡(luò)

19、服務(wù)提供商、大型企業(yè)和電信運營商網(wǎng)絡(luò)。高速網(wǎng)絡(luò)服務(wù)提供商、大型企業(yè)和電信運營商網(wǎng)絡(luò)。 業(yè)內(nèi)最快的機框式防火墻業(yè)內(nèi)最快的機框式防火墻 靈活性使復(fù)雜的、多租戶的云網(wǎng)絡(luò)安全即服務(wù)和基礎(chǔ)靈活性使復(fù)雜的、多租戶的云網(wǎng)絡(luò)安全即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)環(huán)境的安全保護。設(shè)施即服務(wù)環(huán)境的安全保護。主要好處主要好處: 支持 10-GbE，適于告訴網(wǎng)絡(luò)需求 ATCA-compliant 架構(gòu)提供運營商級性能、可靠性、有效性和可服務(wù)性 機框支持2，6或16塊 FortiGate-5000 系列板卡FG-5140B29性能和靈活性性能和靈活性502050605140B插槽數(shù)插槽數(shù)2614最大防火墻吞吐量最大防火墻吞吐量 *

20、44Gbps240 Gbps560 Gbps最大最大 IPS 吞吐量吞吐量 *7 Gbps56.4 Gbps131.6 Gbps最大并發(fā)會話數(shù)最大并發(fā)會話數(shù)4 M120 M280 M最大每秒新建會話數(shù)最大每秒新建會話數(shù)100 K1.41 M3.29 M5000 系列機框標(biāo)準(zhǔn)的標(biāo)準(zhǔn)的 ATCA 系統(tǒng)系統(tǒng)全冗余全冗余 熱插拔板熱插拔板卡，電源和風(fēng)扇卡，電源和風(fēng)扇 30FGT-5001BFGT-5001CFGT-5101C10G SFP+824Base通道通道2 x 1G2 x 1G2 x 1GFabric通道通道2 x 10G 2 x 40G4 x 10G管理接口管理接口2 x 1G2 x 1G2

21、 x 1GFortiASIC2 x NP4CP72 x NP4CP8SP3CP8存儲器存儲器64 G128 G64 G防火墻吞吐量防火墻吞吐量40 G40 G40 GIPSec VPN吞吐吞吐17 G17 G22 G 反病毒反病毒 (Proxy/Flow)2/2.5 G3/4 G2/5 G IPS (HTTP)5 G9.8 G9.4 G 每秒新建會話每秒新建會話170,000210,000235,000并發(fā)會話并發(fā)會話20M29.5M10MFortiGate-5000系列板卡一覽表系列板卡一覽表31負載均衡與虛擬化負載均衡與虛擬化 市場上最靈活的基于機框的市場上最靈活的基于機框的解決方案解決方

22、案 維護簡單 熱插拔部件 支持全硬件冗余 支持框內(nèi)或框外HA配置安全板卡網(wǎng)絡(luò)板卡5000 系列板卡集群集群服務(wù)分組服務(wù)分組虛擬化虛擬化衡量線性流量處理能力，與外部設(shè)衡量線性流量處理能力，與外部設(shè)備交互運行。備交互運行。允許允許 FortiGate 不同集群組在同一不同集群組在同一機框內(nèi)共存機框內(nèi)共存FortiGate 板卡有利于實現(xiàn)虛擬化板卡有利于實現(xiàn)虛擬化的安全部件的安全部件 32FortiGate解決方案的延伸解決方案的延伸33FortiClientFortiAPFortiSwitchFortiRAPFortiGateFortiAnalyzerFortiManagerFortiAuthen

23、ticatorFortiGuardFortiToken以以FortiGate為核心為核心34企業(yè)總部企業(yè)總部 - 不只是不只是UTMFortiGate - 安全核心網(wǎng)絡(luò)邊界的UTM保護FortiAP - 安全無線網(wǎng)絡(luò)FortiGate統(tǒng)一管理，完整的UTM保護無縫無線漫游安全的訪客系統(tǒng)FortiSwitch - 安全交換FortiGate統(tǒng)一管理，擴展網(wǎng)絡(luò)接口為FortiAP提供PoE支持HQ - CORPORATE USERSFORTICLIENTFORTICLIENTFORTIAUTHENTICATORFORTIGATEFORTIVOICEFORTIFONEFORTICAMFORTIAPF

24、ORTITOKENFORTICAM-NVR35企業(yè)總部企業(yè)總部 - 不只是不只是UTMFortiAuthenticator & FortiToken - 強認證一次性口令/數(shù)字證書單點登錄（SSO）FortiClient - 終端安全個人應(yīng)用防火墻、防病毒、Web過濾、VPN、漏洞評估全天候企業(yè)級終端防護FortiVoice/Fone - IP電話便利節(jié)約FortiCAM - 物理安全HQ - CORPORATE USERSFORTICLIENTFORTICLIENTFORTIAUTHENTICATORFORTIGATEFORTIVOICEFORTIFONEFORTICAMFORTIAPFOR

25、TITOKENFORTICAM-NVR36FortiAP- 無線安全網(wǎng)絡(luò)無線安全網(wǎng)絡(luò)37FortiAP - 無線安全網(wǎng)絡(luò)無線安全網(wǎng)絡(luò)企業(yè)WiFi認證Web門戶、802.1x - Radius/EAP根據(jù)用戶及設(shè)備分配權(quán)限檢測WiFi流量、過濾安全威脅真正的狀態(tài)檢測防火墻，控制用戶/應(yīng)用識別用戶、應(yīng)用、目標(biāo)（URL、地理位置等）完善的日志與報表（違規(guī)行為、網(wǎng)絡(luò)使用統(tǒng)計等）規(guī)范網(wǎng)絡(luò)行為，確保關(guān)鍵業(yè)務(wù)無需任何額外許可費用38FortiGate無線管理中心無線管理中心 UTM安全過濾 + WIDS 非法AP檢測及壓制 WPA2加密 ARRP（自動資源管理） 高可用性（HA） AP自動發(fā)現(xiàn) IEEE 8

26、02.11協(xié)議族 ICSA認證 802.11e (WME) 用戶/應(yīng)用流控 快速無縫漫游 轉(zhuǎn)發(fā)密鑰緩存 集中配置管理 FortiAP版本統(tǒng)一升級 統(tǒng)計管理平臺 FortiAnalyzer PCI 報表 802.1x-Radius、證書 認證Web門戶 基于角色的策略 多SSID認證 3G流量卸載 - EAP-SIM 多種認證入口 完整的HTML定制 動態(tài)配置綁定 用戶隱私保護 行為審計39簡單、安全的無線網(wǎng)絡(luò)簡單、安全的無線網(wǎng)絡(luò) 所有流量由控制器（AC）處理 更強的控制 快速漫游 無需另配DHCP 如果一個AC（FortiGate）故障，F(xiàn)ortiAP會自動尋找備份AC403x3:3 MIMO

27、雙雙Radio雙頻雙頻2x2:2 MIMO單單Radio1x1:1 MIMO個人個人室外室外室內(nèi)室內(nèi)802.11n FortiAP產(chǎn)品線產(chǎn)品線FAP-220BFAP-221BFAP-222BFAP-210BFAP-320BFAP-223BFAP-112BFAP-11C41為什么選擇為什么選擇 Fortinet?廠商廠商Fortinet特點與優(yōu)勢特點與優(yōu)勢ArubaCisco Fortinet的控制器產(chǎn)品線長，可適用于不同大小的企業(yè)和組織的控制器產(chǎn)品線長，可適用于不同大小的企業(yè)和組織 Fortinet的架構(gòu)在無線網(wǎng)絡(luò)基礎(chǔ)上多種安全防護體系，與的架構(gòu)在無線網(wǎng)絡(luò)基礎(chǔ)上多種安全防護體系，與Aruba單

28、純無線網(wǎng)絡(luò)相比，更單純無線網(wǎng)絡(luò)相比，更具有安全性具有安全性 FortiAP更具有價格優(yōu)勢更具有價格優(yōu)勢. 先有的先有的FortiGate用戶，升級到無線網(wǎng)絡(luò)，不需要再購買獨立的控制器用戶，升級到無線網(wǎng)絡(luò)，不需要再購買獨立的控制器SonicWALL Fortinet雙射頻的設(shè)備與雙射頻的設(shè)備與 SonicWALL單射頻設(shè)備相比，更具有掃描和減少非法無線單射頻設(shè)備相比，更具有掃描和減少非法無線AP的能力的能力 FortiAP 與與SonicWALL相比擴展性更好相比擴展性更好. 內(nèi)置天線可以隱藏內(nèi)置天線可以隱藏AP，減少被破壞的可能性，減少被破壞的可能性Juniper SRX系列僅支持系列僅支持

29、16個個 AP. FortiGate最大可以支持最大可以支持1000個個 Fortinet解決方案與解決方案與Juniper相比，性價比更高相比，性價比更高Checkpoint Checkpoint Wi-Fi設(shè)備是普通設(shè)備是普通AP，而不是瘦，而不是瘦AP42FortiSwitch- 安全交換集成安全交換集成43FortiSwitch與與UTM的集成的集成交換機集中控制器交換機集中控制器 集成于FortiGate 使用FortiGate圖形管理界面配置交換機端口及VLAN等44FortiSwitch系列一覽表系列一覽表FS-80-POEFS-124B-POEFS-248B-DPSFS-324

30、B-POEFS-548B外形外形Desktop1 RU1 RU1RU1RUFE 接口接口-24 (incl. 12x PoE)-GbE 接口接口8x GbE Copper (incl. 4x PoE)-48x GbE Copper 24x GbE Copper (incl. 20 PoE, 4 PoE+)-10G 接口接口-4 (1G/10G)-48 (1G/10G)復(fù)用接口對復(fù)用接口對-2-2-功率分配功率分配62 W100W-185W-45FortiAuthenticator- 安全認證服務(wù)器安全認證服務(wù)器46認證和授權(quán)認證和授權(quán) RADIUS、LDAP、802.1X雙因子認證雙因子認證

31、FortiToken 無令牌，使用無令牌，使用 SMS 和和 email證書管理證書管理 X.509 證書簽發(fā)，證書吊銷證書簽發(fā)，證書吊銷 遠程設(shè)備遠程設(shè)備/無人值守認證無人值守認證Fortinet 單點登錄（單點登錄（SSO） 活動目錄（活動目錄（AD）輪詢）輪詢 集成集成 RADIUS 認證服務(wù)器認證服務(wù)器身份管理，用戶接入控制和多因子身份識別LDAP用戶數(shù)據(jù)庫簽發(fā) CAFortiTokenFortiAuthenticatorFortiAuthenticator 47FortiAuthenticatorFAC-400CFAC-1000CFAC-3000B最大本地用戶數(shù)最大本地用戶數(shù)2,00

32、010,00020,000最大遠程用戶數(shù)最大遠程用戶數(shù)2,00010,00020,000最大最大FortiToken數(shù)數(shù)2,00010,00020,000最大最大NAS 設(shè)備數(shù)設(shè)備數(shù)2001,0002,000最大用戶組數(shù)最大用戶組數(shù)505002,000最大最大CA 證書數(shù)證書數(shù)1050250最大用戶證書數(shù)最大用戶證書數(shù)5002,000200,000接口接口4x 10/100/1000 Gbps4x 10/100/1000 Gbps4x 10/100/1000 Gbps存儲容量存儲容量1 x 1 TB1 x 1 TB1 x 1 TBFortiAuthenticator系列一覽表系列一覽表48Fo

33、rtiToken- 強認證令牌強認證令牌49支持強大的身份認證支持強大的身份認證 IPSEC VPN SSL VPN 管理員登錄管理員登錄 強制網(wǎng)站門戶強制網(wǎng)站門戶 802.1x 認證認證 Web 應(yīng)用訪問應(yīng)用訪問 SSO 認證平臺認證平臺 FortiGate (FOS4.3 及以上及以上) FortiAuthenticator (FAC 1.4 及以上及以上)安全的種子交付方式安全的種子交付方式 通過通過 FortiGuard 在線交付在線交付 CD (FTK-200S) 加密文件加密文件 現(xiàn)場種子配置工具現(xiàn)場種子配置工具 (特定訂單特定訂單)雙因子認證令牌雙因子認證令牌基于時間的硬件一次性

34、密碼令牌X.509數(shù)字證書令牌FortiToken50移動設(shè)備雙因子認證令牌移動設(shè)備雙因子認證令牌基于時間的軟件一次性密碼軟令牌FortiToken Mobile高度安全高度安全 Pin 碼保護應(yīng)用 綁定設(shè)備 強力保護 動態(tài)種子生成 加密種子存儲認證平臺認證平臺 FortiGate (FOS5.0 Beta 5 及以上及以上) FortiAuthenticator (FAC 1.4 及以及以上上)支持的設(shè)備支持的設(shè)備 iOS (iPhone, iPad, iPod Touch) Android BlackBerry (TBD)51FortiClient- 終端安全軟件終端安全軟件52 安全、易

35、用 支持Windows、OSX 免費防病毒W(wǎng)eb過濾IPSec/SSL VPN應(yīng)用防火墻漏洞評估雙因子認證廣域網(wǎng)優(yōu)化* 僅支持Windows綜合安全軟件綜合安全軟件FortiClient PC53 全天候終端安全保護 “在線”及“離線”模式 更可靠的設(shè)備識別與策略 IPSec/SSL VPN 廣域網(wǎng)優(yōu)化與與FortiGate集成集成FortiClient PC54終端控制許可終端控制許可工作模式工作模式手工定義防病毒、手工定義防病毒、Web過濾、過濾、VPN、應(yīng)用防火、應(yīng)用防火墻等設(shè)置墻等設(shè)置從從FortiGate下載防病毒、下載防病毒、Web過濾、過濾、VPN、應(yīng)、應(yīng)用防火墻等設(shè)置用防火墻等

36、設(shè)置集成集成Windows AD單點登錄代理程序單點登錄代理程序漏洞掃描結(jié)果匯總至漏洞掃描結(jié)果匯總至FortiGate用戶行為記錄至用戶行為記錄至FortiGate獨立模式獨立模式受控模式受控模式55FortiClient iOS 支持iPhone、iPadSSL VPNWeb應(yīng)用模式 (HTTP/HTTPS/)內(nèi)置Web瀏覽器FortiToken雙因子認證首選應(yīng)用設(shè)置首選應(yīng)用設(shè)置VPN連接連接書簽書簽Web瀏覽器瀏覽器FortiClient iOS56首選應(yīng)用設(shè)置首選應(yīng)用設(shè)置VPN連接連接書簽書簽RDP連接連接FortiClient Android支持Android 2.2及以上版本SSL

37、VPN Web及通道模式自動從FortiGate下載書簽支持FortiToken雙因子認證FortiClient Android57FortiVoice & FortiFone- VoIP系統(tǒng)系統(tǒng)58VoIP服務(wù)器及電話機服務(wù)器及電話機包含所有商業(yè)電話功能包含所有商業(yè)電話功能無需購買額外許可無需購買額外許可自動接線員、語音郵件、群組響鈴自動接線員、語音郵件、群組響鈴FortiVoice & FortiFone59節(jié)約成本節(jié)約成本易用易用節(jié)約節(jié)約FortiVoice & FortiFone60FortiCamera- 網(wǎng)絡(luò)安防監(jiān)控網(wǎng)絡(luò)安防監(jiān)控61網(wǎng)絡(luò)攝像頭及集中控制器網(wǎng)絡(luò)攝像頭及集中控制器For

38、tiCamera支持室內(nèi)及室外環(huán)境支持室內(nèi)及室外環(huán)境防破壞金屬底座（防破壞金屬底座（IK10）防水（防水（IP67）支持支持PoE（802.3af）支持支持H.264協(xié)議協(xié)議支持動作捕捉支持動作捕捉62FortiGateFirewall/GatewayPrivate NetworkInternetSmartphone(optional)FortiSwitch w/POEFortiCam-200DRemoteManagement Workstation(optional)Local ManagementWorkstationExternalStorageMail ServerFortiCamer

39、a部署方式部署方式63分支機構(gòu)分支機構(gòu) - 不只是防火墻不只是防火墻 FortiClient - 終端安全個人應(yīng)用防火墻、防病毒、Web過濾、VPN、漏洞評估全天候企業(yè)級終端防護 FortiAuthenticator & FortiToken - 強認證一次性口令數(shù)字證書單點登錄（SSO） FortiVoice/Fone - IP電話便利節(jié)約 FortiCam - 物理安全 REMOTE OFFICEFORTIAUTHENTICATORFORTIGATEFORTICLIENTFORTICAMFORTITOKENFORTIWIFIFORTICAM-NVRFORTIVOICEFORTIFONEFO

40、RTIGATE64SOHO/出差用戶出差用戶 - 不只是不只是VPN FortiAP - 安全無線網(wǎng)絡(luò)提供到總部及Internet的安全訪問（經(jīng)過FortiGate UTM安全保護、加密）與總部完全相同的安全級別（訪問Internet需要繞行總部）為多個WiFi設(shè)備提供連接 FortiClient - 終端安全 FortiToken - 雙因子認證 FortiFone - IP電話機 HOME OFFICEFORTIFONEFORTIAUTHENTICATORFORTIGATEFORTIAPFORTICLIENTFORTIVOICEFORTICLIENT65應(yīng)用安全解決方案應(yīng)用安全解決方案66

41、數(shù)據(jù)中心數(shù)據(jù)中心 - 不只是防火墻和不只是防火墻和IPS FortiDDoS過濾DDoS攻擊 FortiWebWeb應(yīng)用安全及優(yōu)化（PCI 6.6） FortiDB數(shù)據(jù)庫安全評估及監(jiān)控（PCI 8.5.16） FortiMail反垃圾郵件及惡意軟件過濾 FortiScan漏洞評估EXCHANGESERVERSPORTALSERVERSFORTIWEBDATABASESERVERSWEBSERVERSFORTISCANFORTIDNSFORTIBALANCERFORTIDDoSFORTIDBFORTIMAIL67FortiDDoS- DDoS防御防御68基于速率檢測基于速率檢測 使用使用ASIC

42、高性能防護高性能防護自學(xué)基線自學(xué)基線 方便管理方便管理 保持適當(dāng)?shù)姆雷o狀態(tài)保持適當(dāng)?shù)姆雷o狀態(tài)簽名免費防護簽名免費防護 基于硬件的防御基于硬件的防御內(nèi)置全透明模式內(nèi)置全透明模式 無無 MAC 地址變化地址變化細粒度防護細粒度防護 多閾值來檢測微妙的變化，并提供快多閾值來檢測微妙的變化，并提供快速緩解速緩解硬件加速的硬件加速的DDoS防御防御基于目的防護FortiDDoSFortiDDoSWeb 托管中心Firewall合法流量惡意流量ISP 1ISP 269FortiDDoSFDD-100AFDD-200AFDD-300A吞吐量吞吐量 (全雙工全雙工)1 Gbps2 Gbps3 Gbps并發(fā)連接

43、數(shù)并發(fā)連接數(shù)1 Mil2 Mil3 Mil會話建立會話建立/拆卸拆卸100,000 / Second200,000 / Second300,000 / Second延遲延遲26 s 26 s 26 s 虛擬實例虛擬實例888接口接口2 LAN 接口接口 (Copper/SFP), 2 WAN 接口接口 (Copper/SFP)4 LAN 接口接口 (Copper/SFP), 4 WAN 接口接口 (Copper/SFP)6 LAN 接口接口 (Copper/SFP), 6 WAN 接口接口 (Copper/SFP)存儲容量存儲容量 (最小最小 最大最大)1x 1TB2x 1TB2x 1TB支持

44、支持 RAID否否是是是是FortiDDoS系列一覽表系列一覽表70FortiWeb- Web應(yīng)用防火墻應(yīng)用防火墻71Web 應(yīng)用防火墻應(yīng)用防火墻 幫助幫助 PCI DSS 6.6 合規(guī)遵從合規(guī)遵從 支持支持 OWASP Top 10 應(yīng)用層應(yīng)用層 DDoS 防御防御 自學(xué)習(xí)安全內(nèi)容表自學(xué)習(xí)安全內(nèi)容表 Geo IP 數(shù)據(jù)分析和安全數(shù)據(jù)分析和安全Web 漏洞掃描漏洞掃描 掃描、分析和檢測掃描、分析和檢測 web 應(yīng)用漏洞應(yīng)用漏洞應(yīng)用交付應(yīng)用交付 確保關(guān)鍵確保關(guān)鍵 web 應(yīng)用的有效性和加速性能。應(yīng)用的有效性和加速性能。Web 應(yīng)用安全應(yīng)用安全 Web 應(yīng)用防火墻保護、均衡和加速 web 應(yīng)用。F

45、ortiWebFortiWebWeb 應(yīng)用服務(wù)器SQL Injection, XSS72FortiWeb系列一覽表系列一覽表FortiWebFWB-400CFWB-1000CFWB-3000CFWB-4000C吞吐量吞吐量100 Mbps500 Mbps1 Gbps2 Gbps最大最大 HTTP transactions / Sec10,00027,00040,00070,000延遲延遲Sub-msSub-msSub-msSub-ms10/100/1000 接接口口42 + 2 Bypass4 + 2 Bypass4 + 2 Bypass1GbE-SX 接口接口-2 (FWB-3000C-FS

46、X)2存儲容量存儲容量1x 1 TB1x 1 TB2x 1 TB (Opt. 6 TB)2x 1 TB (Opt. 6 TB)外形外形Rack mount, 1RURack Mount, 2RU Rack Mount, 2RU Rack Mount, 2RU 73FortiDB- 數(shù)據(jù)庫安全數(shù)據(jù)庫安全74數(shù)據(jù)庫活動監(jiān)控數(shù)據(jù)庫活動監(jiān)控 (DAM) 實時監(jiān)控關(guān)鍵用戶和關(guān)鍵事務(wù)實時監(jiān)控關(guān)鍵用戶和關(guān)鍵事務(wù) 用戶活動監(jiān)控用戶活動監(jiān)控 實時阻斷數(shù)據(jù)庫攻擊實時阻斷數(shù)據(jù)庫攻擊漏洞評估漏洞評估 數(shù)據(jù)庫中敏感數(shù)據(jù)發(fā)現(xiàn)數(shù)據(jù)庫中敏感數(shù)據(jù)發(fā)現(xiàn) 漏洞掃描與修復(fù)建議漏洞掃描與修復(fù)建議策略驅(qū)動控制策略驅(qū)動控制 建立建立IT控

47、制的自動化流程控制的自動化流程數(shù)據(jù)庫審計與合規(guī)數(shù)據(jù)庫審計與合規(guī) 用于用于合規(guī)性和取證分析的目的合規(guī)性和取證分析的目的數(shù)據(jù)庫安全與法規(guī)遵從數(shù)據(jù)庫安全與法規(guī)遵從數(shù)據(jù)庫活動監(jiān)控和漏洞評估解決方案，允許快速和容易的實施內(nèi)部IT控制框架，用于數(shù)據(jù)庫活動性監(jiān)控、IT審計和法規(guī)遵從。 FortiDB數(shù)據(jù)庫服務(wù)器FortiDB部署方式：部署方式：Sniffer、本地審計、代理、本地審計、代理75FortiDB系列一覽表系列一覽表 數(shù)據(jù)庫實例數(shù)據(jù)庫實例許可數(shù)量許可數(shù)量支持的數(shù)據(jù)庫類型支持的數(shù)據(jù)庫類型FortiDB 400B10DB2 UDB V8 (VA only), DB2 UDB V9.x (VA only

48、), DB2 UDB V9.5MS SQL Server 2000, MS SQL Server 2005, MS SQL Server 2008 Oracle 10 gR1 (VA only), Oracle 10gR2, Oracle 11gSybase ASE 12.5 (VA only), Sybase ASE 15.x, MySQL 5.1FortiDB 1000C30FortiDB 2000B6076FortiMail- 郵件安全郵件安全77郵件安全郵件安全 先進的反垃圾郵件和反病毒過濾功能，廣泛的隔離和歸檔能力。專業(yè)郵件安全系統(tǒng)專業(yè)郵件安全系統(tǒng) 先進的雙向過濾防止垃圾信息、病毒、

49、釣先進的雙向過濾防止垃圾信息、病毒、釣魚、蠕蟲和間諜軟件的傳播。魚、蠕蟲和間諜軟件的傳播。靈活的部署方式靈活的部署方式 透明、網(wǎng)關(guān)和服務(wù)器模式，適應(yīng)用戶的需透明、網(wǎng)關(guān)和服務(wù)器模式，適應(yīng)用戶的需要和預(yù)算。要和預(yù)算?；谏矸莸募用芑谏矸莸募用?安全加密的通訊安全加密的通訊郵件歸檔郵件歸檔 設(shè)備上歸檔促進政策和法規(guī)遵從要求設(shè)備上歸檔促進政策和法規(guī)遵從要求FortiMail郵件服務(wù)器FortiMail78FortiMail系列一覽表系列一覽表FortiMailFML-200DFML-400CFML-2000BFMG-3000CFAZ-5002B郵件域郵件域505005,0005,00010,000服

50、務(wù)器模式服務(wù)器模式 郵箱郵箱2001,0003,0003,0003,000郵件路由郵件路由(Msg/Sec, 3KB)200,000400,0001.5 Mil2.0 Mil2.3 MilFortiGuard Antispam+AV (Msg/Sec, 3KB)175,000320,0001.2 Mil1.6 Mil2.0 Mil10/100/1000接口接口44643存儲容量存儲容量1x 1TB2x 1TB2x 12TB (Opt. 6TB)2x 1TB (Opt. 6TB)1x 146GB外形外形DesktopRack mount, 1RURack Mount, 2RU Rack Moun

51、t, 2RU ATCA Blade79FortiScan- 安全漏洞評估安全漏洞評估80網(wǎng)絡(luò)發(fā)現(xiàn)與資產(chǎn)管理網(wǎng)絡(luò)發(fā)現(xiàn)與資產(chǎn)管理基線網(wǎng)絡(luò)發(fā)現(xiàn)基線網(wǎng)絡(luò)發(fā)現(xiàn)管理資產(chǎn)和基于策略的終端控制管理資產(chǎn)和基于策略的終端控制全面漏洞評估和管理全面漏洞評估和管理支持網(wǎng)絡(luò)或代理技術(shù)支持網(wǎng)絡(luò)或代理技術(shù)補丁與配置管理補丁與配置管理最佳實踐部署的基準(zhǔn)最佳實踐部署的基準(zhǔn)告警、補救與審計管理告警、補救與審計管理減少安全問題的解決努力減少安全問題的解決努力漏洞與合規(guī)管理漏洞與合規(guī)管理全面的終端與資產(chǎn)管理FortiScanFortiScan81FortiScan系列一覽表系列一覽表FortiScanFSC-3000CFSC-VM-

52、BaseFSC-VM-100-UGFSC-VM-1000-UGFSC-VM-5000-UGFSC-VM-20000-UG最大資產(chǎn)數(shù)最大資產(chǎn)數(shù) 20,000100+100+1,000+5,000+20,00082安全管理解決方案安全管理解決方案83FortiManager- 集中策略管理集中策略管理84管理域管理域 (ADOM) 使用主使用主“admin”創(chuàng)建含有設(shè)備的虛管理域，為了其創(chuàng)建含有設(shè)備的虛管理域，為了其他管理員能夠監(jiān)控或管理本域設(shè)備他管理員能夠監(jiān)控或管理本域設(shè)備分層對象和策略管理分層對象和策略管理 創(chuàng)建全局對象和策略創(chuàng)建全局對象和策略 分配分配ADOM或或ADOM組組 創(chuàng)建設(shè)備配置模

53、板以快速配置新的創(chuàng)建設(shè)備配置模板以快速配置新的 Fortinet 設(shè)備設(shè)備Web Portal SDK JSON-based API 允許托管安全服務(wù)商（允許托管安全服務(wù)商（MSSP）為）為用戶提供管理用戶提供管理 web 門戶門戶集中化管理集中化管理有效管理各種規(guī)模的 Fortinet 安全部署，從幾臺到數(shù)千臺設(shè)備的規(guī)模。FortiManager* Capabilities varied by Models本地托管安全內(nèi)容本地托管安全內(nèi)容 允許管理員更好的控制安全內(nèi)容升級和提供改善評級允許管理員更好的控制安全內(nèi)容升級和提供改善評級數(shù)據(jù)庫的響應(yīng)時間數(shù)據(jù)庫的響應(yīng)時間 運行本地副本，包括運行本地副

54、本，包括 AV、IPS、URL、A/S 簽名庫。簽名庫。*85FortiManager系列一覽表系列一覽表FortiManagerFMG-200DFMG-400CFMG-1000CFMG-3000CFMG-5001A最大設(shè)備數(shù)量最大設(shè)備數(shù)量303008005,0004,000最大最大 ADOM數(shù)量數(shù)量303008005,0004,000最大最大 Web Portal 數(shù)量數(shù)量-8005,0004,000最大最大 Portal 用戶用戶數(shù)數(shù)-8005,0004,000接口接口4x GbE Copper4x GbE Copper4x GbE Copper4x GbE Copper, 2x SFP2

55、x GbE Copper存儲容量存儲容量1x 1 TB1x 1 TB1x 2TB2x 2TB1x 80 GB本地托管安全內(nèi)容本地托管安全內(nèi)容AV, IPS, VM, WF, ASAV, IPS, VM, WF, ASAV, IPS, VM, WF, ASAV, IPS, VM, WF, ASAV, IPS, VM, WF, AS86FortiAnalyzer- 集中日志審計報表集中日志審計報表87集中化報告與分析集中化報告與分析多臺Fortinet 設(shè)備的日志、報告與分析FortiAnalyzer匯聚日志匯聚日志 單個視圖呈現(xiàn)所有單個視圖呈現(xiàn)所有 Fortinet 設(shè)備設(shè)備 內(nèi)置內(nèi)容歸檔內(nèi)置內(nèi)

56、容歸檔 惡意文件隔離惡意文件隔離集中化報告集中化報告 預(yù)定義概要和設(shè)備報告預(yù)定義概要和設(shè)備報告 數(shù)百種可定制化的圖表和圖形數(shù)百種可定制化的圖表和圖形分析與事件關(guān)聯(lián)分析與事件關(guān)聯(lián) 漏洞評估漏洞評估 網(wǎng)絡(luò)與日志分析網(wǎng)絡(luò)與日志分析可擴展的解決方案可擴展的解決方案 硬件和虛擬機版硬件和虛擬機版 適于大型部署的收集器適于大型部署的收集器/分析器模式分析器模式 高性能的每秒記錄日志能力高性能的每秒記錄日志能力 支持內(nèi)部或外部支持內(nèi)部或外部 SQL 數(shù)據(jù)庫數(shù)據(jù)庫88FortiAnalyzer系列一覽表系列一覽表FortiAnalyzer FAZ-200DFAZ-400CFAZ-1000CFAZ-2000BF

57、AZ-4000B性能性能 (Log/Sec)3506251,0003,0006,000數(shù)據(jù)接收率數(shù)據(jù)接收率1.4 Mbps2.5 Mbps4 Mbps12 Mbps24 Mbps最大設(shè)備數(shù)量最大設(shè)備數(shù)量1502002,0002,0002,000最大最大FortiClient數(shù)數(shù)量量1002,000無限制無限制無限制無限制無限制無限制最大最大 ADOM數(shù)量數(shù)量1105010025010/100/1000 接口接口444621 GbE SPF-2存儲容量存儲容量1x 1 TB1x 2 TB1x 2TB (8 TB Max)2x 2TB (12 TB Max)6x 1TB (24 TB Max)RA

58、ID 支持支持否否否否是，需要驅(qū)動器是，需要驅(qū)動器 (RAID 0,1,10)是，是，(RAID 0, 1, 5, 10, 50)是，是，(RAID 0, 1, 5, 6, 10, 50, 60)89網(wǎng)絡(luò)服務(wù)解決方案網(wǎng)絡(luò)服務(wù)解決方案90FortiBalancer- 負載均衡負載均衡91應(yīng)用程序可用性應(yīng)用程序可用性 2/3/4 和和 7 層負載均衡技術(shù)層負載均衡技術(shù) 應(yīng)用程序會話持續(xù)性應(yīng)用程序會話持續(xù)性 代理和透明模式代理和透明模式 全球服務(wù)器負載均衡全球服務(wù)器負載均衡 (GSLB) 鏈路負載均衡鏈路負載均衡應(yīng)用程序加速應(yīng)用程序加速 TCP 優(yōu)化優(yōu)化 基于內(nèi)存的內(nèi)容緩存基于內(nèi)存的內(nèi)容緩存 數(shù)據(jù)壓

59、縮數(shù)據(jù)壓縮 SSL 卸載與加速卸載與加速 應(yīng)用程序交互運行應(yīng)用程序交互運行 Microsoft Exchange、Lync、SAP 等實等實施指南施指南應(yīng)用交付控制器應(yīng)用交付控制器優(yōu)化的可用性、用戶體驗、性能和可擴展性，滿足移動用戶、云和企業(yè)點到點的應(yīng)用交付。FortiBalancerWeb 應(yīng)用服務(wù)器92FortiBalancer系列一覽表系列一覽表FortiBalancerFBL-400FBL-1000FBL-2000FBL-3000吞吐量吞吐量2 Gbps4 Gbps10 Gbps30 Gbps最大連接數(shù)最大連接數(shù)1 Mil4 Mil8 Mil16 MilLayer 7 RPS140,0

60、00230,0001.15M2MSSL TPS7,50013,50022,50045,000SSL 吞吐量吞吐量1 Gbps1.6 Gbps5 Gbps10 Gbps接口數(shù)接口數(shù)4x GbE Copper8x GbE Copper, 2x GbE SFP12x GbE Copper,4x GbE SFP4x 10GbE,16x GbE Copper,4x GbE SFP電源電源單電源單電源單單/雙電源雙電源雙電源雙電源雙電源雙電源93FortiCache- 網(wǎng)絡(luò)緩存網(wǎng)絡(luò)緩存94Web 內(nèi)容緩存內(nèi)容緩存 高性能內(nèi)容緩存高性能內(nèi)容緩存 顯式或透明代理緩存顯式或透明代理緩存 FortiGuard W