Firewall di prossima generazione FortiGate 70G-

Firewall di prossima generazione FortiGate 70G-
Dettagli:
FortiGate 70G è un gateway di sicurezza di nuova-generazione ad alte-prestazioni lanciato da Fortinet per scenari industriali, siti edge ad alta-affidabilità, cluster di negozi al dettaglio e filiali aziendali di medie-dimensioni. Basato sul più recente processore di sicurezza SPU5 ASIC di Fortinet e sul sistema operativo FortiOS unificato, integra profondamente protezione hardware di livello industriale, SD{8}WAN nativa e funzionalità di sicurezza dello stack completo. Progettato per un funzionamento altamente stabile in ambienti complessi, è una scelta fondamentale per i siti Internet industriali e di edge computing per costruire una rete di sicurezza senza tempi di inattività, bilanciando un'ampia capacità di temperatura anti-interferenza e protezione di sicurezza a livello aziendale.
Invia la tua richiesta
Descrizione
Invia la tua richiesta

AITI Tech Limited è uno dei principali produttori e fornitori di firewall di prossima generazione fortigate 70g. Con oltre 20 anni di esperienza, ti diamo un cordiale benvenuto nell'acquisto di firewall fortigate da 70 g di prossima generazione-a buon mercato, in stock qui dalla nostra fabbrica. Tutti i nostri prodotti sono di alta qualità e prezzo basso. Contattaci per il listino prezzi.

 

Posizionamento del prodotto

FortiGate 70G è un gateway di sicurezza di nuova-generazione ad alte-prestazioni lanciato da Fortinet per scenari industriali, siti edge ad alta-affidabilità, cluster di negozi al dettaglio e filiali aziendali di medie-dimensioni. Basato sul più recente processore di sicurezza SPU5 ASIC di Fortinet e sul sistema operativo FortiOS unificato, integra profondamente protezione hardware di livello industriale, SD{8}WAN nativa e funzionalità di sicurezza dello stack completo. Progettato per un funzionamento altamente stabile in ambienti complessi, è una scelta fondamentale per i siti Internet industriali e di edge computing per costruire una rete di sicurezza senza tempi di inattività, bilanciando un'ampia capacità di temperatura anti-interferenza e protezione di sicurezza a livello aziendale.

product-1440-1440
product-1440-1440

 

product-800-800
product-800-800

Configurazione della porta hardware

10 porte RJ45 2.5G Ethernet, che supportano la negoziazione automatica da 2,5 G/1 G/100 Mbps, soddisfano i requisiti di accesso alla rete interna con larghezza di banda elevata-e scenari di aggregazione di collegamenti multipli-

2 porte in fibra 10G SFP+, che supportano moduli 10G SFP+ o 1G SFP, utilizzate per l'interconnessione core link ad alta-velocità o la connessione uplink agli switch core 10G

1 interfaccia di gestione della console RJ45 per il debug della porta seriale locale, la configurazione iniziale del dispositivo e la risoluzione dei problemi

1 interfaccia dedicata FortiLink RJ45, utilizzata per connettere direttamente gli switch FortiSwitch, ottenendo una gestione unificata e un collegamento policy di tutti i dispositivi cablati sulla rete

2 interfacce USB 3.2 Gen1, che supportano storage esterno per espandere la capacità di registro o collegano moduli 4G/5G-di livello industriale per realizzare collegamenti wireless ridondanti

Funzione di bypass hardware integrata-che può configurare le porte designate per il funzionamento automatico quando il dispositivo è spento o si guasta, evitando l'interruzione del collegamento di rete e garantendo la continuità dei servizi industriali di base

 

Tecnologie implementate principali

 

  • Adotta il più recente processore di sicurezza ASIC SPU5 di Fortinet, realizzando l'elaborazione della velocità di linea di tutte le funzioni di sicurezza attraverso un motore di accelerazione hardware dedicato, riducendo drasticamente il carico delle CPU per scopi generici. Anche quando IPS, antivirus e ispezione approfondita SSL sono abilitati contemporaneamente, mantiene comunque una bassa-latenza e un-inoltro non bloccato, adattandosi a-scenari di traffico edge con concorrenza elevata
  • Metriche prestazionali standard pubblicate ufficialmente: throughput Firewall layer 4 di 30 Gbps, throughput IPS di 8 Gbps, throughput NGFW di 4 Gbps, throughput di protezione dalle minacce di 2,5 Gbps, throughput VPN IPsec di 18 Gbps, supporto di 3.000.000 di sessioni TCP simultanee e 400.000 nuove sessioni TCP al secondo
  • Integra in modo nativo funzionalità SD-WAN di livello industriale, realizzando una pianificazione intelligente del percorso per un massimo di 16 collegamenti e il rilevamento della qualità dei collegamenti in tempo reale-senza licenze aggiuntive. Commuta automaticamente il traffico industriale critico, come il controllo PLC e la raccolta SCADA, al collegamento ottimale, ottenendo una commutazione degli errori a livello di millisecondi-
  • Supporta l'identificazione approfondita e l'analisi dei protocolli industriali, compatibile in modo nativo con i principali protocolli di controllo industriale come Modbus TCP, S7 ed EtherNet/IP. Può eseguire un controllo degli accessi-granulare sul traffico industriale, bloccando la trasmissione non autorizzata di istruzioni di controllo industriale tra-regioni
  • Supporto completo-della serie per protocolli di routing avanzati tra cui BGP, OSPF e routing statico, funzioni VPN IPsec e VPN SSL, con un massimo di 600 tunnel IPsec da gateway-a{3}}gateway e 300 canali di accesso utente VPN SSL, in grado di soddisfare i requisiti di interconnessione crittografata ad alta-velocità dei siti industriali tra-regioni
  • Funzionalità di gestione FortiSwitch integrata- in grado di controllare a livello centrale fino a 40 switch FortiSwitch; funzionalità di controller wireless-integrata in grado di gestire fino a 80 punti di accesso FortiAP (di cui 40 supportano la modalità tunnel), realizzando funzionamento e manutenzione unificati di dispositivi cablati e wireless in scenari industriali
  • Adotta un design di temperatura-ampia-di livello industriale, con un intervallo di temperature di funzionamento che copre da -5 gradi a 55 gradi, supportando un ingresso di alimentazione regolato di livello industriale. Può essere utilizzato direttamente negli armadi elettrici, adattandosi ad ambienti industriali complessi con polvere ed elevate interferenze elettromagnetiche
  • Completamente integrato con l'architettura di sicurezza unificata Fortinet Security Fabric, che si connette perfettamente alle piattaforme di gestione centralizzata FortiManager e FortiAnalyzer per realizzare distribuzione unificata delle policy, archiviazione centralizzata dei log e visualizzazione della situazione di sicurezza globale per centinaia di dispositivi edge site
  • Supporta l'implementazione ad alta-disponibilità attiva-standby (modalità A-P, A-A), realizzando la sincronizzazione dello stato e il bilanciamento del carico del traffico tra due dispositivi tramite porte HA dedicate. Può completare il failover in pochi millisecondi quando un singolo dispositivo si guasta, evitando l'interruzione del servizio industriale causata da singoli punti di guasto

 

Funzionalità di sicurezza principali

  1. Sistema IPS avanzato-di livello industriale-integrato, in grado di identificare e bloccare attacchi di vulnerabilità contro apparecchiature industriali, movimenti laterali di ransomware e manomissioni anomale delle istruzioni in tempo reale, coprendo più di 1000 firme di minacce esclusive industriali, con un throughput IPS fino a 8 Gbps
  2. Integrato con i servizi globali di intelligence sulle minacce industriali FortiGuard, si affida alla rete globale di monitoraggio delle minacce di Fortinet per sincronizzare i database delle vulnerabilità industriali e le librerie di firme malware in tempo reale, difendendosi in modo proattivo dagli attacchi industriali zero-day, con un throughput di protezione dalle minacce fino a 2,5 Gbps
  3. Supporta l'ispezione approfondita dei pacchetti TLS 1.3 bidirezionale, eseguendo la scansione-dimensionale dei contenuti sul traffico industriale crittografato, identificando e bloccando operazioni dannose nascoste nei canali crittografati, con un throughput di ispezione approfondita SSL fino a 4 Gbps
  4. Motore antivirus-integrato in-protocollo ad alte-prestazioni, che copre i principali protocolli come HTTP, FTP, SMTP e SMB. Supporta inoltre la scansione antivirus dei file del firmware industriale, impedendo efficacemente ai programmi dannosi di invadere le apparecchiature industriali attraverso percorsi di aggiornamento del firmware
  5. Integrato con funzioni di filtraggio web, controllo delle applicazioni e filtraggio DNS, con un throughput di controllo delle applicazioni fino a 15 Gbps. Può controllare con precisione il comportamento delle reti di uffici che accedono alle risorse industriali, impedendo che le minacce provenienti dalle reti di uffici penetrino fin dalla fonte nelle aree di controllo industriale
  6. Supporta la funzionalità Zero Trust Network Access (ZTNA) nativa, assegnando dinamicamente autorizzazioni minime in base all'identità dell'utente, allo stato di sicurezza del dispositivo e agli scenari di accesso, realizzando un accesso sicuro con riconoscimento dell'identità per il personale operativo e di manutenzione remoto senza esporre le risorse principali industriali all'Internet pubblica
  7. Supporta la divisione dei domini virtuali esclusivi a livello industriale, con un massimo di 40 domini di sicurezza virtuali indipendenti, realizzando l'isolamento logico delle aree di controllo industriale OT, delle aree degli uffici IT e delle aree dei server DMZ, soddisfacendo i requisiti di sicurezza differenziati della protezione delle partizioni multi-servizio
  8. Dotato di un'esclusiva funzione di audit del registro di sicurezza per scenari industriali, in grado di registrare l'intero processo di tutte le istruzioni operative di controllo industriale, soddisfacendo i requisiti di conservazione del registro e di audit di conformità della protezione classificata della sicurezza informatica 2.0 per i sistemi di controllo industriale
  9. Supporta l'autenticazione a due-fattori FortiToken, con un massimo di 2000 token associati, fornendo una forte verifica dell'identità per operazioni remote e accesso di manutenzione, accesso dell'amministratore e operazioni di configurazione di apparecchiature di controllo industriale, impedendo operazioni non autorizzate causate dalla perdita di account
  10. Funzionalità integrata-di collegamento avanzato della sandbox contro le minacce, che può caricare file firmware sospetti sconosciuti nella sandbox cloud per l'analisi dinamica del comportamento, identificando gli attacchi APT che non possono essere coperti dalle librerie di firme tradizionali, formando un-sistema di protezione della sicurezza a ciclo chiuso di "difesa - rilevamento - risposta" per scenari industriali

Etichetta sexy: rafforzare il firewall di prossima-generazione da 70g, rafforzare i fornitori di firewall di-generazione di prossima generazione da 70g, firewall di sicurezza avanzato

Invia la tua richiesta
Invia la tua richiesta