FortiGate® 80E Series
FortiGate 80E, 80E-POE, 81E и 81E-POE
SD-WAN Безопасность филиала предприятия
Унифицированное управление угрозами
Серия FortiGate 80E предлагает отличное решение для обеспечения безопасности сети, выполненное в компактном безвентиляторном* настольном корпусе, для филиалов предприятий и субъектов среднего предпринимательства. Защищает от киберугроз с помощью лидирующего в отрасли решения безопасности - SD-WAN, которое является простым, доступным и легко развертываемым.
Безопасность
- Защита от известных эксплойтов, зловредного программногообеспечения, вредоносных веб-сайтов с помощью непрерывного анализа угроз, предоставляемого службами безопасности FortiGuard Labs.
- Обнаружение неизвестных атак с помощью динамического анализа и обеспечение автоматизированного подавления для остановки целевых атак.
Производительность
- Обеспечение лучшей в индустрии производительности защиты от угроз и сверхнизкой задержки благодаря специально разработанному процессору безопасности (SPU)
- Обеспечение лучшей в индустрии производительности при анализе зашифрованного SSL-трафика.
Сертификация
- Независимо протестированы и проверены на предмет лучшей эффективности в обеспечении сетевой безопасности и производительности.
- Получена уникальная сертификация от таких сторонних организаций, как NSS Labs, ICSA, Virus Bulletin и AV Comparatives.
Сетевая конфигурация
- Поддерживают широкий набор технологий в маршрутизации, коммутации, беспроводных сетях, демонстрируют высокую производительность и возможности IPsec VPN
- Поддерживают гибкие сценарии развертывания, включая UTM и Secure SD-WAN.
Управление
- Унифицированный вид управления (Single Pane of Glass with Network Operations Center (NOC) обеспечивает угол обзора в 360 градусов для быстрого разрешения возникших проблем.
- Встроенный предопределенный чеклист на соответствия требованиям безопасности анализирует внедренную конфигурацию на предмет соответствия лучшим практикам в обеспечении сетевой безопасности.
Матрица безопасности
Реализует глубокую интеграцию продуктов Fortinet и ее партнеров для реализации совместной сетевой защиты End-to-End от киберугроз для всей инфраструктуры компании.
| Брандмауэр | IPS | NGFW | Защита от угроз | Интерфейсы |
|---|---|---|---|---|
| 4 Гбит/с | 450 Мбит/с | 360 Мбит/с | 250 Мбит/с | Различные GE RJ45 | Варианты с внутренним хранилищем | Варианты с PoE/+ Интерфейсы |
РАЗВЕРТЫВАНИЕ
- Консолидированная безопасность и сетевая конфигурация для малого бизнеса.
- Стабильная защита для предотвращения угроз
- Интегрированные проводные и беспроводные сети для упрощения ИТ
- Специализированное оборудование для лучшей в индустрии производительности
- Облачное управление для простого администрирования
- Безопасный прямой доступ в Интернет для облачных приложений для увеличения задержки и снижения затрат на WAN
- Эффективные, экономичные и высокопроизводительные средства предотвращения угроз
- WAN Path Controller и Link Health Monitoring для повышения производительности приложений
- Процессор безопасности обеспечивает лучшую в индустрии производительность IPSEC VPN и SSL Inspection
- Централизованное управление и развертывание Zero Touch.
Развертывание FortiGate 80E в малом офисе (UTM)
Развертывание FortiGate 80E в офисе филиала (Secure SD-WAN)
АППАРАТНОЕ ОБЕСПЕЧЕНИЕ
FortiGate 80E/81E
Интерфейсы
- Консольный порт
- USB-Порт
- 12x портов GE RJ45
- 2x порта GE RJ45 DMZ/HA
- 2x GE RJ45/SFP Разделяемая среда
FortiGate 80E/81E-POE
Интерфейсы
- Консольный порт
- USB-Порт
- 12x портов GE RJ45
- 2x порта GE RJ45 DMZ/HA
- 2x GE RJ45/SFP Разделяемая среда
Работает на SPU SoC3
- Объединение ЦП на основе RISC с Собственным Fortinet блоком обработки безопасности (SPU) контента и сетевых процессоров для непревзойденной производительности
- Упрощение дизайна устройства и обеспечение непревзойденной производительности для небольших сетей.
- Поддержка ускорения межсетевого экрана для пакетов всех размеров для максимальной пропускной способности.
- Обеспечение ускоренной обработки контента UTM для превосходной производительности и защиты.
- Ускорение производительности VPN для высокоскоростного и безопасного удаленного доступа.
ПОДКЛЮЧЕНИЕ 3G/4G WAN
FortiGate 80E Series включает в себя USB-порт, который позволяет подключать совместимый 3G / 4G USB-модем стороннего производителя, обеспечивая дополнительные возможности подключения WAN или резервного канала для максимальной надежности.
Компактный и надежный форм-фактор
Благодаря тому, что он разработан для небольших сред, вы можете разместить его на рабочем столе или установить на стене. Это небольшой, легкий, но в то же время высоконадежный сервер с превосходными показателями MTBF (среднее время между сбоями), сводящий к минимуму вероятность сбоя сети.
МАТРИЦА БЕЗПАСНОСТИ FORTINET
Матрица безопасности
Структура Матрицы Безопасности позволяет динамически расширять и адаптировать систему безопасности по мере добавления новых рабочих нагрузок и данных. Безопасность легко отслеживает и защищает данные, пользователей и приложения когда они перемещаются между IoT, устройствами и облачными средами по всей сети.
FortiGates - это основа Матрицы Безопасности, расширяющая безопасность за счет прозрачности и контроля путем тесной интеграции с другими продуктами безопасности Fortinet и решениями для партнеров Fabric-Ready.
FortiOS
Управляйте всеми функциями защиты и сетевыми функциями в пределах всей платформы FortiGate с помощью одной интуитивной операционной системы. Сократите эксплуатационные расходы и сэкономьте время благодаря консолидированной платформе безопасности нового поколения.
- Абсолютно консолидированная платформа с одной ОС для всех сервисов безопасности, сетевых служб и любых платформ FortiGate.
- Не имеющая аналогов защита: рекомендованная компанией NSS Labs, прошедшая сравнительное тестирование VB100, сертифицированная независимой лабораторией AV Comparatives и ICSA.
- Контроль над тысячей приложений, блокировка новейших эксплойтов и фильтрация веб-трафика на основе рейтинга миллионов URL-адресов в режиме реального времени.
- Предотвращает, обнаруживает и смягчает мощные атаки за считанные минуты с помощью встроенного усовершенствованного модуля защиты от угроз.
- Решение сетевых задач посредством комплексных функций маршрутизации, коммутации и SD-WAN.
- Использует аппаратное ускорение SPU для повышения производительности системы безопасности.
Более подробная информация представлена в брошюре FortiOS на сайте www.fortinet.com
СЛУЖБЫ
FortiGuard™ Службы безопасности
Центр FortiGuard Labs занимается интеллектуальным анализом сетевых угроз в реальном масштабе времени и предоставляет комплексные обновления систем безопасности для всего диапазона решений Fortinet. Команда разработчиков, состоящая из аналитиков угроз безопасности, инженеров и компьютернотехнических экспертов, взаимодействует с ведущими мировыми организациями, занимающимися контролем угроз безопасности, поставщиками сетевых и защитных устройств, а также правоохранительными органами.
FortiCare™ Служба поддержки
Наша служба поддержки клиентов FortiCare обеспечивает глобальную техническую поддержку всех продуктов Fortinet. Мы способны удовлетворить потребности предприятий любого размера в любой стране мира, имея сеть поддержки клиентов в Северной и Южной Америке, Европе, Азии, на Ближнем Востоке.
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
| FORTIGATE 80E | FORTIGATE 80E-POE | FORTIGATE 81E | FORTIGATE 81E-POE | |
|---|---|---|---|---|
| Спецификация аппаратного обеспечения | ||||
| GE RJ45/SFP Разделяемая среда | 2 | 2 | 2 | 2 |
| Порты GE RJ45 | 12 | — | 12 | — |
| Порты GE RJ45 PoE/+ | — | 12 | — | 12 |
| Порты GE RJ45 DMZ/HA | 2 | 2 | 2 | 2 |
| USB Порты | 1 | 1 | 1 | 1 |
| Консоль (RJ45) | 1 | 1 | 1 | 1 |
| Внутренняя память | — | — | 1x 128 Гб SSD | 1x 128 Гб SSD |
| Характеристики системы - Корпоративный трафик | ||||
| Пропускная способность IPS 2 | 450 Мбит/с | |||
| Пропускная способность NGFW 2, 4 | 360 Мбит/с | |||
| Пропускная способность в режиме защиты от угроз 2, 5 | 250 Мбит/с | |||
| Характеристики системы | ||||
| Пропускная способность в режиме межсетевого экрана IPv4 (Пакеты 1518 / 512 / 64 байта, UDP) | 4 / 4 / 4 Gbps | |||
| Время задержки межсетевого экрана (UDP-пакеты 64 байта) | 3 μs | |||
| Пропускная способность в режиме межсетевого экрана (Пакетов в секунду) | 6 Mpps | |||
| Одновременные сеансы (TCP) | 1.3 млн | |||
| Новых сеансов/сек (TCP) | 30,000 | |||
| Политики межсетевого экрана | 5,000 | |||
| Пропускная способность IPsec VPN (512 байт) 1 | 2.5 Gbps | |||
| Кол-во межшлюзовых туннелей IPsec VPN | 200 | |||
| Кол-во туннелей IPsec VPN типа "клиент-шлюз" | 2,500 | |||
| Пропускная способность SSL-VPN | 200 Мбит/с | |||
| Параллельные пользователи SSL-VPN (Рекомендуемый максимум, Туннельный режим) | 200 | |||
| Пропускная способность в режиме проверки SSL (IPS, сред. HTTPS) 3 | 135 Мбит/с | |||
| SSL Проверка CPS (IPS, сред. HTTPS) 3 | 135 | |||
| SSL Проверка одновременных сеансов (IPS, сред. HTTPS)3 | 95,000 | |||
| Пропускная способность в режиме управления приложениями (HTTP 64K) 2 | 900 Мбит/с | |||
| Пропускная способность CAPWAP (HTTP 64K) | 920 Мбит/с | |||
| Виртуальные домены (по умолчанию / макс) | 10 / 10 | |||
| Максимальное количество поддерживаемых переключателей | 8 | |||
| Максимальное количество FortiAP (Всего/Туннельный режим) | 32 / 16 | |||
| Макс. количество FortiTokens | 100 | |||
| Максимальное количество зарегистрированных FortiClients | 200 | |||
| Конфигурации системы высокой доступности | Активная-активная, активная-пассивная, кластеризация | |||
| Параметры | ||||
| Высота х Ширина х Длина (дюймы) | 1.65 x 8.5 x 7 | |||
| Высота х Ширина х Длина (мм) | 42 x 216 x 178 | |||
| Вес | 2.65 фунтов (1.2 кг) | |||
| Форм-фактор | Десктоп | |||
Примечание: Все указанные величины являются максимальными и могут изменяться в зависимости от конфигурации системы
- Тест производительности IPsec VPN использует AES256-SHA256.
- IPS (Enterprise Mix), Контроль приложений, NGFW и Защита от угроз измеряются при включенном ведении журнала.
- Значения производительности SSL Inspection используют среднее количество сеансов HTTPS разных наборов шифров.
- Производительность NGFW измеряется при включенном брандмауэре, IPS и Контроле приложений.
- Производительность защиты от угроз измеряется при включенном брандмауэре, IPS, управлении приложениями и защите от вредоносных программ.
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
| FORTIGATE 80E | FORTIGATE 80E-POE | FORTIGATE 81E | FORTIGATE 81E-POE | |
|---|---|---|---|---|
| Среда | ||||
| Требуемая мощность | 100–240V AC, 50–60 Гц | 100–240V AC, 50–60 Гц | 100–240V AC, 50–60 Гц | 100–240V AC, 50–60 Гц |
| Максимальный ток | 100V AC / 0.25A, 240V AC / 0.11A |
115V AC / 1.2A, 230V AC / 0.6A |
100V AC / 0.7A, 240V AC / 0.3A |
115V AC / 1.2A, 230V AC / 0.6A |
| Общий доступный бюджет мощности PoE * | N/A | 110 Вт. | N/A | 110 Вт. |
| Потребляемая мощность (средняя / максимальная) | 18 Вт. / 25 Вт. | 20 / 137 Вт. | 20 Вт. / 72 Вт. | 20 / 137 Вт. |
| Теплоотдача | 85.30 БТЕ/час | 467.5 БТЕ/час | 245.67 БТЕ/час | 467.5 БТЕ/час |
| Рабочая температура | 32–104°F (0–40°C) | |||
| Температура хранения | -31–158°F (-35–70°C) | |||
| Влажность | 10–90% без конденсации | |||
| Уровень шума | Безвентиляторный 0 dBA | 35 dBA | Безвентиляторный 0 dBA | 35 dBA |
| Рабочая высота | До 16,404 футов (5,000 m) | |||
| Соблюдение нормативных требований | FCC Часть 15B, Класс B, CE, RCM, VCCI, UL/cUL, CB, BSMI | |||
| Сертификации | ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN | |||
ИНФОРМАЦИЯ ДЛЯ ЗАКАЗА
| Товар | Код товара | Описание |
|---|---|---|
| FortiGate 80E | FG-80E | 14x портов GE RJ45 (вкл. 1x порт DMZ, 1x порт управл., 1x порт HA, 12x станционных портов), 2x Shared Media pairs (включая 2x порта GE RJ45, 2x гнезда SFP). Максимум точек FortiAPs (Всего/туннель) 32/16. |
| FortiGate 80E-PoE | FG-80E-POE | 16x портов GE RJ45 (включая 2x порта WAN, 1x порт DMZ, 1x порт HA, 12x портов PoE). Максимум точек FortiAPs (Всего/туннель)32/16. |
| FortiGate 81E | FG-81E | 14x ортов GE RJ45 (включая 1x порт DMZ, 1x порт управл., 1x порт HA, 12 x станц. портов), 2x Shared Media pairs (включая 2x порта GE RJ45, 2x гнезда SFP). 128 Гб внутренней памяти. Максимум точек FortiAPs (Всего/туннель) 32/16. |
| FortiGate 81E-PoE | FG-81E-POE | 16x портов GE RJ45 (включая 2x порта WAN, 1x порт DMZ, 1x порт HA, 12xпортов PoE ). 128 Гб внутренней памяти. Максимум точек FortiAPs (Всего/туннель) 32/16. |
FortiGuard Bundle
Исследовательский центр FortiGuard Labs предоставляет комплекс услуг, расширяющих платформу сетевой безопасности FortiGate.
С помощью пакета подписок FortiGuard Enterprise Bundle можно легко оптимизировать функции защиты своего устройства FortiGate.
| Пакеты | Защита от угроз | UTM | Защита предприятия |
|---|---|---|---|
| FortiCASB SaaS-only Service ^ | • | ||
| FortiGuard Industrial Service ^ | • | ||
| FortiGuard Security Rating Service* ^ | • | ||
| FortiGuard Antispam | • | • | |
| FortiGuard Web Filtering | • | • | |
| FortiGuard Advanced Malware Protection (AMP) — Antivirus, Mobile Malware, Botnet, CDR*, Virus Outbreak Protection* and FortiSandbox Cloud Service* | • | • | • |
| FortiGuard IPS Service | • | • | • |
| FortiCare + FortiGuard App Control Service | • | • | • |
* Доступно при использовании FortiOS 6.0.1 и выше ^ С новыми SKU Q3-2018