|
Fortinet firması, 2000 yılında ABD’de bütünleşik ağ güvenlik sistemleri geliştirmek ve üretmek üzere kurulmuştur. Fortinet’in kurucusu Ken Xie, NetScreen firmasının (daha sonra Juniper tarafından satın alınmıştır) kurucusu ve eski CEO’sudur.
FortiGate Bütünleşik Ağ Güvenlik ürünleri;
Firewall
VPN Gateway
IPS (Intrusion Detection&Prevention - Saldırı Tesbit ve Durdurma)
Gateway AntiVirus (Ağ Geçidinde Virüs Kontrolü)
Content Filtering (İçerik Filtreleme)
AntiSpam
Traffic Shaping (Trafik Biçimlendirme)
fonksiyonlarını aynı cihaz üzerinde sağlayan ve tüm kapasitedeki ürünlerinde sınırsız kullanıcı lisansı olan Ağ Güvenlik sistemleridir.
Ürünlerin bir diğer ortak özelliği de; AntiVirüs, İçerik filtreleme, AntiSpam, IDP gibi Pattern-Matching (Kalıp Eşleme) mantığıyla çalışan uygulamaları, özel olarak tasarlanmış ASIC (Application Specific Integrated Circuit) üzerinde çok hızlı olarak yapmasıdır.
FortiGate ürünleri;
- Firewall
- AntiVirus
- IDS-IPS (NSS sertifikalı)
- VPN (IPSec)
- SSL VPN
konularında aynı cihaz için 5 ayrı ICSA sertifikasyonuna sahiptir. Ayrıca Amerika, Kanada ve Avrupa hükümetleri ve Kamu kurumları tarafından aranılan Common Criteria (EAL 4+) firewall sertifikasyonuna ve FIPS 140-2 kriptografi uyumluluğuna sahiptir.
FortiGate sistemlerinin bir diğer özelliği de yukarıda anılan tüm fonksiyonlara sahip, Küçük Ofis ölçeğinden (FortiGate-50B), Telco Operator ölçeğine kadar (FortiGate-5000 serisi) yelpazede ürünlerinin olmasıdır.
Özellikleri:
Küçük Ofis ölçeğinden, Telekom Operatörü ölçeğine kadar her ölçekteki FortiGate Ağ Güvenlik Sistemlerinin ortak özellikleri şunlardır :
Tek bir cihaz üzerinde bütünleşik Ağ Güvenliği. İlave yazılım ve donanım gerektirmez.
Tüm ürünlerde, tüm fonksiyonlar için sınırsız kullanıcı lisansı ve fiyatlandırmada sadelik.
ICSA Sertifikalı Güçlü SPI (Stateful Packet Inspection) Firewall. 50 Mbps Firewall Throughput değerinden, 56 Gbps Firewall Throughput değerlere kadar Firewall performansı.
ICSA Sertifikalı Gateway AntiVirus (Ağ geçidinde virüs kontrolü). Virüs, Trojan, Worm, Grayware’lere karşı koruma. HTTP, FTP, SMTP, POP3, IMAP, IM trafiğinde ve VPN tünelleri içinde Virüs tarama ve durdurma.
ICSA Sertifikalı IDS/IPS. 2000’den fazla Anomaly/Tehdit imzasını tanıma ve engelleme. Uygulama imzaları ile Firewall tarafından durdurulamayan uygulamaları engelleme. (P2P Uygulamaları vs.)
ICSA Sertifikalı VPN Gateway. Internet üzerinden güvenli kurumsal bağlantı.
ICSA Sertifikalı SSL VPN Gateway
İçerik ve URL Filtreleme.
Temel içerik filtreleme özellikleri.
FortiGuard Web/ URL Kategori filtreleme Servisi
İstenmeyen e-mail’leri engelleme; AntiSpam.
Temel AntiSpam özellikleri.
FortiGuard AntiSpam Servisi
Traffic Shaping; adres ve protokol bazında trafik biçimlendirme, bant genişliği kısıtlama.
WAN tarafında birden fazla Internet bağlantısını destekleme, Internet erişim yedekliliği ve yük paylaşımı (kural tabanlı - policy based).
WAN tarafında PPPoE ve DHCP desteğiyle ADSL, G.SHDSL, Kablo, Frame Relay, Metro Ethernet ve Uydu teknolojileri ile yapılan internet bağlantılarıyla uyumlu çalışabilme.
Ağ yapısını değiştirmeden Transparent (bridge) olarak çalışabilme.
IM (Instant Messaging) için kullanıcı bazında yetkilendirme desteği. (Yahoo, MSN, ICQ, AOL)
Interface’ler arasında Router olarak çalışma, NAT, PAT desteği.
High Availability (Ürün Yedekliliği ve Yük Paylaşımı). Aktif-Aktif ve Aktif-Pasif çalışma.
Grafik arayüzden HTTPS ve SSH üzerinden güvenli yönetim ve izleme. SNMP desteği.
SysLog server’a her tür Log tutabilme.
|
Girişimidir. © Copyright
2009 Tüm
Hakları saklıdır.