TƯỜNG LỬA FORTINET FG3601E
FortiGate 3600E mang đến khả năng bảo vệ khỏi mối đe dọa hiệu suất cao cho các doanh nghiệp vừa và lớn cũng như các nhà cung cấp dịch vụ, với khả năng triển khai linh hoạt ở Internet hoặc biên đám mây, trong lõi trung tâm dữ liệu hoặc các phân đoạn nội bộ. Nhiều giao diện tốc độ cao, mật độ cổng cao, hiệu quả bảo mật hàng đầu trong ngành và thông lượng cao của dòng 3600E giúp mạng của bạn được kết nối và bảo mật.
Bảo vệ
- Xác định hàng nghìn ứng dụng bên trong lưu lượng mạng để kiểm tra sâu và thực thi chính sách chi tiết
- Bảo vệ chống lại phần mềm độc hại, khai thác và các trang web độc hại trong cả lưu lượng được mã hóa và không được mã hóa
- Ngăn chặn và phát hiện các cuộc tấn công đã biết và chưa biết bằng cách sử dụng thông tin tình báo về mối đe dọa liên tục từ các dịch vụ bảo mật của FortiGuard Labs do AI cung cấp
Hiệu suất
- Mang lại hiệu suất bảo vệ khỏi mối đe dọa tốt nhất trong ngành và độ trễ cực thấp bằng cách sử dụng công nghệ bộ xử lý bảo mật được xây dựng có mục đích (SPU)
- Cung cấp hiệu suất và bảo vệ hàng đầu trong ngành cho lưu lượng được mã hóa SSL
chứng nhận
- Hiệu quả và hiệu suất bảo mật tốt nhất được kiểm tra và xác nhận độc lập
- Nhận được chứng nhận của bên thứ ba vô song từ NSS Labs
mạng
- Cung cấp khả năng kết nối mạng nâng cao tích hợp liền mạch với bảo mật lớp 7 nâng cao và miền ảo (VDOM) để cung cấp tính linh hoạt triển khai rộng rãi, nhiều bên thuê và sử dụng tài nguyên hiệu quả
- Cung cấp sự kết hợp linh hoạt, mật độ cao của nhiều giao diện tốc độ cao khác nhau để mang lại TCO tốt nhất cho khách hàng khi triển khai trung tâm dữ liệu và mạng WAN
Sự quản lý
- Bao gồm bảng điều khiển quản lý hiệu quả, dễ sử dụng và cung cấp khả năng hiển thị và tự động hóa mạng toàn diện
- Cung cấp khả năng tích hợp Zero Touch với Quản lý ngăn kính đơn của Security Fabric
- Danh sách kiểm tra tuân thủ được xác định trước phân tích việc triển khai và nêu bật các phương pháp hay nhất để cải thiện tình hình bảo mật tổng thể
vải an ninh
- Cho phép các sản phẩm của đối tác Fortinet và Fabric sẵn sàng tích hợp cộng tác và cung cấp bảo mật đầu cuối trên toàn bộ bề mặt tấn công
- Tự động xây dựng trực quan hóa Cấu trúc liên kết mạng giúp khám phá các thiết bị IoT và cung cấp khả năng hiển thị đầy đủ cho các sản phẩm đối tác sẵn sàng cho Fabric và Fortinet
Bức tường lửa | IPS | NGFW | Bảo vệ mối đe dọa | giao diện |
---|---|---|---|---|
240Gbps | 55Gbps | 40Gbps | 30Gbps | Nhiều khe cắm GE RJ45, 10 GE SFP+ / GE SFP và 100 GE QSFP28 / 40 GE QSFP+ |
Phần cứng:
giao diện
- Cổng quản lý USB
- Cổng điều khiển
- 2x Cổng quản lý GE RJ45 (chỉ hỗ trợ 1 GE)
- 2x 10 khe cắm GE SFP+ / GE SFP HA
- Khe cắm 30x 10 GE SFP+ / GE SFP
- 6x 100 GE QSFP28 / 40 GE QSFP+ Khe cắm
Cung cấp bởi SPU
- Bộ xử lý SPU tùy chỉnh cung cấp sức mạnh mà bạn cần để phát hiện nội dung độc hại ở tốc độ nhiều Gigabit
- Các công nghệ bảo mật khác không thể bảo vệ chống lại nhiều mối đe dọa dựa trên nội dung và kết nối ngày nay vì chúng dựa trên các CPU đa năng, gây ra lỗ hổng hiệu suất nguy hiểm
- Bộ xử lý SPU cung cấp hiệu suất cần thiết để chặn các mối đe dọa mới nổi, đáp ứng các chứng nhận nghiêm ngặt của bên thứ ba và đảm bảo rằng giải pháp bảo mật mạng của bạn không trở thành nút cổ chai mạng
Bộ xử lý mạng
Bộ xử lý mạng SPU NP6 đột phá mới của Fortinet hoạt động nội tuyến với các chức năng của FortiOS mang lại:
- Hiệu suất tường lửa vượt trội cho IPv4/IPv6, SCTP và lưu lượng phát đa hướng với độ trễ cực thấp xuống còn 2 micro giây
- Tăng tốc đường hầm VPN, CAPWAP và IP
- Ngăn chặn xâm nhập dựa trên sự bất thường, giảm tải tổng kiểm tra và chống phân mảnh gói
- Định hình giao thông và xếp hàng ưu tiên
Bộ xử lý nội dung
Bộ xử lý nội dung SPU CP9 tùy chỉnh thế hệ thứ chín của Fortinet hoạt động bên ngoài luồng lưu lượng truy cập trực tiếp và tăng tốc quá trình kiểm tra.
Kết nối tốc độ cao
Kết nối tốc độ cao là điều cần thiết để phân đoạn an ninh mạng ở cốt lõi của mạng dữ liệu. FortiGate 3600E cung cấp nhiều khe cắm 100 GE QSFP28, giúp đơn giản hóa thiết kế mạng mà không cần dựa vào các thiết bị bổ sung để bắc cầu kết nối mong muốn.
Bảo mật vải:
vải an ninh
Nền tảng an ninh mạng hiệu suất cao nhất trong ngành, được hỗ trợ bởi FortiOS, với một hệ sinh thái phong phú được thiết kế để mở rộng bề mặt tấn công kỹ thuật số mở rộng, mang lại khả năng bảo mật mạng hoàn toàn tự động, tự phục hồi.
- Rộng : Phối hợp phát hiện và thực thi trên toàn bộ bề mặt và vòng đời của cuộc tấn công kỹ thuật số với mạng và bảo mật hội tụ trên các biên, đám mây, điểm cuối và người dùng
- Tích hợp : Bảo mật, vận hành và hiệu suất được tích hợp và thống nhất trên các công nghệ, vị trí, tùy chọn triển khai khác nhau và Hệ sinh thái phong phú nhất
- Tự động : Khả năng nhận biết bối cảnh, mạng tự phục hồi và trạng thái bảo mật tận dụng quy mô đám mây và AI tiên tiến để tự động cung cấp khả năng bảo vệ phối hợp giữa người dùng với ứng dụng, gần thời gian thực trên toàn bộ Fabric
Hệ điều hành FortiOS™
FortiOS, hệ điều hành hàng đầu của Fortinet cho phép hội tụ mạng hiệu suất cao và bảo mật trên Cấu trúc bảo mật của Fortinet, mang đến tư thế bảo mật nhất quán và theo ngữ cảnh trên điểm cuối mạng và đám mây. Khả năng giống tốt nhất được xây dựng hữu cơ và cách tiếp cận thống nhất cho phép các tổ chức điều hành doanh nghiệp của họ mà không ảnh hưởng đến hiệu suất hoặc khả năng bảo vệ, hỗ trợ khả năng mở rộng liền mạch và đơn giản hóa việc sử dụng đổi mới. Việc phát hành FortiOS 7 mở rộng đáng kể khả năng của Fortinet Security Fabric trong việc cung cấp bảo mật nhất quán trên các mô hình triển khai kết hợp bao gồm các thiết bị, phần mềm và Dịch vụ dưới dạng dịch vụ với SASE,
Dịch vụ
Dịch vụ bảo mật FortiGuard™
FortiGuard Labs cung cấp thông tin tình báo theo thời gian thực về bối cảnh mối đe dọa, cung cấp các bản cập nhật bảo mật toàn diện trên toàn bộ các giải pháp của Fortinet. Bao gồm các nhà nghiên cứu về mối đe dọa bảo mật, kỹ sư và chuyên gia pháp y, nhóm cộng tác với các tổ chức giám sát mối đe dọa hàng đầu thế giới và các nhà cung cấp mạng và bảo mật khác, cũng như các cơ quan thực thi pháp luật.
Dịch vụ FortiCare™
Fortinet nỗ lực hết mình để hỗ trợ khách hàng thành công và hàng năm, các dịch vụ của FortiCare giúp hàng nghìn tổ chức tận dụng tối đa giải pháp Fortinet Security Fabric của họ. Chúng tôi có hơn 1.000 chuyên gia giúp tăng tốc triển khai công nghệ, cung cấp hỗ trợ đáng tin cậy thông qua hỗ trợ nâng cao và cung cấp dịch vụ chăm sóc chủ động để tối đa hóa bảo mật và hiệu suất triển khai của Fortinet.
thông số kỹ thuật:
FortiGate 3600E/-DC | FortiGate 3601E | |
---|---|---|
Giao diện và Mô-đun | ||
Khe cắm 100 GE QSFP28 / 40 GE QSFP+ | 6 | |
Khe 10 GE SFP+ / GE SFP | 32 | |
Cổng quản lý GE RJ45 | 2 (chỉ hỗ trợ 1GE) | |
Cổng USB (Máy khách / Máy chủ) | 1/1 | |
Cổng điều khiển | 1 | |
Lưu trữ nội bộ | KHÔNG | SSD 2TB 2x |
Bộ thu phát đi kèm | 2x SFP+ (SR 10GE) | |
Hiệu suất hệ thống — Tổng hợp lưu lượng truy cập doanh nghiệp | ||
Thông lượng IPS | 55Gbps | |
Thông lượng NGFW | 40Gbps | |
Thông lượng bảo vệ mối đe dọa | 30Gbps | |
Hiệu suất và công suất hệ thống | ||
Thông lượng tường lửa IPv4 (1518/512/64 byte, UDP) |
240/240/150Gbps | |
Thông lượng tường lửa IPv6 (1518/512/64 byte, UDP) |
240/240/150Gbps | |
Độ trễ tường lửa (64 byte, UDP) | 3,27 μs | |
Thông lượng tường lửa (Gói mỗi giây) | 225 Mps | |
Phiên đồng thời (TCP) | 50 triệu | |
Phiên mới/giây (TCP) | 950.000 | |
Chính sách tường lửa | 200.000 | |
Thông lượng IPsec VPN (512 byte) | 140Gbps | |
Đường hầm IPsec VPN Gateway-to-Gateway | 40.000 | |
Đường hầm IPsec VPN Client-to-Gateway | 200.000 | |
Thông lượng SSL-VPN | 12Gbps | |
Người dùng SSL-VPN đồng thời (Tối đa được đề xuất, Chế độ đường hầm) |
30.000 | |
Thông lượng kiểm tra SSL (IPS, HTTPS trung bình) | 34Gbps | |
CPS kiểm tra SSL (IPS, HTTPS trung bình) | 19.000 | |
Phiên đồng thời kiểm tra SSL (IPS, HTTPS trung bình) | 5,2 triệu | |
Thông lượng kiểm soát ứng dụng (HTTP 64K) | 95Gbps | |
Thông lượng CAPWAP (HTTP 64K) | 57Gbps | |
Miền ảo (Mặc định / Tối đa) | 10/500 | |
Số FortiSwitch tối đa được hỗ trợ | 300 | |
Số lượng FortiAP tối đa (Tổng số / Đường hầm) | 4,096 / 1,024 | |
Số lượng FortiToken tối đa | 20.000 | |
Số lượng điểm cuối đã đăng ký tối đa | 50.000 | |
Cấu hình sẵn sàng cao | Active-Active, Active-Passive, Clustering | |
Kích thước và sức mạnh | ||
Cao x Rộng x Dài (inch) | 3,5 x 17,4 x 21,9 | |
Cao x Rộng x Dài (mm) | 89 x 443 x 556 | |
Cân nặng | 43,1 lb (19,6 kg) | 44,5 lbs (20,2 kg) |
Yếu tố hình thức | Giá treo, 2 RU | |
Nguồn điện xoay chiều | 100–240V xoay chiều, 50–60 Hz | |
Tiêu thụ điện năng (Trung bình / Tối đa) | 672 W / 977 W | |
Tản nhiệt | 3.334 BTU/giờ | |
Bộ nguồn dự phòng (Có thể tráo đổi nóng) | Có, có thể hoán đổi nóng | |
Môi trường hoạt động và chứng chỉ | ||
Nhiệt độ hoạt động | 32–104°F (0–40°C) | |
Nhiệt độ bảo quản | -31–158°F (-35–70°C) | |
độ ẩm | 10–90% không ngưng tụ | |
Mức độ ồn | 60dBA | |
Độ cao hoạt động | Lên đến 7.400 ft (2.250 m) | |
Sự tuân thủ | FCC Phần 15 Hạng A, C-Tick, VCCI, CE, UL/cUL, CB | |
chứng chỉ | Phòng thí nghiệm ICSA: Tường lửa, IPsec, IPS, Antivirus, SSL-VPN; USGv6/IPv6 |
PHÂN PHỐI TƯỜNG LỬA
TƯỜNG LỬA ( FIREWALL ) LÀ GÌ ?
Tường lửa hay firewall là một hệ thống bảo mật mạng giám sát và kiểm soát lưu lượng mạng đến và đi dựa trên các quy tắc bảo mật được xác định trước.Một tường lửa thường thiết lập một rào cản giữa một mạng nội bộ đáng tin cậy và mạng bên ngoài không tin cậy, giúp tạo ra 1 bức tường thành kiên cố để bảo vệ toàn bộ hệ thống máy tính.
Tường Lửa Được Phân Thành Những Loại Nào ?
Tường lửa thường được phân loại thành Tường lửa mạng hay tường lửa dựa trên máy chủ. Tường lửa mạng lọc lưu lượng giữa hai hoặc nhiều mạng và chạy trên phần cứng mạng. Tường lửa dựa trên máy chủ chạy trên máy tính chủ và kiểm soát lưu lượng mạng vào và ra khỏi các máy đó. Chúng cũng được phân loại thành tường lửa bảo vệ để bảo vệ an ninh cho máy tính cá nhân hay mạng cục bộ, tránh sự xâm nhập, tấn công từ bên ngoài và tường lửa ngăn chặn thường do các nhà cung cấp dịch vụ Internet thiết lập và có nhiệm vụ ngăn chặn không cho máy tính truy cập một số trang web hay máy chủ nhất định, thường dùng với mục đích kiểm duyệt Internet.
Khi phân loại theo các tầng giao thức nơi giao thông dữ liệu có thể bị chặn, có ba loại tường lửa chính:
- Tường lửa tầng mạng. Ví dụ iptables.
- Tường lửa tầng ứng dụng. Ví dụ TCP Wrappers.
- Tường lửa ứng dụng. Ví dụ: hạn chế các dịch vụ ftp bằng việc định cấu hình tại tệp /etc/ftpaccess.
NHƯỢC ĐIỂM KHI SỬ DỤNG TƯỜNG LỬA !
- Sử dụng tường lửa cần phải xử lý một lượng lớn thông tin nên việc xử lý lọc thông tin có thể làm chậm quá trình kết nối của người kết nối.
- Việc sử dụng tường lửa chỉ hữu hiệu đối với những người không thành thạo kỹ thuật vượt tường lửa, những người sử dụng khác có hiểu biết có thể dễ dàng vượt qua tường lửa bằng cách sử dụng các proxy không bị ngăn chặn.
TƯỜNG LỬA MUA HÃNG NÀO DÙNG TỐT ?
Hiện nay trên thị trường có rất nhiều các loại tường lửa của nhiều hãng trên thế giới phân phối và đưa giải pháp đến tại việt nam.
Những Hãng Cung Cấp Giải Pháp Tường Lửa Tại Việt Nam :
- Tường Lửa FORTINET
- Tường Lửa SONICWALL
- Tường Lửa SECUI
- Tường Lửa CISCO
- Tường Lửa SOPHOS
- Tường Lửa PALO ALTO
Tường Lửa được nếu trên tất cả dòng nào trong quá trình sử dụng cũng tốt, nổi bật nhất hiện nay thì có Firewall Fortinet, Firewall Cisco, Firewall Secui, Firewall Sonicwall,…vvv
MUA TƯỜNG LỬA ( FIREWALL ) Ở ĐÂU CHÍNH HÃNG ?
Thiết Bị Tường Lửa được phân phối tại việt nam bởi rất nhiều các đơn bị do nhiều hãng ủy quyền. nổi bật là công ty INTERSYS Toàn Cầu phân phối các dòng tường lửa như :
INTERSYS TOÀN CẦU.,ISC
Website : https://intersys.com.vn/
Liên hệ : Tiến – 0948.40.70.80
- Tường Lửa FORTINET
- Tường Lửa SONICWALL
- Tường Lửa SECUI
- Tường Lửa CISCO
- Tường Lửa SOPHOS
- Tường Lửa PALO ALTO
INTERSYS tự hào là đại diện phân Phối dòng tường lửa SECUI của Hàn Quốc tại thị trường Việt Nam. Thiết Bị Tường Lửa SECUI với nhiều đặc tính ưu việt về ngăn chặn bảo mật cho khối doanh nghiệp, xí nghiệp nhà máy rất tốt, giá thành lại hợp lý vừa túi tiền cho mọi dự toán tài chính mua sắm IT.
MUA TƯỜNG LỬA ( FIREWALL ) CỦA ĐƠN VỊ NÀO GIÁ TỐT NHẤT !
Sự phân vân và đắn đo của mỗi doanh nghiệp khi lên gói mua sắm vật tư, dự án về IT có những Thiết Bị Tường Lửa đều lo lắng rằng ? ( Mua Tường Lửa Ở Đâu Rẻ Nhất, Mua Tường Lửa Ở Đâu Chính Hãng, Có Đầy Đủ Giấy Tờ CO,CQ Không ).
Tại INTERSYS chúng tôi phân phối tất cả các dòng sản phẩm Tường Lửa FORTINET, Tường Lửa SONICWALL, Tường Lửa SECUI, Tường Lửa CISCO, Tường Lửa SOPHOS, Tường Lửa PALO ALTO với giá rẻ nhất, hỗ trợ giá tốt nhất cho dự án, bảo vệ dự án với mã thiết bị đã được đăng ký, luôn luôn đảm bảo là hàng chính hãng, cung cấp đầy đủ chứng nhận CO,CQ, IV,PL cho dự án.
THÔNG TIN LIÊN HỆ INTERSYS TOÀN CẦU
CÔNG TY INTERSYS TOÀN CẦU phân phân phối chính hãng thiết bị viễn thông như : CISCO, UPS, LS, IBM, HPE,ATEN, KINAN,APC, AVOCENT, DELL, FOTIGATEvvv..,Hiện nay Intersys Toàn Cầu đã cung ứng đến hầu hết tất cả các quý khách hàng lớn trong nước và ngoài nước như THAILAND, HONGKONG, KOREA, INDONESIA, LAO, CAMPUCHIA,..vv.
Chúng Tôi ( INTERSYS GLOBAL ) luôn đem lại sự hài lòng cũng như sự uy tín về chất lượng sản phẩm tới tay Quý Khách Hàng.Mọi thiết bị INTERSYS TOÀN CẦU cung cấp đều có đầy đủ giấy tờ về mặt pháp lý như CO,CQ,PL,IV,…
Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại của các sản phẩm KVM-SWITCH Giá Rẻ tại INTERSYS TOÀN CẦU, Hãy Liên Hệ Ngay cho chúng tôi theo thông tin sau:
[ Đặt Mua Hàng Tại Hà Nội ]
Hotline/Zalo: 0948.40.70.80
[ Đặt Mua Hàng Tại Sài Gòn ]
Hotline/Zalo: 0948.40.70.80