Fortinet網(wǎng)絡(luò)安全解決方案

1、Fortinet網(wǎng)絡(luò)安全處理方案Fortinet 中國SE王濤第1頁Fortinet企業(yè)介紹第2頁Fortinet企業(yè)概況安全領(lǐng)導(dǎo)廠商全球第三大安全供給商亞太區(qū)第一大專業(yè)安全供給商UTM魔力象限圖“領(lǐng)導(dǎo)者”-自企業(yè)成立：10月IPO：11月NASDAQ：FTNT總部：Sunnyvale, California財(cái)年銷量：$615M產(chǎn)品公布：5月已銷售設(shè)備數(shù)量：130萬用戶數(shù)量：17萬專利：143項(xiàng)（108項(xiàng)審核中）第3頁GartnerUTM魔力象限圖安全領(lǐng)導(dǎo)廠商Gartner 企業(yè)防火墻魔力象限圖全球安全產(chǎn)品銷量排名RankCompanyMarket Share (%)1Cisco16.872C

2、heck Point12.6136.354Juniper 6.055McAfee5.146PAN4.987Blue Coat4.918Dell2.809Others40.29Total100.0第4頁極高行業(yè)認(rèn)可度第5頁世界500強(qiáng)Top 10中9家全球10大金融機(jī)構(gòu)中9家全球10大電信運(yùn)行商中7家眾多藍(lán)籌用戶第6頁國內(nèi)用戶（1）運(yùn)行商中國移動(dòng)中國聯(lián)通中國電信華數(shù)集團(tuán)江蘇廣電湖北廣電深圳廣電遼寧廣電金融中國建設(shè)銀行中國民生銀行北京銀行中國人保天安保險(xiǎn)中信集團(tuán)海通證券招商證券第7頁國內(nèi)用戶（2）能源中國石化中國石油國電南方企業(yè)三峽集團(tuán)湖南石化長慶油田重慶電力湖北電力山西電力四川電力企業(yè)中國國際航

3、空企業(yè)中國遠(yuǎn)洋集團(tuán)海爾TCL騰訊網(wǎng)新浪網(wǎng)攜程唯品會(huì)三峽集團(tuán)首都機(jī)場第8頁國內(nèi)用戶（3）零售及商業(yè)機(jī)構(gòu)華聯(lián)超市蘇寧電器國美電器家樂福百勝集團(tuán)迪卡儂雅詩蘭黛中原地產(chǎn)教育北京大學(xué)清華大學(xué)北京師范大學(xué)北京科技大學(xué)國防大學(xué)南京航空航天大學(xué)中山大學(xué)第9頁Fortinet安全架構(gòu)及處理方案第10頁 推薦 產(chǎn)品訪問控制防火墻雙因子認(rèn)證漏洞管理威脅防御 Web過濾IPS、應(yīng)用控制 惡意軟件深度流檢測 僵尸網(wǎng)絡(luò)防御0day攻擊檢測沙盒用戶信譽(yù)評(píng)定僵尸網(wǎng)絡(luò)匯報(bào)全天候監(jiān)視報(bào)表SIEM/日志管理FortiGuard威脅研究安全軍情觀察應(yīng)急響應(yīng)FortiGuard服務(wù) 設(shè)備隔離 FortiGuard更新縮小受攻擊面檢測并

4、阻止威脅FortiGate FortiSandbox FortiAuthenticator FortiAnalyzer FortiManager判別最新安全事件評(píng)定、審計(jì)改進(jìn)驗(yàn)證抑制Fortinet ATP（高級(jí)威脅防御）框架第11頁應(yīng)用服務(wù)器Web服務(wù)器數(shù)據(jù)庫服務(wù)器郵件服務(wù)器FortiDBFortiWebFortiDDoSFortiMailFortiADC/Coyote PointFortiSwitchFortiAPFortiGateFortiWiFiFortiClientFortiSandBoxFortiAuthenticatorFortiSIEMFortiManagerFortiDNSF

5、ortiTokenFortiExtenderFortiDirectorFortiCloudFortiRecorderFortiCamFortiVoice/ FortiGateVoiceFortifone0day防御用戶認(rèn)證日志分析集中管理撥號(hào)VPN3G/4G WANWiFi安全WiFi安全安防監(jiān)控IP PBXWeb應(yīng)用防火墻服務(wù)器負(fù)載郵件安全安全網(wǎng)關(guān)FortiCache終端安全強(qiáng)認(rèn)證數(shù)據(jù)中心安全管理中心總部移動(dòng)辦公分支機(jī)構(gòu)全局負(fù)載安全管理云AscenlinkLAN-LAN VPN鏈路負(fù)載DNS安全安全緩存安全交換L3-L7 D/DOS數(shù)據(jù)庫安全從云到端完整安全體系第12頁關(guān)鍵產(chǎn)品 FortiG

6、ate安全網(wǎng)關(guān)第13頁FortiGate產(chǎn)品特點(diǎn)第14頁深度整合立體安全防御 有機(jī)結(jié)合安全方案一次處理，效率高高性價(jià)比易于布署、管理、維護(hù)單點(diǎn)安全布署，集成度低屢次處理，效率低成本高布署、管理、維護(hù)困難第15頁處理性能高服務(wù)響應(yīng)快安全功效全FortiOS操作系統(tǒng)多重威脅安全FortiASIC專用安全芯片F(xiàn)ortiASIC 網(wǎng)絡(luò)處理器（NP）FortiGuard訂購服務(wù)FortiCare客戶支持FIREWALLAPPLICATIONCONTROLANTISPAMVPNWEB FILTERINGDLPWANOPTIMIZATIONANTIVIRUS/ANTISPYWAREIPSWebsecurit

7、yEmailsecurityAnti-malwareFortiASIC 片上系統(tǒng)（SoC）FortiASIC 內(nèi)容處理器（CP）技術(shù)優(yōu)勢遙遙領(lǐng)先第16頁FortiGate優(yōu)勢一- 最全方面安全防御能力第17頁WiFi/交換安全用戶信譽(yù)系統(tǒng)BYOD管控終端安全云沙箱防火墻VPNIPS/DPI防病毒內(nèi)容過濾應(yīng)用/流量控制僵尸網(wǎng)絡(luò)防御DLP漏洞評(píng)定IPv6WAN優(yōu)化最全方位安全保護(hù)單一設(shè)備實(shí)現(xiàn)多重安全防御第18頁安全網(wǎng)關(guān)功效對(duì)比第三方提供自主研發(fā)不支持第19頁多層次防御APT（高級(jí)連續(xù)性威脅）FortiGuard ATP (高級(jí)威脅防御) 服務(wù)流掃描代理掃描防病毒特征庫設(shè)備內(nèi)部沙箱僵尸網(wǎng)絡(luò)黑名單云沙

8、箱應(yīng)用控制 僵尸網(wǎng)絡(luò)檢測惡意URL分類FortiGuardFortiSandboxFortiGuard Anti-MalwareFortiGuard Botnet Blacklist第20頁多樣靈活安全功效組合Features/Presets NGFWNGFW+ SWGNGFW+ATPNGFW (Extend)UTM安全*FW/VPNIPS應(yīng)用控制代理Web 過濾反病毒沙盒認(rèn)證Email 過濾數(shù)據(jù)防泄漏終端控制漏洞掃描第21頁靈活布署，優(yōu)勢覆蓋多個(gè)領(lǐng)域IPS防火墻NGFW在NSS防火墻、IPS、下一代防火墻SVM中均處于推薦象限第22頁FortiGate優(yōu)勢二- 無與倫比性能第23頁專用ASI

9、C結(jié)構(gòu)超高性能GbpsMbpsFortiASIC-NPFortiASIC-CP多核CPU多核CPU防火墻VPN應(yīng)用安全策略會(huì)話第24頁獨(dú)有硬件加速技術(shù)狀態(tài)檢測流式檢驗(yàn)代理式掃描IPv6SP3NP4CP7NP ASIC芯片為IPv4 & IPv6 流量提供硬件級(jí)加速NP6CP ASIC芯片為UTM功效提供硬件級(jí)加速CP8第25頁改變游戲規(guī)則ASIC芯片處理器 Intel Xeon E6 2640V2 FortiASIC NP 4FortiASIC NP 6價(jià)格$功耗95W10 W9 W防火墻吞吐量8 Gbps20 Gbps40 Gbps延遲100 s3 s3 s包轉(zhuǎn)發(fā)率（IPv4）-50M pp

10、s包轉(zhuǎn)發(fā)率（IPv6）30M pps50M ppsNP6CPUNP4第26頁無與倫比性能優(yōu)勢高吞吐（64字節(jié)小包萬兆線速轉(zhuǎn)發(fā)），無需考慮大小包百分比。低延遲（小于8us），尤其適合延遲敏感型應(yīng)用。可控度高（會(huì)話、流量由不一樣硬件處理，在云計(jì)算環(huán)境高負(fù)載網(wǎng)絡(luò)中不會(huì)相互影響，實(shí)際網(wǎng)絡(luò)性能與標(biāo)稱值一致）?？煽啃愿撸–PU負(fù)載低，設(shè)備穩(wěn)定性強(qiáng)）。綠色環(huán)境保護(hù)（低功耗，占用空間?。?。第27頁FortiGate優(yōu)勢三- 連續(xù)安全響應(yīng)第28頁覆蓋全球FortiGuard安全云防病毒入侵防御數(shù)據(jù)庫安全Web過濾反垃圾郵件Web應(yīng)用安全應(yīng)用控制漏洞評(píng)定僵尸網(wǎng)絡(luò)IP地理信息設(shè)備識(shí)別FortiCloud云管理第29

11、頁63,000垃圾郵件14,000惡意文件190,000網(wǎng)絡(luò)入侵34,000惡意網(wǎng)站140,000僵尸網(wǎng)絡(luò)17 MillionWeb分類查詢5,500應(yīng)用程序特征92 Terabytes威脅樣本15,500入侵防御規(guī)則250 Million網(wǎng)站被分為78類143發(fā)覺0day攻擊97攻擊特征更新8,000小時(shí)研究550,000病毒特征更新50 Million垃圾郵件規(guī)則更新740,000URL分類更新全天候?yàn)橛脩舭踩ｑ{護(hù)航Q2Y14第30頁FortiGate產(chǎn)品線第31頁完善產(chǎn)品線覆蓋每個(gè)細(xì)分市場MSSP運(yùn)行商數(shù)據(jù)中心/云計(jì)算大型企業(yè)(Branch) (Branch) (Branch) (Ca

12、mpus)(Campus)分支機(jī)構(gòu)中小企業(yè)型號(hào)30-90 Series100Series200Series300-800Series1000Series3000Series5000Series產(chǎn)品范圍入門級(jí)中端高端*關(guān)鍵硬件特征PoE, Switch, WiFiPoE, High Density GEHigh Density GEHigh Density GE, 10 GE10 GE, 40 GE100GEChassis & Blades第32頁FortiGate低端系列適合SOHO及小型分支機(jī)構(gòu)高性能、功效豐富主要優(yōu)勢高速防火墻和 IPSec VPN 性能高速應(yīng)用控制加速 IPS/AV 性能

13、板載存放器，用于 WAN 優(yōu)化、當(dāng)?shù)貐R報(bào)和歸檔一些型號(hào)集成 WiFi 功效FG/FWF-30D SeriesFG/FWF-60D SeriesFG-100D SeriesFG/FWF-90D Series第33頁FortiGate低端系列一覽表FGT-30DFGT-60DFGT-90DFGT-100D/140D防火墻(1518/512/64 byte UDP)800 / 800 / 800 Mbps1.5 /1.5 /1.5 Gbps3.5 /3.5 /3.5 Gbps2500 / 1000 / 200 Mbps并發(fā)會(huì)話數(shù)200,000500,0001.5 Mil3 Mil每秒新建會(huì)話數(shù)3,5

14、004,0004,00022,000IPSec VPN350 Mbps1 Gbps1 Gbps450 MbpsIPS (HTTP)150 Mbps200 Mbps275 Mbps950 Mbps反病毒 (Proxy/Flow)30 / 40 Mbps35 / 50 Mbps35 / 65 Mbps300 / 700 Mbps接口5 x GE RJ4510 x GE RJ4516 x GE RJ4520/40 x GE RJ45,2 x GE SFP存放器-32GB32GB其它型號(hào)WiFi, PoEWiFi, PoEWiFi, PoELENC, high port density, T1 por

15、t, PoE第34頁FortiGate中端系列適合中型企業(yè)和大型企業(yè)分支機(jī)構(gòu)安全設(shè)備高性能多功效安全更高性價(jià)比和同級(jí)別更高接口密度主要優(yōu)勢高速防火墻和 IPSec VPN 性能高速應(yīng)用控制加速 IPS/AV 性能板載存放器，用于 WAN 優(yōu)化、當(dāng)?shù)貐R報(bào)和歸檔*FGT-200B requires optional HDDFGT-800CFGT-1000CFGT-200DSeriesFGT-1500DFGT-300DFGT-500D第35頁FortiGate中端系列一覽表（1U）FGT-200DFGT-240DFGT-280D-POE*FGT-300DFGT-500DFG-800C防火墻(1518

16、/512/64 字節(jié) UDP)3 / 3 / 3 Gbps4 / 4 / 4 Gbps4 / 4 / 4 Gbps8 / 8 / 8Gbps16 / 16 / 16 Gbps20 / 20 / 20 Gbps并發(fā)會(huì)話數(shù)3.2 Mil 3.2 Mil3.2 Mil6 Mil6 Mil7 Mil每秒新建會(huì)話數(shù)77,00077,00077,000200,000280,000190,000IPSec VPN1.3 Gbps1.3 Gbps1.3 Gbps7 Gbps14 Gbps8 GbpsIPS (HTTP)1.7 Mbps2.1 Gbps2.1 Gbps2.8 Gbps4.7 Gbps6 Gbps

17、反病毒 (Proxy/Flow)600 / 1,100 Mbps600 / 1,100 Mbps600 / 1,100 Mbps1.4 / 2.5 Gbps1.7 / 3.4 Gbps1.7 / 2.1 Gbps接口18 x GE RJ45,2 x GE SFP42 x GE RJ45,2 x GE SFP86 x GE RJ45,4 x GE SFP6 x GE RJ45, 4 x GE SFP10 x GE RJ45, 8 x GE SFP2 x 10GE SFP+,14 x GE RJ45,8 x Shared port pairs, 2 x bypass Pairs存放器16 GB32

18、 GB64 GB120 GB120 GB64 GB其它型號(hào)-*FGT-280D-POE高度為2U第36頁FortiGate中端系列一覽表（2U）FG-1000CFG-1500D防火墻(1518/512/64 字節(jié) UDP)20 / 20 / 20 Gbps80 / 80 / 55 Gbps并發(fā)會(huì)話數(shù)7 Mil12 Mil每秒新建會(huì)話數(shù)190,000250,000IPSec VPN8 Gbps50 GbpsIPS (HTTP)6 Gbps11 Gbps反病毒 (Proxy/Flow)1.7 / 2.1 Gbps4.3 / 13 Gbps接口2 x 10GE SFP+,14 x GE RJ45,8

19、 x Shared port pairs, 2 x bypass Pairs8x 10GE SPF+,16x GE SFP, 18x GE RJ45存放器128 GB240 GB其它型號(hào)DC-第37頁FortiGate-1500D競爭分析性能最高，性價(jià)比最正確第38頁FortiGate高端系列-3000適合大型企業(yè)和服務(wù)提供商安全設(shè)備FG-3950B適合傳統(tǒng)高帶寬網(wǎng)絡(luò)、虛擬化或云架構(gòu)網(wǎng)絡(luò)理想安全產(chǎn)品更加好性價(jià)比和同級(jí)別更高密度接口主要優(yōu)勢保護(hù)下一代網(wǎng)絡(luò)豐富功效，包含集成IPS、應(yīng)用控制、基于用戶策略和終端策略控制板載存放器用于WAN優(yōu)化、當(dāng)?shù)貐R報(bào)和歸檔支持FortiManager 和 Fort

20、iAnalyzer ，簡化管理、匯報(bào)和分析數(shù)千臺(tái)Fortinet 設(shè)備FG-3240CFG-3600CFG-3700D第39頁FortiGate-3000系列一覽表FG-3240CFG-3600CFG-3700DFG-3950B防火墻(1518/512/64 字節(jié) UDP)40 / 40 /40 Gbps60 / 60 /60 Gbps160 / 160 /110 Gbps20-120 / 20-120 / 20-120 Gbps并發(fā)會(huì)話數(shù)10 Mil28 Mil44 Mil20 Mil每秒新建會(huì)話數(shù)200,000235,000500,000250,000 300,000*IPSec VPN1

21、7 Gbps25 Gbps100 Gbps8 50.5 GbpsIPS (HTTP)8 Gbps14 Gbps23 Gbps20 Gbps反病毒 (Proxy/Flow)2.6 / 9 Gbps5.8 / 18 Gbps7.5 / 18 Gbps4 / 15 Gbps接口12 x 10GE SFP+16 x GE SFP, 2 x GE RJ4512 x 10GE SFP+16 x GE SFP, 2 x GE RJ454 x 40GE QSFP+, 20 x 10-GE SFP+ /GE SFP Slots, 8 x ultra-low latency 10 GE SFP+ slots,2

22、x GE RJ452 x 10GE SFP+4 x GE SFP, 2 x GE RJ45 (base)存放器64 GB128 GB960 GB256 GB其它型號(hào)DC, LENCDC-DC, LENC第40頁FortiGate-3700D競爭分析同級(jí)別產(chǎn)品中，最高性能，同時(shí)擁有最好性價(jià)比FortiGate3700DCheck Point 21700 Cisco ASA 5585-SSP40 (FW & IPS) Juniper SRX 3600Palo Alto PA 5060 防火墻吞吐量性價(jià)比Gbps$/Mbps第41頁FortiGate-5000系列 T級(jí)防火墻適合巨大型企業(yè)和服務(wù)提供

23、商安全設(shè)備機(jī)框式平臺(tái)提供最大性能，可靠性和靈活性，適合高速網(wǎng)絡(luò)服務(wù)提供商、大型企業(yè)和電信運(yùn)行商網(wǎng)絡(luò)。業(yè)內(nèi)最快機(jī)框式防火墻靈活性使復(fù)雜、多租戶云網(wǎng)絡(luò)安全即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)環(huán)境安全保護(hù)。主要特點(diǎn)：支持100GE/40GE/10GE等高速接口高達(dá)1Tbps防火墻吞吐量ATCA結(jié)構(gòu)運(yùn)行商級(jí)性能、可靠性、擴(kuò)展性機(jī)框支持6或14塊 FortiGate-5000 系列板卡FG-5144C第42頁性能和靈活性50605144C插槽數(shù)614最大防火墻吞吐量 *240 Gbps1.12 Tbps最大 IPS 吞吐量 *56.4 GbpsTBD最大并發(fā)會(huì)話數(shù)120 MTBD最大每秒新建會(huì)話數(shù)1.41 MTBD5

24、000 系列機(jī)框標(biāo)準(zhǔn) ATCA 系統(tǒng)全冗余 熱插拔板卡，電源和風(fēng)扇 第43頁負(fù)載均衡與虛擬化 市場上最靈活基于機(jī)框處理方案 維護(hù)簡單 熱插拔部件 支持全硬件冗余 支持框內(nèi)或框外HA配置安全板卡網(wǎng)絡(luò)板卡5000 系列板卡集群服務(wù)分組虛擬化衡量線性流量處理能力，與外部設(shè)備交互運(yùn)行。允許 FortiGate 不一樣集群組在同一機(jī)框內(nèi)共存FortiGate 板卡有利于實(shí)現(xiàn)虛擬化安全部件 第44頁Fortinet安全處理方案一覽第45頁FortiClientFortiAPFortiSwitchFortiRAPFortiGateFortiAnalyzerFortiManagerFortiAuthentic

25、atorFortiGuardFortiToken以FortiGate為關(guān)鍵整體處理方案第46頁云計(jì)算/數(shù)據(jù)中心防火墻第47頁1. 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保護(hù)FortiGate防火墻 & IPSFortiDDoS防御DoS攻擊FortiGate-VMFortiGate 5000FortiDDoS第48頁高性能數(shù)據(jù)中心防火墻需求防火墻特征邊界安全關(guān)鍵安全安全域劃分安全更新高速接口高密度10G接口40GE連接能力100GE連接能力高性能100G以上防火墻吞吐量(IPv4/IPv6)極低延遲4000萬以上并發(fā)會(huì)話25萬以上新建會(huì)話30G以上IPSec性能緊湊機(jī)身節(jié)能減排節(jié)約空間靈活HA選項(xiàng)云架構(gòu)多租戶API支持

26、 與云管理平臺(tái)集成第三方生態(tài)系統(tǒng)SDNNSX 性能硬件管理運(yùn)行安全第49頁FortiGate-3700D超級(jí)數(shù)據(jù)中心防火墻產(chǎn)品亮點(diǎn):高速接口 4個(gè)40GE高密度28個(gè)10GE SFP+，最大500個(gè)VFW搭載4顆NP6芯片，提供出眾IPv4/IPv6 防火墻性能和VPN性能超高性能搭載2顆NP6芯片，提供出眾IPv4/IPv6 防火墻性能和VPN性能CP8芯片提供高性能NGFW和ATP3U緊湊機(jī)身，僅870WFG-3700D防火墻吞吐量：160Gbps (IPv4/IPv6)并發(fā)會(huì)話：4400萬每秒新建會(huì)話：50萬第50頁FortiGate-1500D高速數(shù)據(jù)中心防火墻/萬兆企業(yè)NGFW防火墻

27、吞吐量：80Gbps (IPv4/IPv6)NGFW性能：11Gbps并發(fā)會(huì)話：1200萬每秒新建會(huì)話：25萬產(chǎn)品亮點(diǎn):超高端口密度30個(gè)GE SFP，8個(gè)10GE SFP+超高性能搭載2顆NP6芯片，提供出眾IPv4/IPv6 防火墻性能和VPN性能CP8芯片提供高性能NGFW和ATPFortiOS v5.2，極強(qiáng)可視化安全2U緊湊機(jī)身，雙電源支持，僅406WFG-1500D第51頁2. 應(yīng)用安全防御FortiWebWeb安全FortiDB數(shù)據(jù)庫安全FortiMail郵件安全第52頁3. 各種虛擬化布署方案 適應(yīng)云計(jì)算架構(gòu)硬件虛擬化 數(shù)據(jù)中心邊界軟件虛擬化 數(shù)據(jù)中心內(nèi)部區(qū)域ServerSer

28、vers / DMZDesktops / Private虛擬化數(shù)據(jù)中心DMZ/Private Zone硬件虛擬化軟件虛擬化安全考量風(fēng)險(xiǎn)可視控制合規(guī)第53頁硬件虛擬化 客戶1區(qū)域 客戶2區(qū)域 客戶1區(qū)域 客戶1區(qū)域 客戶2區(qū)域 客戶1區(qū)域 客戶1區(qū)域 客戶2區(qū)域 客戶1區(qū)域Web 業(yè)務(wù)區(qū)郵件業(yè)務(wù)區(qū)通用業(yè)務(wù)區(qū)超級(jí)管理員根系統(tǒng)虛擬安全區(qū)域客戶1虛擬安全區(qū)域客戶2虛擬安全區(qū)域客戶2VLAN trunk VLAN trunk超級(jí)管理員根系統(tǒng)虛擬安全區(qū)域客戶1虛擬安全區(qū)域客戶2虛擬安全區(qū)域客戶2VLAN trunk VLAN trunkWeb 業(yè)務(wù)安全策略通用 業(yè)務(wù)安全策略 客戶1區(qū)域 客戶2區(qū)域 客戶1

29、區(qū)域 客戶2區(qū)域多層虛擬化 防火墻網(wǎng)關(guān)第54頁軟件虛擬化55管理控制臺(tái)服務(wù)管理接口VMWeb ServerVMVM應(yīng)用ServerVMVMVM應(yīng)用ServerVMVMVM虛擬化安全防御 攻擊者第55頁軟件虛擬化 FortiGate-VM 統(tǒng)一威脅管理 FortiManager-VM 集中管理 FortiAnalyzer-VM 日志與匯報(bào) FortiWeb-VM Web應(yīng)用安全 FortiMail-VM 郵件安全 FortiAuthenticator-VM 用戶認(rèn)證管理第56頁硬件設(shè)備云中虛擬機(jī)統(tǒng)一管理平臺(tái) - FortiManagerFortiManager第57頁方案優(yōu)勢完整覆蓋網(wǎng)絡(luò)層、系統(tǒng)

30、層、內(nèi)容層、應(yīng)用層Web、數(shù)據(jù)庫、郵件基于ASIC加速，無與倫比安全性能高性價(jià)比，低功耗綠色安全完善虛擬化安全虛擬安全設(shè)備VM虛擬機(jī)第58頁案例（1）- 運(yùn)行商/金融/互聯(lián)網(wǎng)云平臺(tái)第59頁案例（2） - 亞馬遜AWS云服務(wù)全球最大公有云平臺(tái)亞馬遜為整個(gè)AWS平臺(tái)提供安全保護(hù)硬件設(shè)備HypervisorAWS用戶需要保護(hù)他們自己域中安全客戶OS運(yùn)行應(yīng)用AWS用戶部分安全必須也要布署在云中用戶能夠選取AWS marketplace中提供各種Fortinet安全虛擬機(jī)第60頁企業(yè)邊界安全第61頁網(wǎng)絡(luò)邊界安全保護(hù)第62頁2-7層全方面安全防御防火墻用戶認(rèn)證設(shè)備識(shí)別與管理IPS/DPI應(yīng)用控制流量管理防

31、病毒W(wǎng)eb內(nèi)容過濾反垃圾郵件防數(shù)據(jù)泄漏（DLP）第63頁適合用于各類用戶網(wǎng)絡(luò)運(yùn)行商金融企業(yè)互聯(lián)網(wǎng)能源零售醫(yī)療教育政府第64頁案例（1）- 某高校校園網(wǎng)第65頁案例（2）- 某銀行OA網(wǎng)第66頁中小企業(yè)一體化安全第67頁經(jīng)典網(wǎng)絡(luò)及安全布署結(jié)構(gòu) - 復(fù)雜WAN 路由器防火墻VPNWAN 優(yōu)化WiFi交換機(jī)認(rèn)證若干安全設(shè)備Web過濾反病毒防火墻VPN路由器InternetWiFi交換機(jī)廣域網(wǎng)加速認(rèn)證第68頁Fortinet一體化處理方案物美價(jià)廉、極易管理安全體系將全部安全功效整合到一臺(tái)設(shè)備中基于中小企業(yè)/分布式企業(yè)網(wǎng)絡(luò)需求而設(shè)計(jì)滿足用戶對(duì)更多交換接口，無線接入，無線局域網(wǎng)控制，POE供電等等需求We

32、b過濾防病毒防火墻WAN優(yōu)化InternetFortiGate- UTM路由應(yīng)用控制交換機(jī)無線瘦AP3G/4G接入第69頁FortiToken認(rèn)證令牌外網(wǎng)FortiGate安全網(wǎng)關(guān) 路由 交換無線控制器 POEFortiAnalyzer日志報(bào)表系統(tǒng)FortiAuthenticator統(tǒng)一認(rèn)證中心FortiAPFortiAPFortiAP無線瘦AP有線內(nèi)網(wǎng)VLAN 100技術(shù)部銷售部VLAN 300VLAN 200DMZ經(jīng)典應(yīng)用 瘦AP+AC集中管理第70頁FortiGate-140D-POE（安全網(wǎng)關(guān)+AC）性能防火墻 (1518/512/64)2500 / 1000 / 200 Mbps I

33、PS950 Mbps防火墻延遲37 s防病毒 (代理 / 流) 300 / 700 Mbps并發(fā)會(huì)話3 Mil虛擬域 (默認(rèn) / 最大) 10 / 10每秒新建會(huì)話22,000FortiAP數(shù)量 (總數(shù)/當(dāng)?shù)貥蚪?64 / 32防火墻策略10,000FortiToken數(shù)量1,000IPSec VPN450 MbpsIPSec VPN隧道 5,000SSL-VPN 300 MbpsSSL-VPN并發(fā)用戶30040 x GE RJ45 其中16個(gè)接口支持PoE（-POE型號(hào)）2 x GE SFP第71頁FortiGate-280D(-POE)性能防火墻 (1518/512/64)4 / 4 /

34、4 GbpsIPS1.7 Gbps防火墻延遲2 s防病毒 (代理 / 流) 600/1100 Mbps并發(fā)會(huì)話1.4 M虛擬域 (默認(rèn) / 最大) 10/10每秒新建會(huì)話77 KFortiAP數(shù)量 (總數(shù)/當(dāng)?shù)貥蚪?64 / 32防火墻策略10,000FortiToken數(shù)量1,000IPSec VPN1.3 GbpsIPSec VPN隧道 5,000SSL-VPN 400 MbpsSSL-VPN并發(fā)用戶3002x GE RJ45 WAN 86x GE RJ45 交換4x GE SFP32x GE POE第72頁FortiAP產(chǎn)品線一覽3x3:3Dual RadioDual Band 2x2:2Single Ra