Fortinet-產(chǎn)品介紹銷售培訓(xùn)課件

飛塔產(chǎn)品銷售培訓(xùn)飛塔產(chǎn)品銷售培訓(xùn)飛塔（Fortinet）公司現(xiàn)狀飛塔（Fortinet）公司現(xiàn)狀Fortinet公司簡介

專業(yè)網(wǎng)絡(luò)安全技術(shù)領(lǐng)導(dǎo)者2000年成立1900+名員工/超過50%技術(shù)人員全球性安全公司NASDAQ：FTNT年復(fù)合增長率>30%全球UTM銷量冠軍12+萬藍籌客戶群，百萬臺設(shè)備部署權(quán)威的行業(yè)安全認證6項ICSA（國際計算機安全協(xié)會）認證100+安全行業(yè)認證最高級政府安全認證(FIPS-2,

CommonCriteriaEAL4+)110+技術(shù)專利，90+申請中專利$434$39$80$123$155$212$252$325FORTINETREVENUE($MM)$1303040506070820092010201148.4%CAGR快速發(fā)展的安全領(lǐng)導(dǎo)廠商Fortinet公司簡介專業(yè)網(wǎng)絡(luò)安全技術(shù)領(lǐng)導(dǎo)者$434$3Fortinet發(fā)展歷程Fortinet發(fā)展歷程網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商UTMMagicQuadrantMarch2012WorldwideNetworkSecurityRevenueSeptember2012全球UTM銷量冠軍全球第4大安全廠商GartnerUTM領(lǐng)導(dǎo)者網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商UTMMagicQuadrantWorl全球財富100強中的61家全球10大金融機構(gòu)中的9家全球10大電信運營商中的7家全球10大航空航天及國防機構(gòu)中的9家……眾多藍籌用戶全球財富100強中的61家眾多藍籌用戶深受業(yè)界好評深受業(yè)界好評飛塔安全架構(gòu)及解決方案飛塔安全架構(gòu)及解決方案全系列產(chǎn)品線全系列產(chǎn)品線從云到端的整體解決方案FortiMail信息安全網(wǎng)關(guān)FortiWebWeb應(yīng)用防火墻FortiDB數(shù)據(jù)庫安全方案FortiScan漏洞管理FortiDDoS應(yīng)用

D/DOS防御網(wǎng)絡(luò)服務(wù)FortiGate網(wǎng)絡(luò)安全平臺FortiAP無線接入FortiSwitch有線接入FortiToken雙因子認證FortiClient終端安全FortiBalancer應(yīng)用交付FortiDNS高性能DNS服務(wù)器FortiCache內(nèi)容緩存FortiVoiceVoIP&IP電話FortiAuthenticator接入管理管理FortiManager集中化設(shè)備管理FortiAnalyzer集中日志與報告服務(wù)FortiGuard安全與網(wǎng)絡(luò)服務(wù)FortiCare支持服務(wù)FortiCloud托管服務(wù)安全虛擬機版也支持從云到端的整體解決方案FortiMailFortiWebFo網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)

-FortiGate新一代安全網(wǎng)關(guān)網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)引領(lǐng)革命性的安全變化有機結(jié)合的安全方案一次處理，效率高高性價比易于部署、管理、維護單點安全部署，集成度低多次處理，效率低成本高部署、管理、維護困難引領(lǐng)革命性的安全變化有機結(jié)合的安全方案單點安全部署，集成度低處理性能高服務(wù)響應(yīng)快安全功能全FortiOS操作系統(tǒng)多重威脅安全FortiASIC專用安全芯片F(xiàn)ortiASIC網(wǎng)絡(luò)處理器（NP）FortiGuard訂購服務(wù)FortiCare客戶支持FIREWALLAPPLICATIONCONTROLANTISPAMVPNWEBFILTERINGDLPWANOPTIMIZATIONANTIVIRUS/ANTISPYWAREIPSWeb

securityEmail

securityAnti-

malwareFortiASIC片上系統(tǒng)（SoC）FortiASIC內(nèi)容處理器（CP）技術(shù)優(yōu)勢遙遙領(lǐng)先處理性能高服務(wù)響應(yīng)快安全功能全FortiOS操作系統(tǒng)多重威脅WiFi/交換集成與安全管理用戶信譽系統(tǒng)BYOD/移動設(shè)備管理全天候終端管理云安全引擎防火墻VPNIPS/DPI防病毒內(nèi)容過濾應(yīng)用/流量控制僵尸網(wǎng)絡(luò)防御DLP漏洞評估IPv6安全WAN優(yōu)化多功能立體防御不僅僅是UTM、NGFWWiFi/交換集成與安全管理用戶信譽BYOD/移動設(shè)備管理全安全網(wǎng)關(guān)功能對比第三方提供自主研發(fā)不支持安全網(wǎng)關(guān)功能對比第三方提供自主研發(fā)不支持安全網(wǎng)關(guān)認證對比部分產(chǎn)品通過通過未通過安全網(wǎng)關(guān)認證對比部分產(chǎn)品通過通過未通過多引擎驅(qū)動極佳的性能同類產(chǎn)品單一引擎性能低VS.FortiASICCP8FortiASICNP6無與倫比的性能多引擎驅(qū)動同類產(chǎn)品VS.FortiASICCP8Forti多芯片分布式處理多核CPU(Intel)任務(wù)調(diào)度及會話處理FortiASIC-NP數(shù)據(jù)包轉(zhuǎn)發(fā)、NAT小包吞吐量：20GbpsFortiASIC-SPIPS、DDoS加速組播加速FortiASIC-CP應(yīng)用層安全加速多芯片分布式處理多核CPU(Intel)任務(wù)調(diào)度及會話處理世界上最快的防火墻

世界上最快的防火墻覆蓋全球的安全云防病毒入侵防御數(shù)據(jù)庫安全Web過濾反垃圾郵件Web應(yīng)用安全應(yīng)用控制漏洞評估僵尸網(wǎng)絡(luò)IP地理信息設(shè)備識別FortiCloud云管理覆蓋全球的安全云防病毒FortiGuard安全研究：

捕獲、跟蹤并研究各類病毒、蠕蟲、木馬、僵尸、漏洞、垃圾郵件、0-day攻擊等FortiGuard更新服務(wù)：

每日更新病毒庫/IPS庫

Web過濾及反垃圾郵件-實時更新

安全高級及級別提示全球安全云網(wǎng)絡(luò)：

位于7個國家的數(shù)個數(shù)據(jù)中心位于全球各地的200多名安全研究員全球24*7服務(wù)全球?qū)崟r安全響應(yīng)FortiGuard安全研究：FortiGuard更新服務(wù)：適合中小型辦公室的安全設(shè)備FWF-80CFGT-80CFWF-60CFGT-60C高性能，功能豐富主要好處:高速防火墻和

IPSecVPN性能高速應(yīng)用控制加速的

IPS/AV性能板載存儲器，用于

WAN優(yōu)化、本地報告和歸檔某些型號集成

WiFi功能FWF-20CFGT-20CFWF-40CFGT-40CFortiGate小型設(shè)備適合中小型辦公室的安全設(shè)備FWF-80CFWF-60C高性能FortiGate小型設(shè)備一覽表FGT-20CFGT-40CFGT-60CFGT-60DFGT-80CFGT-100D防火墻(1518/512/64byte

UDP)20/20/20Mbps200/200/200Mbps1/1/1Gbps1.5/1.5/1.5Gbps1/1/1Gbps2500/1000/200Mbps并發(fā)會話數(shù)10,00040,000400,000500,0001Mil2.5Mil每秒新建會話數(shù)1,0002,0003,0003,20012,00022,000IPSecVPN20Mbps60Mbps70Mbps1Gbps140Mbps450MbpsIPS(HTTP)20Mbps135Mbps135Mbps200Mbps350Mbps950Mbps反病毒(Proxy/Flow)12/20Mbps20/40Mbps20/40Mbps35/50Mbps50/190Mbps300/700Mbps最大FortiAP-5551632最大FortiToken201001001001001,000VDOM(Default/Max)--10/1010/1010/1010/10存儲器2GB4GB8GB16GB8GB32GB其它型號WiFi,LENC,ADSLWiFi,LENCWiFi,Ana.Modem,Wifi+Ana.

Modem,LENC,SFP,POEWiFIWiFi,Ana.

Modem,Wifi+Ana.

Modem,LENCLENCFortiGate小型設(shè)備一覽表FGT-20CFGT-40CFortiGate中型設(shè)備適合中型企業(yè)和大型企業(yè)分支機構(gòu)的安全設(shè)備FGT-600CFGT-800CFGT-1000C高性能多功能安全更高性價比和同級別更高接口密度主要好處:高速防火墻和

IPSecVPN性能高速應(yīng)用控制加速的

IPS/AV性能板載存儲器，用于

WAN優(yōu)化、本地報告和歸檔*FGT-1240BFGT-300CFGT-200BFGT-200B-POE*FGT-200BrequiresoptionalHDDFortiGate中型設(shè)備適合中型企業(yè)和大型企業(yè)分支機構(gòu)的安FortiGate中型設(shè)備一覽表FGT-200BFGT-300CFG-600CFG-800CFG-1000CFG-1240B防火墻(1518/512/64字節(jié)

UDP)5/5/4Gbps8/8/8Gbps16/16/16Gbps20/20/20Gbps20/20/20Gbps40-44/40-44/38-42Gbps并發(fā)會話數(shù)500K2Mil3Mil7Mil7Mil5Mil每秒新建會話數(shù)15,00050,00070,000190,000190,000120,000IPSecVPN2.5Gbps4.5Gbps8Gbps8Gbps8Gbps16-18.5GbpsIPS(HTTP)650Mbps1.4Gbps3Gbps6Gbps6Gbps5-8Gbps反病毒(Proxy/Flow)95/200Mbps200/550Mbps600/1300Mbps1.7/2.1Gbps1.7/2.1Gbps1.2/1.6Gbps最大FortiAP數(shù)量32256512512512512最大FortiToken數(shù)量1,0001,0001,0005,0005,0005,000VDOM(Default/Max)-10/1010/1010/1010/25010/250存儲器64GBopt.16GB64GB64GB128GB64GB,384GBopt.其他型號POE,LENCLENCDC,LENC-DCDCFortiGate中型設(shè)備一覽表FGT-200BFGT-30FortiGate-3000系列大型設(shè)備適合大型企業(yè)和服務(wù)提供商的安全設(shè)備FG-3950BFG-3240CFG-3140B適合傳統(tǒng)高帶寬網(wǎng)絡(luò)、虛擬化或云架構(gòu)網(wǎng)絡(luò)的理想安全產(chǎn)品更好性價比和同級別更高密度接口主要好處:保護下一代網(wǎng)絡(luò)的豐富功能，包括集成的IPS、應(yīng)用控制、基于用戶的策略和終端策略控制板載存儲器用于WAN優(yōu)化、本地報告和歸檔支持FortiManager和

FortiAnalyzer，簡化管理、報告和分析數(shù)千臺Fortinet設(shè)備FG-3040BFortiGate-3000系列大型設(shè)備適合大型企業(yè)和服務(wù)提FortiGate-3000系列一覽表FG-3040BFG-3140BFG-3240CFG-3600CFG-3950B防火墻(1518/512/64byte)40/40/40Gbps58/55/43Gbps40/40/40

Gbps60/60/60Gbps20-120/20-120/20-120Gbps并發(fā)會話數(shù)10Mil10Mil10Mil28Mil20Mil每秒新建會話數(shù)200,000200,000200,000235,000250,000IPSecVPN17Gbps22Gbps17Gbps17Gbps8–50.5GbpsIPS(HTTP)6Gbps8.4Gbps8Gbps14Gbps20Gbps反病毒(proxy/flow)2.3/4.5Gbps2.3/4.5Gbps2.6/5Gbps5.8/18

Gbps4/15Gbps最大FortiAP1,0241,0241,0241,0241,024最大FortiToken5,0005,0005,0005,0005,000VDOM(默認/最大)10/25010/25010/25010/50010/500存儲器64GB,256GBopt.64GB,256GBopt.64GB128GB256GB其它型號LENCLENCDC,LENC-DC,LENCFortiGate-3000系列一覽表FG-3040BFG-FortiGate-5000系列ATCA設(shè)備適合巨大型企業(yè)和服務(wù)提供商的安全設(shè)備機框式平臺提供最大的性能，可靠性和靈活性，適合高速網(wǎng)絡(luò)服務(wù)提供商、大型企業(yè)和電信運營商網(wǎng)絡(luò)。業(yè)內(nèi)最快的機框式防火墻靈活性使復(fù)雜的、多租戶的云網(wǎng)絡(luò)安全即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)環(huán)境的安全保護。主要好處:支持

10-GbE，適于告訴網(wǎng)絡(luò)需求ATCA-compliant架構(gòu)提供運營商級性能、可靠性、有效性和可服務(wù)性機框支持2，6或16塊

FortiGate-5000系列板卡FG-5140BFortiGate-5000系列ATCA設(shè)備適合巨大型企業(yè)和性能和靈活性5020^50605140B插槽數(shù)2614最大防火墻吞吐量*44Gbps240Gbps560Gbps最大IPS吞吐量**7Gbps56.4Gbps131.6

Gbps最大并發(fā)會話數(shù)4M120M280M最大每秒新建會話數(shù)100K1.41M3.29M5000系列機框標準的

ATCA系統(tǒng)

全冗余

–熱插拔板卡，電源和風(fēng)扇

性能和靈活性5020^50605140B插槽數(shù)2614最大防FGT-5001BFGT-5001CFGT-5101C10GSFP+824Base通道2x1G2x1G2x1GFabric通道2x10G2x40G4x10G管理接口2x1G2x1G2x1GFortiASIC2xNP4

CP72xNP4

CP8SP3

CP8存儲器64G128G64G防火墻吞吐量40G40G40GIPSecVPN吞吐17G17G22G反病毒(Proxy/Flow)2/2.5G3/4G2/5GIPS(HTTP)5G9.8G9.4G每秒新建會話170,000210,000235,000并發(fā)會話20M29.5M10MFortiGate-5000系列板卡一覽表FGT-5001BFGT-5001CFGT-5101C10G負載均衡與虛擬化…市場上最靈活的基于機框的解決方案

維護簡單

–熱插拔部件

支持全硬件冗余

支持框內(nèi)或框外HA配置安全板卡網(wǎng)絡(luò)板卡5000系列板卡集群服務(wù)分組虛擬化衡量線性流量處理能力，與外部設(shè)備交互運行。允許FortiGate不同集群組在同一機框內(nèi)共存FortiGate

板卡有利于實現(xiàn)虛擬化的安全部件

負載均衡與虛擬化…市場上最靈活的基于機框的解決方案安全板卡FortiGate解決方案的延伸FortiGate解決方案的延伸FortiClientFortiAPFortiSwitchFortiRAPFortiGateFortiAnalyzerFortiManagerFortiAuthenticatorFortiGuardFortiToken以FortiGate為核心FortiClientFortiAPFortiSwitchF企業(yè)總部-不只是UTMFortiGate-安全核心網(wǎng)絡(luò)邊界的UTM保護FortiAP-安全無線網(wǎng)絡(luò)FortiGate統(tǒng)一管理，完整的UTM保護無縫無線漫游安全的訪客系統(tǒng)FortiSwitch-安全交換FortiGate統(tǒng)一管理，擴展網(wǎng)絡(luò)接口為FortiAP提供PoE支持HQ-CORPORATEUSERSFORTICLIENTFORTICLIENTFORTIAUTHENTICATORFORTIGATEFORTIVOICEFORTIFONEFORTICAMFORTIAPFORTITOKENFORTICAM-NVR企業(yè)總部-不只是UTMFortiGate-安全核心H企業(yè)總部-不只是UTMFortiAuthenticator&FortiToken-強認證一次性口令/數(shù)字證書單點登錄（SSO）FortiClient-終端安全個人應(yīng)用防火墻、防病毒、Web過濾、VPN、漏洞評估全天候企業(yè)級終端防護FortiVoice/Fone-IP電話便利節(jié)約FortiCAM-物理安全HQ-CORPORATEUSERSFORTICLIENTFORTICLIENTFORTIAUTHENTICATORFORTIGATEFORTIVOICEFORTIFONEFORTICAMFORTIAPFORTITOKENFORTICAM-NVR企業(yè)總部-不只是UTMFortiAuthenticatoFortiAP-無線安全網(wǎng)絡(luò)FortiAPFortiAP-無線安全網(wǎng)絡(luò)企業(yè)WiFi認證Web門戶、802.1x-Radius/EAP根據(jù)用戶及設(shè)備分配權(quán)限檢測WiFi流量、過濾安全威脅真正的狀態(tài)檢測防火墻，控制用戶/應(yīng)用識別用戶、應(yīng)用、目標（URL、地理位置等）完善的日志與報表（違規(guī)行為、網(wǎng)絡(luò)使用統(tǒng)計等）規(guī)范網(wǎng)絡(luò)行為，確保關(guān)鍵業(yè)務(wù)認證權(quán)限控制UTM安全保護網(wǎng)絡(luò)可視化強制策略執(zhí)行基于用戶/應(yīng)用的流控安全審計無需任何額外許可費用FortiAP-無線安全網(wǎng)絡(luò)企業(yè)WiFi認證Web門戶、FortiOS5.0安全健壯規(guī)范QoS移動管理訪客系統(tǒng)認證FortiGate無線管理中心UTM安全過濾+WIDS

非法AP檢測及壓制WPA2加密

ARRP（自動資源管理）

高可用性（HA）

AP自動發(fā)現(xiàn)

IEEE802.11協(xié)議族ICSA認證802.11e(WME)

用戶/應(yīng)用流控

快速無縫漫游

轉(zhuǎn)發(fā)密鑰緩存

集中配置管理

FortiAP版本統(tǒng)一升級

統(tǒng)計管理平臺FortiAnalyzerPCI報表802.1x-Radius、證書認證Web門戶

基于角色的策略

多SSID認證3G流量卸載-EAP-SIM

多種認證入口

完整的HTML定制

動態(tài)配置綁定

用戶隱私保護

行為審計FortiOS5.0安全健壯規(guī)范QoS移動管理訪客系統(tǒng)認證簡單、安全的無線網(wǎng)絡(luò)所有流量由控制器（AC）處理更強的控制快速漫游無需另配DHCP如果一個AC（FortiGate）故障，F(xiàn)ortiAP會自動尋找備份ACCAPWAP簡單、安全的無線網(wǎng)絡(luò)所有流量由控制器（AC）處理CAPWAP3x3:3

MIMO雙Radio雙頻2x2:2MIMO單Radio1x1:1MIMO個人室外室內(nèi)802.11n

FortiAP產(chǎn)品線FAP-220BFAP-221BFAP-222BFAP-210BFAP-320BFAP-223BFAP-112BFAP-11C3x3:3MIMO雙Radio雙頻2x2:2MIMO單R為什么選擇Fortinet?廠商Fortinet特點與優(yōu)勢ArubaCiscoFortinet的控制器產(chǎn)品線長，可適用于不同大小的企業(yè)和組織Fortinet的架構(gòu)在無線網(wǎng)絡(luò)基礎(chǔ)上多種安全防護體系，與Aruba單純無線網(wǎng)絡(luò)相比，更具有安全性FortiAP更具有價格優(yōu)勢.先有的FortiGate用戶，升級到無線網(wǎng)絡(luò)，不需要再購買獨立的控制器SonicWALLFortinet雙射頻的設(shè)備與SonicWALL單射頻設(shè)備相比，更具有掃描和減少非法無線AP的能力FortiAP與SonicWALL相比擴展性更好.內(nèi)置天線可以隱藏AP，減少被破壞的可能性JuniperSRX系列僅支持16個AP.FortiGate最大可以支持1000個Fortinet解決方案與Juniper相比，性價比更高CheckpointCheckpointWi-Fi設(shè)備是普通AP，而不是瘦AP為什么選擇Fortinet?廠商Fortinet特點與優(yōu)勢FortiSwitch-安全交換集成FortiSwitchFortiSwitch與UTM的集成交換機集中控制器

集成于FortiGate

使用FortiGate圖形管理界面配置交換機端口及VLAN等FortiSwitch與UTM的集成交換機集中控制器FortiSwitch系列一覽表FS-80-POEFS-124B-POEFS-248B-DPSFS-324B-POEFS-548B外形Desktop1RU1RU1RU1RUFE接口-24(incl.12xPoE)---GbE接口8xGbECopper(incl.4xPoE)-48xGbECopper24xGbECopper(incl.20PoE,4PoE+)-10G接口--4(1G/10G)-48(1G/10G)復(fù)用接口對-2-2-功率分配62W100W-185W-FortiSwitch系列一覽表FS-80-POEFS-12FortiAuthenticator-安全認證服務(wù)器FortiAuthenticator認證和授權(quán)RADIUS、LDAP、802.1X雙因子認證FortiToken無令牌，使用

SMS和

email證書管理X.509證書簽發(fā)，證書吊銷遠程設(shè)備/無人值守認證Fortinet單點登錄（SSO）活動目錄（AD）輪詢集成RADIUS認證服務(wù)器身份管理，用戶接入控制和多因子身份識別LDAP

用戶數(shù)據(jù)庫簽發(fā)

CAFortiTokenFortiAuthenticatorFortiAuthenticator認證和授權(quán)雙因子認證證書管理Fortinet單點登錄（SSFortiAuthenticatorFAC-400CFAC-1000CFAC-3000B最大本地用戶數(shù)2,00010,00020,000最大遠程用戶數(shù)2,00010,00020,000最大FortiToken數(shù)2,00010,00020,000最大NAS設(shè)備數(shù)2001,0002,000最大用戶組數(shù)505002,000最大CA證書數(shù)1050250最大用戶證書數(shù)5002,000200,000接口4x10/100/1000Gbps4x10/100/1000Gbps4x10/100/1000Gbps存儲容量1x1TB1x1TB1x1TBFortiAuthenticator系列一覽表FortiAuthenticatorFAC-400CFAC-FortiToken-強認證令牌FortiToken支持強大的身份認證IPSECVPNSSLVPN管理員登錄強制網(wǎng)站門戶802.1x認證Web應(yīng)用訪問SSO認證平臺FortiGate(FOS4.3及以上)FortiAuthenticator(FAC1.4及以上)安全的種子交付方式通過FortiGuard在線交付CD(FTK-200S)加密文件現(xiàn)場種子配置工具

(特定訂單)雙因子認證令牌基于時間的硬件一次性密碼令牌X.509數(shù)字證書令牌FortiToken支持強大的身份認證認證平臺安全的種子交付方式雙因子認證令牌F移動設(shè)備雙因子認證令牌基于時間的軟件一次性密碼軟令牌FortiTokenMobile高度安全Pin碼保護應(yīng)用綁定設(shè)備強力保護動態(tài)種子生成加密種子存儲認證平臺FortiGate(FOS5.0Beta5及以上)FortiAuthenticator(FAC1.4及以上)支持的設(shè)備iOS(iPhone,iPad,iPodTouch)AndroidBlackBerry(TBD)移動設(shè)備雙因子認證令牌FortiTokenMobile高度FortiClient-終端安全軟件FortiClient

安全、易用

支持Windows、OSX

免費防病毒W(wǎng)eb過濾IPSec/SSLVPN應(yīng)用防火墻漏洞評估雙因子認證廣域網(wǎng)優(yōu)化**僅支持Windows綜合安全軟件FortiClientPC安全、易用防病毒W(wǎng)eb過濾IPSec/SSLVPN應(yīng)用防

全天候終端安全保護

“在線”及“離線”模式

更可靠的設(shè)備識別與策略

IPSec/SSLVPN

廣域網(wǎng)優(yōu)化與FortiGate集成FortiClientPC全天候終端安全保護與FortiGate集成FortiCli終端控制許可工作模式手工定義防病毒、Web過濾、VPN、應(yīng)用防火墻等設(shè)置從FortiGate下載防病毒、Web過濾、VPN、應(yīng)用防火墻等設(shè)置集成WindowsAD單點登錄代理程序漏洞掃描結(jié)果匯總至FortiGate用戶行為記錄至FortiGate獨立模式受控模式終端控制許可工作模式手工定義防病毒、Web過濾、VPN、應(yīng)用FortiClientiOS

支持iPhone、iPadSSLVPNWeb應(yīng)用模式(HTTP/HTTPS/FTP/SMB)內(nèi)置Web瀏覽器FortiToken雙因子認證首選應(yīng)用設(shè)置VPN連接書簽Web瀏覽器FortiClient

iOSFortiClientiOS首選應(yīng)用設(shè)置VPN連接書簽W首選應(yīng)用設(shè)置VPN連接書簽RDP連接FortiClientAndroid支持Android2.2及以上版本SSLVPNWeb及通道模式自動從FortiGate下載書簽支持FortiToken雙因子認證FortiClientAndroid首選應(yīng)用設(shè)置VPN連接書簽RDP連接FortiClientFortiVoice&FortiFone-VoIP系統(tǒng)FortiVoice&FortiFoneVoIP服務(wù)器及電話機包含所有商業(yè)電話功能無需購買額外許可自動接線員、語音郵件、群組響鈴……FortiVoice&FortiFoneVoIP服務(wù)器及電話機FortiVoice&FortiF節(jié)約成本易用節(jié)約FortiVoice&FortiFone節(jié)約成本FortiVoice&FortiFoneFortiCamera-網(wǎng)絡(luò)安防監(jiān)控FortiCamera網(wǎng)絡(luò)攝像頭及集中控制器FortiCamera支持室內(nèi)及室外環(huán)境防破壞金屬底座（IK10）防水（IP67）支持PoE（802.3af）支持H.264協(xié)議支持動作捕捉網(wǎng)絡(luò)攝像頭及集中控制器FortiCamera支持室內(nèi)及室外環(huán)FortiGateFirewall/GatewayPrivateNetworkInternetSmartphone(optional)FortiSwitchw/POEFortiCam-200DRemoteManagementWorkstation(optional)LocalManagementWorkstationExternalStorageMailServerFortiCamera部署方式FortiGatePrivateNetworkIntern分支機構(gòu)-不只是防火墻FortiClient-終端安全個人應(yīng)用防火墻、防病毒、Web過濾、VPN、漏洞評估全天候企業(yè)級終端防護FortiAuthenticator&FortiToken-強認證一次性口令數(shù)字證書單點登錄（SSO）FortiVoice/Fone-IP電話便利節(jié)約FortiCam-物理安全REMOTEOFFICEFORTIAUTHENTICATORFORTIGATEFORTICLIENTFORTICAMFORTITOKENFORTIWIFIFORTICAM-NVRFORTIVOICEFORTIFONEFORTIGATE分支機構(gòu)-不只是防火墻FortiClient-終端安SOHO/出差用戶-不只是VPNFortiAP-安全無線網(wǎng)絡(luò)提供到總部及Internet的安全訪問（經(jīng)過FortiGateUTM安全保護、加密）與總部完全相同的安全級別（訪問Internet需要繞行總部）為多個WiFi設(shè)備提供連接FortiClient-終端安全FortiToken-雙因子認證FortiFone-IP電話機HOMEOFFICEFORTIFONEFORTIAUTHENTICATORFORTIGATEFORTIAPFORTICLIENTFORTIVOICEFORTICLIENTSOHO/出差用戶-不只是VPNFortiAP-安全應(yīng)用安全解決方案應(yīng)用安全解決方案數(shù)據(jù)中心-不只是防火墻和IPSFortiDDoS過濾DDoS攻擊FortiWebWeb應(yīng)用安全及優(yōu)化（PCI6.6）FortiDB數(shù)據(jù)庫安全評估及監(jiān)控（PCI8.5.16）FortiMail反垃圾郵件及惡意軟件過濾FortiScan漏洞評估EXCHANGESERVERSPORTALSERVERSFORTIWEBDATABASESERVERSWEBSERVERSFORTISCANFORTIDNSFORTIBALANCERFORTIDDoSFORTIDBFORTIMAIL數(shù)據(jù)中心-不只是防火墻和IPSFortiDDoSEXCHFortiDDoS-DDoS防御FortiDDoS基于速率檢測使用ASIC高性能防護自學(xué)基線方便管理保持適當?shù)姆雷o狀態(tài)簽名免費防護基于硬件的防御內(nèi)置全透明模式無

MAC地址變化細粒度防護多閾值來檢測微妙的變化，并提供快速緩解硬件加速的DDoS防御基于目的防護FortiDDoSFortiDDoSWeb托管中心Firewall合法流量惡意流量ISP1ISP2基于速率檢測自學(xué)基線簽名免費防護內(nèi)置全透明模式細粒度防護硬件FortiDDoSFDD-100AFDD-200AFDD-300A吞吐量(全雙工)1Gbps2Gbps3Gbps并發(fā)連接數(shù)1Mil2Mil3Mil會話建立/拆卸100,000/Second200,000/Second300,000/Second延遲26μs26μs26μs虛擬實例888接口2LAN接口(Copper/SFP),2WAN接口(Copper/SFP)4LAN接口(Copper/SFP),4WAN接口(Copper/SFP)6LAN接口(Copper/SFP),6WAN接口(Copper/SFP)存儲容量(最小

最大)1x1TB2x1TB2x1TB支持RAID否是是FortiDDoS系列一覽表FortiDDoSFDD-100AFDD-200AFDD-3FortiWeb-Web應(yīng)用防火墻FortiWebWeb應(yīng)用防火墻幫助

PCIDSS6.6合規(guī)遵從支持OWASPTop10應(yīng)用層

DDoS防御自學(xué)習(xí)安全內(nèi)容表GeoIP數(shù)據(jù)分析和安全Web漏洞掃描掃描、分析和檢測

web應(yīng)用漏洞應(yīng)用交付確保關(guān)鍵web應(yīng)用的有效性和加速性能。Web應(yīng)用安全

Web應(yīng)用防火墻保護、均衡和加速web應(yīng)用。FortiWebFortiWebWeb應(yīng)用服務(wù)器SQLInjection,XSS…Web應(yīng)用防火墻Web漏洞掃描應(yīng)用交付Web應(yīng)用安全FortiWeb系列一覽表FortiWebFWB-400CFWB-1000CFWB-3000CFWB-4000C吞吐量100Mbps500Mbps1Gbps2Gbps最大HTTPtransactions/Sec10,00027,00040,00070,000延遲Sub-msSub-msSub-msSub-ms10/100/1000接口42+2Bypass4+2Bypass4+2Bypass1GbE-SX

接口--2(FWB-3000C-FSX)2存儲容量1x1TB1x1TB2x1TB(Opt.6TB)2x1TB(Opt.6TB)外形Rackmount,1RURackMount,2RURackMount,2RURackMount,2RUFortiWeb系列一覽表FortiWebFWB-400CFFortiDB-數(shù)據(jù)庫安全FortiDB數(shù)據(jù)庫活動監(jiān)控

(DAM)實時監(jiān)控關(guān)鍵用戶和關(guān)鍵事務(wù)用戶活動監(jiān)控實時阻斷數(shù)據(jù)庫攻擊漏洞評估數(shù)據(jù)庫中敏感數(shù)據(jù)發(fā)現(xiàn)漏洞掃描與修復(fù)建議策略驅(qū)動控制建立IT控制的自動化流程數(shù)據(jù)庫審計與合規(guī)用于合規(guī)性和取證分析的目的數(shù)據(jù)庫安全與法規(guī)遵從數(shù)據(jù)庫活動監(jiān)控和漏洞評估解決方案，允許快速和容易的實施內(nèi)部IT控制框架，用于數(shù)據(jù)庫活動性監(jiān)控、IT審計和法規(guī)遵從。

FortiDB數(shù)據(jù)庫服務(wù)器FortiDB

部署方式：

Sniffer、本地審計、代理數(shù)據(jù)庫活動監(jiān)控(DAM)漏洞評估策略驅(qū)動控制數(shù)據(jù)庫審計與合FortiDB系列一覽表

數(shù)據(jù)庫實例許可數(shù)量支持的數(shù)據(jù)庫類型FortiDB400B10DB2UDBV8(VAonly),DB2UDBV9.x(VAonly),DB2UDBV9.5MSSQLServer2000,MSSQLServer2005,MSSQLServer2008Oracle10gR1(VAonly),Oracle10gR2,Oracle11gSybaseASE12.5(VAonly),SybaseASE15.x,MySQL5.1FortiDB1000C30FortiDB2000B60FortiDB系列一覽表數(shù)據(jù)庫實例支持的數(shù)據(jù)庫類型FortFortiMail-郵件安全FortiMail郵件安全

先進的反垃圾郵件和反病毒過濾功能，廣泛的隔離和歸檔能力。專業(yè)郵件安全系統(tǒng)先進的雙向過濾防止垃圾信息、病毒、釣魚、蠕蟲和間諜軟件的傳播。靈活的部署方式透明、網(wǎng)關(guān)和服務(wù)器模式，適應(yīng)用戶的需要和預(yù)算。基于身份的加密安全加密的通訊郵件歸檔設(shè)備上歸檔促進政策和法規(guī)遵從要求FortiMail郵件服務(wù)器FortiMail郵件安全專業(yè)郵件安全系統(tǒng)靈活的部署方式基于身份的加密郵件歸FortiMail系列一覽表FortiMailFML-200DFML-400CFML-2000BFMG-3000CFAZ-5002B郵件域505005,0005,00010,000服務(wù)器模式

郵箱2001,0003,0003,0003,000郵件路由(Msg/Sec,3KB)200,000400,0001.5Mil2.0Mil2.3MilFortiGuardAntispam+AV

(Msg/Sec,3KB)175,000320,0001.2Mil1.6Mil2.0Mil10/100/1000接口44643存儲容量1x1TB2x1TB2x12TB(Opt.6TB)2x1TB(Opt.6TB)1x146GB外形DesktopRackmount,1RURackMount,2RURackMount,2RUATCABladeFortiMail系列一覽表FortiMailFML-200FortiScan-安全漏洞評估FortiScan網(wǎng)絡(luò)發(fā)現(xiàn)與資產(chǎn)管理基線網(wǎng)絡(luò)發(fā)現(xiàn)管理資產(chǎn)和基于策略的終端控制全面漏洞評估和管理支持網(wǎng)絡(luò)或代理技術(shù)補丁與配置管理最佳實踐部署的基準告警、補救與審計管理減少安全問題的解決努力漏洞與合規(guī)管理全面的終端與資產(chǎn)管理FortiScanFortiScan網(wǎng)絡(luò)發(fā)現(xiàn)與資產(chǎn)管理全面漏洞評估和管理補丁與配置管理告警、補救FortiScan系列一覽表FortiScanFSC-3000CFSC-VM-BaseFSC-VM-100-UGFSC-VM-1000-UGFSC-VM-5000-UGFSC-VM-20000-UG最大資產(chǎn)數(shù)

20,000100+100+1,000+5,000+20,000FortiScan系列一覽表FortiScanFSC-300安全管理解決方案安全管理解決方案FortiManager-集中策略管理FortiManager管理域

(ADOM)使用主“admin”創(chuàng)建含有設(shè)備的虛管理域，為了其他管理員能夠監(jiān)控或管理本域設(shè)備分層對象和策略管理創(chuàng)建全局對象和策略分配ADOM或ADOM組

創(chuàng)建設(shè)備配置模板以快速配置新的

Fortinet設(shè)備WebPortalSDKJSON-basedAPI允許托管安全服務(wù)商（MSSP）為用戶提供管理

web門戶集中化管理

有效管理各種規(guī)模的Fortinet安全部署，從幾臺到數(shù)千臺設(shè)備的規(guī)模。FortiManager*CapabilitiesvariedbyModels本地托管安全內(nèi)容允許管理員更好的控制安全內(nèi)容升級和提供改善評級數(shù)據(jù)庫的響應(yīng)時間運行本地副本，包括

AV、IPS、URL、A/S簽名庫。*管理域(ADOM)分層對象和策略管理WebPortalFortiManager系列一覽表FortiManagerFMG-200DFMG-400CFMG-1000CFMG-3000CFMG-5001A最大設(shè)備數(shù)量303008005,0004,000最大ADOM數(shù)量303008005,0004,000最大WebPortal數(shù)量--8005,0004,000最大Portal用戶數(shù)--8005,0004,000接口4xGbECopper4xGbECopper4xGbECopper4xGbECopper,2xSFP2xGbECopper存儲容量1x1TB1x1TB1x2TB2x2TB1x80GB本地托管安全內(nèi)容AV,IPS,VM,WF,ASAV,IPS,VM,WF,ASAV,IPS,VM,WF,ASAV,IPS,VM,WF,ASAV,IPS,VM,WF,ASFortiManager系列一覽表FortiManagerFFortiAnalyzer-集中日志審計報表FortiAnalyzer集中化報告與分析多臺Fortinet設(shè)備的日志、報告與分析FortiAnalyzer匯聚日志單個視圖呈現(xiàn)所有

Fortinet設(shè)備內(nèi)置內(nèi)容歸檔

惡意文件隔離集中化報告預(yù)定義概要和設(shè)備報告數(shù)百種可定制化的圖表和圖形分析與事件關(guān)聯(lián)漏洞評估網(wǎng)絡(luò)與日志分析可擴展的解決方案硬件和虛擬機版適于大型部署的收集器/分析器模式高性能的每秒記錄日志能力支持內(nèi)部或外部

SQL數(shù)據(jù)庫集中化報告與分析FortiAnalyzer匯聚日志集中化報告FortiAnalyzer系列一覽表FortiAnalyzerFAZ-200DFAZ-400CFAZ-1000CFAZ-2000BFAZ-4000B性能

(Log/Sec)3506251,0003,0006,000數(shù)據(jù)接收率1.4Mbps2.5Mbps4Mbps12Mbps24Mbps最大設(shè)備數(shù)量1502002,0002,0002,000最大FortiClient數(shù)量1002,000無限制無限制無限制最大ADOM數(shù)量1105010025010/100/1000

接口444621GbESPF----2存儲容量1x1TB1x2TB1x2TB(8TBMax)2x2TB(12TBMax)6x1TB(24TBMax)RAID支持否否是，需要驅(qū)動器(RAID0,1,10)是，(RAID0,1,5,10,50)是，(RAID0,1,5,6,10,50,60)FortiAnalyzer系列一覽表FortiAnalyze網(wǎng)絡(luò)服務(wù)解決方案網(wǎng)絡(luò)服務(wù)解決方案FortiBalancer-負載均衡FortiBalancer應(yīng)用程序可用性

2/3/4和

7層負載均衡技術(shù)應(yīng)用程序會話持續(xù)性代理和透明模式全球服務(wù)器負載均衡

(GSLB)鏈路負載均衡應(yīng)用程序加速TCP優(yōu)化基于內(nèi)存的內(nèi)容緩存數(shù)據(jù)壓縮SSL卸載與加速

應(yīng)用程序交互運行MicrosoftExchange、Lync、SAP等實施指南應(yīng)用交付控制器優(yōu)化的可用性、用戶體驗、性能和可擴展性，滿足移動用戶、云和企業(yè)點到點的應(yīng)用交付。FortiBalancerWeb應(yīng)用服務(wù)器應(yīng)用程序可用性應(yīng)用程序加速應(yīng)用程序交互運行應(yīng)用交付控制器FoFortiBalancer系列一覽表FortiBalancerFBL-400FBL-1000FBL-2000FBL-3000吞吐量2

Gbps4Gbps10Gbps30Gbps最大連接數(shù)1Mil4

Mil8

Mil16

MilLayer7RPS140,000230,0001.15M2MSSLTPS7,50013,50022,50045,000SSL吞吐量1Gbps1.6Gbps5Gbps10Gbps接口數(shù)4xGbECopper8xGbECopper,

2x

GbESFP12xGbE

Copper,

4x

GbESFP4x10GbE,16xGbE

Copper,

4x

GbESFP電源單電源單/雙電源雙電源雙電源FortiBalancer系列一覽表FortiBalanceFortiCache-網(wǎng)絡(luò)緩存FortiCacheWeb內(nèi)容緩存高性能內(nèi)容緩存顯式或透明代理緩存FortiGuardWeb過濾視頻緩存支持

CDN當內(nèi)容來自不同的CDN主機時檢測相同的視頻ID支持視頻向前和向后搜索，前導(dǎo)廣告檢測WAN優(yōu)化在擁塞的WAN鏈路帶寬優(yōu)化與FortiGate設(shè)備進行互操作Web緩存設(shè)備降低成本和下載內(nèi)容的影響，同時通過提高訪問速度提升性能和最終用戶滿意度。FortiCacheWeb內(nèi)容緩存視頻緩存WAN優(yōu)化Web緩存設(shè)備FortiFortiCache系列一覽表FortiCacheFCH-400CFCH-1000CFCH-3000C吞吐量80Mbps200Mbps500Mbps接口數(shù)4xGbECopper4xGbECopper4xGbECopper,2xGbESFP存儲容量1x1TB1x2TB(4TBMax)4x1TB(6TBMax)FortiCache系列一覽表FortiCacheFCH-4FortiDNS-安全DNS服務(wù)器FortiDNS安全緩存DNS著重于DNS安全的高性能緩存DNS服務(wù)器隨機事務(wù)

IDUDP源端口隨機化實例查詢隨機化遭受威脅時主動欺騙檢測切換用戶到TCP丟棄未經(jīng)請求的回應(yīng)包限制每用戶資源（每秒查詢數(shù)）以防止DoS監(jiān)控最前面的用戶和黑名單具有前瞻性的支持DNSSEC和IPv6DHCP服務(wù)器資源友好型的高可用性，高性能的DHCP服務(wù)器安全緩存DNS服務(wù)器健壯的高速緩存

DNS

服務(wù)器，提高了安全性和性能FortiDNSFortiDNS安全緩存DNSDHCP服務(wù)器安全緩存DNS服務(wù)器FoFortiDNS系列一覽表FortiDNSFNS-400CFNS-1000C接口數(shù)4xGbE電口4xGbE電口每秒最大查詢數(shù)30,00060,000最大DNS客戶端10,00010,000存儲容量1x1TB1x1TBFortiDNS系列一覽表FortiDNSFNS-400CFFortinet實現(xiàn)網(wǎng)絡(luò)安全的全方位立體防御家庭辦公FORTIFONEFORTIAPFORTICLIENTFORTITOKEN出差用戶FORTIAPFORTICLIENT分支機構(gòu)FORTICLIENTFORTICAMFORTITOKENFORTIWIFIFORTIFONEFORTIVOICEFORTITOKEN總部FORTIFONEFORTICAMFORTICLIENTCUSTOMERWEBPORTALFORTIWEBFORTIBALANCERDMZCORPORATEWEBSITEFORTIGATEFORTIDDoS安全管理中心FORTICLIENTFORTIAPAPPLICATIONSERVERSFORTIDBFORTIBALANCERFORTIMAILFORTIAUTHENTICATORDATABASESERVERSDOMAINCONTROLLERFORTIDNSFORTIVOICEFORTICAMEXCHANGESERVERSFORTIWEBFORTISCANFORTIDB數(shù)據(jù)中心Fortinet實現(xiàn)網(wǎng)絡(luò)安全的全方位立體防御家庭辦公FORT競爭分析競爭分析競爭分析FortigatevsHillstone101競爭分析101Hillstone性能優(yōu)勢及應(yīng)對方式優(yōu)勢1：每秒新建會話標稱值高。應(yīng)對每秒新建會話值均是基于只有TCP三步握手方式測得，沒有后續(xù)的HTTPget及會話結(jié)束新建會話值是在沒有任何背景流的情況下測出，即使只加少量背景流，新建會話性能也會大幅下降。優(yōu)勢2：中高端產(chǎn)品可通過接口卡擴展接口應(yīng)對M8860和M8260最多只能擴展4個萬兆接口，X5100只有兩個萬兆接口，G6100無萬兆接口。Hillstone性能優(yōu)勢及應(yīng)對方式優(yōu)勢1：每秒新建會話標稱Hillstone其它性能劣勢小包性能差小包性能只有大包性能的20%左右(X6180可達到40%)。中高端產(chǎn)品及中端產(chǎn)品需要通過License擴展并發(fā)會話數(shù)沒有無線產(chǎn)品很多性能指標不公布，如小包性能、延時、SSLVPN吞吐等。Hillstone其它性能劣勢小包性能差104功能對比

FortiGateHillstone(X6150/X6180)Hillstone(其它)旁路檢測（Sniffer）模式支持支持不支持IS-IS支持不支持不支持多播路由支持不支持支持Web代理服務(wù)器支持不支持不支持ICAP客戶端支持不支持不支持安全功能防病毒支持不支持支持Web分類過濾支持不支持支持DLP支持不支持不支持反垃圾郵件支持不支持支持VoIP過濾支持不支持不支持漏洞掃描支持不支持不支持終端準入控制（NAC）支持不支持不支持WiFi控制與安全支持不支持不支持廣域網(wǎng)優(yōu)化支持不支持不支持IPSecVPN支持支持支持SSLVPN支持支持(SCVPN)支持(SCVPN)PPTPVPN支持不支持不支持用戶管理TACACS+支持不支持不支持OTP動態(tài)口令支持不支持不支持用戶聲望系統(tǒng)支持不支持不支持104功能對比

FortiGateHillstoneHillHillstone功能劣勢運營商級產(chǎn)品與企業(yè)級產(chǎn)品功能不一致，運營商級產(chǎn)品只支持IPS、防DDoS等簡單UTM功能企業(yè)級產(chǎn)品UTM功能支持不全面，只有IPS、防病毒、Web過濾、反垃圾郵件四項功能SSLVPN功能必須通過安裝客戶端實現(xiàn)，不支持Web模式，不支持虛擬桌面等功能；不支持PPTP功能Hillstone的SSLVPN功能叫做SecureConnectVPN(SCVPN)。配置手冊上描述如下：SCVPN功能包含設(shè)備端和客戶端兩部分，防火墻SCVPN的客戶端工具為HillstoneSecureConnect。用戶可以通過瀏覽器下載該客戶端，然后將其安裝到PC，連接設(shè)備端成功后，用戶就可以通過SCVPN功能安全的傳輸數(shù)據(jù)信息。沒有動態(tài)口令認證設(shè)備，只能通過USB證書方式實現(xiàn)雙因子認證Hillstone功能劣勢運營商級產(chǎn)品與企業(yè)級產(chǎn)品功能不一致106競爭分析FortigatevsCheckpoint106競爭分析FortigatevsCheckpoCheckPoint的性能弱點107CheckPoint弱點FortiGate優(yōu)勢防火墻吞吐率差，所有標稱數(shù)字下都是在大包的條件測得，其小包性能只有大包性能的20%不到FortiGate具有NP芯片的加速，大包、小包的吞吐率都達到線速延時差，除了2140021600這兩款型號在配置了SecurityAcceleration模塊時延時達到5us，其余型號延時應(yīng)該很差（廠家不愿意公開）。FortiGate具有NP芯片的加速，基本上所有型號大包、小包的延時<7us新建會話、并發(fā)會話能力在同等檔次的產(chǎn)品均弱于FortiGate新建會話、并發(fā)會話能力在同等檔次的產(chǎn)品均強于CheckpointCheckPoint的性能弱點107CheckPoint弱點CheckPoint功能弱點108CheckPoint弱點FortiGate優(yōu)勢不支持廣域網(wǎng)加速

WebProxyICAPWCCP協(xié)議支持廣域網(wǎng)加速及WebProxyICAPWCCP協(xié)議不支持客戶端聲望支持不支持設(shè)備識別支持設(shè)備識別（包括智能終端如iPhone、IPAD、Android設(shè)備等）不正常旁路siniffer模式支持功能模塊需要用License激活方能使用所有功能模塊無需License即可使用CheckPoint功能弱點108CheckPoint弱總結(jié)FortiGate在系統(tǒng)架構(gòu)上優(yōu)于Checkpoint，Checkpoint產(chǎn)品采用X86結(jié)構(gòu)，導(dǎo)致其防火墻的小包吞吐性能很差，在有背景流的情況下，新建會話的能力銳減。相反，F(xiàn)ortiGate設(shè)備采用了專用加速芯片，在小包吞吐、新建會話能力上都遠遠優(yōu)于Checkpoint的產(chǎn)品Checkpoint產(chǎn)品的所有功能模塊都需要特定的License