FortiGate Virtual Appliances

Size: px

Start display at page:

Download "FortiGate Virtual Appliances"

淘靳
5 years ago
Views:

1 FortiGate 虚拟化设备为虚拟化环境专供的整合网络安全平台 FortiGate 虚拟化设备可以让您从容掌控虚拟环境中的关键信息安全它们还能够让您在任何时间和地点都能快速部署需要的安全措施此外,FortiGate 设备虚拟设备配备了所有常用的基于硬件 FortiGate 设备的安全和网络服务通过与其他 Fortinet 虚拟设备配合, 以及部署硬件和虚拟设备的组合, 实现统一的操作和管理, 让用户从一个共同的集中管理平台掌控所有的网络情况虚拟环境中的成功部署实践 Fortinet 在 2004 年就推出了虚拟域 (VDOM) 技术从那时起, 我们已经开始提供虚拟化安全给服务提供商和众多企业, 并且受到一致好评除了提供虚拟设备的产品形态外,Fortinet 公司现在还提供给用户更多的选择, 以及通过提升我们安全解决方案的能力, 让用户可以更灵活, 更安全的掌控虚拟化基础架构 FortiGate 虚拟化设备在虚拟化架构下的部署情况示例 FortiCare 全球 24*7 全天候支持服务 support.fortinet.com FortiGuard 威胁研究与响应 com.cn/

设备选择现在很少有企业使用 100% 硬件或 100% 虚拟化的 IT 基础架构, 也就是说, 在您的设备部署中既包含硬件设备也包含软件设备 Fortinet 让您可以构建最适合您环境的安全解决方案, 同时利用硬件和虚拟设备来作为网络的核心和边缘安全保护, 并提高对虚拟环境通信的可视性和控制能力 FortiManager 虚拟设备让您可以轻松地通过单一窗口管理和更新您的 Fortinet

还是部署在虚拟基础架构深处来确保域间安全性,FortiGate 设备都能够通过利用目前一些最有效的安全措施来保护您的基础设施 Fortinet 虚拟设备系列 FortiGate-VM 多重威胁防护虚拟化设备提供完整的安全保护功能提供 5 种虚拟设备型号 FortiManager-VM 集中管理针对 Fortinet 基础设施的命令和控制可堆叠许可证模式, 顺应您环境的发展

同时提供主动扫描和被动监测识别和分析网络中非托管设备和资产基于可用修复程序和现有工作流程, 提供补救建议 FortiAuthenticator-VM 基于标准的安全认证, 结合 FortiTokens 来提供安全的双因素身份认证低成本每用户和可堆叠许可模式 FortiADC-VM 智能流量管理, 优化应用交付和可用性为企业应用服务提供 99.

2 设备选择现在很少有企业使用 100% 硬件或 100% 虚拟化的 IT 基础架构, 也就是说, 在您的设备部署中既包含硬件设备也包含软件设备 Fortinet 让您可以构建最适合您环境的安全解决方案, 同时利用硬件和虚拟设备来作为网络的核心和边缘安全保护, 并提高对虚拟环境通信的可视性和控制能力 FortiManager 虚拟设备让您可以轻松地通过单一窗口管理和更新您的 Fortinet 安全设备, 不论是硬件还是虚拟化设备目前, Fortinet 虚拟设备解决方案主要包括 FortiAnalyzer 集中日志分析 FortiWeb Web 应用防火墙和 FortiMail 邮件安全网关多重威胁安全性采用先进的 FortiOS 操作系统,FortiGate 设备能够有效地应对您的虚拟化环境面对的广泛的安全威胁无论是部署在边缘作为一线防御, 还是部署在虚拟基础架构深处来确保域间安全性,FortiGate 设备都能够通过利用目前一些最有效的安全措施来保护您的基础设施 Fortinet 虚拟设备系列 FortiGate-VM 多重威胁防护虚拟化设备提供完整的安全保护功能提供 5 种虚拟设备型号 FortiManager-VM 集中管理针对 Fortinet 基础设施的命令和控制可堆叠许可证模式, 顺应您环境的发展 FortiAnalyzer-VM 集中报告集中日志数据用于取证分析对联网主机执行漏洞评估生成图形报告以帮助证明合规性 FortiMail-VM 邮件安全帮助用户阻止垃圾邮件和恶意软件归档电子邮件用于合规性检查 FortiWeb-VM Web 应用防火墙为 Web 应用提供安全保护和加速提升机密信息的安全性以及符合 PCI 合规性 FortiScan-VM 漏洞管理同时提供主动扫描和被动监测识别和分析网络中非托管设备和资产基于可用修复程序和现有工作流程, 提供补救建议 FortiAuthenticator-VM 基于标准的安全认证, 结合 FortiTokens 来提供安全的双因素身份认证低成本每用户和可堆叠许可模式 FortiADC-VM 智能流量管理, 优化应用交付和可用性为企业应用服务提供 % 正常运行时间 FortiCache-VM 提高网络性能和降低带宽成本, 同时最低限度地减少延迟时间 FortiGuard Web 过滤和反恶意软件可以阻止不需要或恶意的网页内容 For Gate-VM NGFW/UTM NGFW/UTM Inter-Zone / Inter-VM Security All Inter-VM traffic in Bravo Zones are subject to full UTM scan through L2 VDOM. Inter-Zone traffic subject to full Next Gen Firewall and UTM scan by L3 VDOM. Alpha Zone VMs can all talk to each other freely. Secure Inter-VM traffic in same broadcast domain Transparent VDOM to bridge VLANs Inter-Zone L3 VDOM within FortiGate-VM instance No hypervisor API dependency NGFW/UTM Zone 1 to 2 VM1 VM3,4 VM2 Hypervisor Layer VM5 VM7,8 VM6 Zone x Zone x Alpha Zones Alpha Port Group (VLAN 101)! vswitch Alpha VLAN trunk to L2 VDOM ForiGate-VM To L3 VDOM vswitch Inter-ZONE Hypervisor Layer VLAN VLAN trunk to L2 VDOM Bravo 1 Port Gr VLAN 102{1-n} Bravo1 Bravo2!! vswitch Bravo 1-n Inter-VM vswitch Fabric Bravo 2 Port Gr VLAN 103{1-n} VLAN FortiGuard 和 FortiCare 服务 FortiGuard 安全订阅服务提供对 Fortinet 产品的动态自动更新 Fortinet 全球安全研究团队创建这些更新是为了帮助用户抵御最新的高级安全威胁订阅服务包括防病毒入侵防御 web 过滤应用控制漏洞和合规管理, 以及数据库安全服务欲了解关于 FortiGuard 服务的更多信息, 请访问 2 FORTIGUARD SUBSCRIPTION SERVICES Product Antivirus Intrusion Prevention Web Filtering Antispam Application Control Vulnerability Management FortiGate Virtual Appliance 支持支持支持支持支持支持 FortiCare 支持服务产品为所有 F o r t i n e t 产品及服务提供全球支持客户满意度和反馈意见一直是 F o r t i n e t 公司第一优先的工作通过 F o r t i C a r e 支持, 客户可以确信其享受着最优惠的价格, 同时, F o r t i n e t 安全产品为他们提供了最佳性能, 并且正在利用最好的安全技术保护其企业资产 Fortinet 为最终用户享受 FortiCare 服务提供了多种合约选择, 使他们能够获得满足其企业需求的支持水平这些选择包括 : 具有先进的硬件更换的 24x7 支持 ; 具有增强 Web 功能的 8x5 支持 ; 具有技术客户管理的 Premium Suppor 支持以及具有增强服务水平的 Premium RMA 支持此外,Fortinet Professional Services 可以用于时间紧迫的大型或初始部署项目

3 FortiOS 5.0 系统进一步完善 FortiOS 5.0: 重新定义网络安全世界上最强大的安全操作系统 FortiOS 5 是所有 Fortinet FortiGate 集成安全平台的基础它提供了更高的安全性更多的信息收集和控制来帮助企业应付当前的高级威胁以及安全动态技术, 例如 BYOD 防火墙通过结合状态监测与一整套强大的安全功能,Fortinet 防火墙技术提供完整内容和网络保护应用控制防病毒 IPS Web 过滤和 VPN, 以及高级威胁数据库漏洞管理和基于流量的检测等高级功能, 共同协作来识别和抵抗最新安全威胁这款强化的 FortiOS 操作系统专门用于检测和识别恶意软件 Fortinet 完整内容和网络保护 FortiOS 操作系统进一步提升了安全和网络服务的广度和深度通过增加新功能和改善现有服务,FortiOS 再次证明了它是多重威胁安全的黄金标准更高的安全性 : 抵御高级威胁基于一系列行为, 客户端信誉功能为每台设备提供累积性的安全评级它提供了专门的可操作的信息, 使您可以实时识别受感染系统和潜在零日攻击新的高级反恶意软件检测系统增加了基于行为的启发式引擎和基于云的反恶意软件服务, 其中包括一个操作系统沙盒和僵尸网络 IP 信誉数据库结合行业验证的反恶意软件签名,FortiOS 5 提供了无与伦比的多层保护, 来抵御当今复杂的恶意软件更多的控制 : 保护移动设备根据设备类型或设备组位置和使用情况, 可识别设备, 并应用特定访问政策和安全配置文件更智能 : 构建智能策略根据位置数据和应用程序配置文件, 为用户和访客自动调整基于角色的策略增强的报告和分析功能提供了有关网络行为用户设备应用程序和威胁的更多信息 NAT, PAT 和透明模式 ( 桥 ) 基于策略的 NAT SIP/H.323/SCCP NAT Traversal VLAN Tagging (802.1Q) 漏洞管理端点 NAC 端点 NAC 可以使连接到企业网络的用户强制使用 FortiClient 终端安全软件在允许访问网络之前, 端点 NAC 会检查 FortiClient 终端安全软件安装防火墙运行以及最新防病毒签名不符合要求的端点 ( 例如运行违反安全政策的应用程序的端点 ) 将被隔离或者送去修复监测和控制运行 FortiClient 的客户端对网络节点进行漏洞扫描区域隔离应用检测和控制内置应用数据库反病毒 / 反间谍软件防病毒内容检测技术能够抵御病毒间谍软件蠕虫以及可能感染网络基础设施和终端设备的其他形式的恶意软件通过拦截和检查基于应用程序的流量和内容, 防病毒软件能够识别隐藏在合法应用程序内的恶意威胁, 并在它们造成破坏之前将其从数据流删除 FortiGuard 订阅服务可以保持 FortiGate 设备使用最新恶意软件签名, 以确保高水平的检测和防御特征库自动更新代理式反病毒流式反病毒文件隔离 3

4 入侵防御 IPS 技术可以抵御当前的新兴网络级威胁除了基于签名的威胁检测外,IPS 还执行基于异常的检测 -- 当出现与攻击行为匹配的流量时将会发出警报 Fortinet 威胁研究团队会分析可疑行为识别和分类新出现的威胁, 并产生新的签名添加到 FortiGuard Service 更新中特征库自动更新协议异常支持 IPS 和 DoS 防御自定义签名支持 WAN 优化广域网 (WAN) 优化能够跨不同地域的网络加速应用程序, 同时提供对所有网络流量的多重威胁检测 WAN 优化能够消除不必要的恶意流量, 优化合法流量, 并减少在应用程序和服务器之间传输数据所需要的带宽改进的应用程序性能和网络服务交付减少了带宽和基础设施需求, 同时降低了相关的开支网关到网关优化双边网关到客户端优化 Web 缓存安全隧道透明模式 VPN Fortinet VPN 技术通过利用 SSL 和 IPSec VPN 技术, 确保了多个网络和主机之间的安全通信 FortiGate VPN 服务会执行完整内容检查和多重威胁保护, 包括防病毒入侵防护和 Web 过滤此外, 流量优化为流经 VPN 通道的关键通信提供了优先级保证 IPSec 和 SSL VPN DES, 3DES, AES 和 SHA-1/MD5 加密认证 PPTP, L2TP, VPN 客户端支持 SSL 单点登录双因子身份认证 SSL 加密流量检测 SSL 加密流量检查能够帮助端点客户端 Web 和应用服务器抵御隐藏的威胁在加密流量路由回最终目的地之前,SSL 检测会拦截加密流量, 并检查是否存在威胁该功能还适用于面向客户端的 SSL 流量, 例如用户连接到基于云的 CRM 站点, 以及连接到入站 Web 和应用服务器流量 SSL 检测让您可以对加密 Web 内容执行适当的使用政策, 以及保护服务器抵御可能隐藏在加密流量内的威胁支持的协议 : HTTPS, SMTPS, POP3S, IMAPS 检测内容支持 : 反病毒, Web 过滤, 反垃圾邮件, 数据防泄漏, SSL 卸载数据防泄漏 DLP 采用先进的模式匹配引擎来识别和防止敏感信息传输到网络边界之外 -- 即使应用程序加密了其通信除了保护企业的关键数据,Fortinet DLP 还提供了审计线索来确保政策合规性你可以从广泛的配置操作中选择合适的操作来记录阻止和归档数据, 以及检查或禁止用户数据识别和控制内置模式数据库 RegEx 匹配引擎常用文件格式检查全球范围的数据库支持基于流的 DLP Web 过滤通过阻止用户访问已知钓鱼网站和恶意软件源,Web 过滤能够保护端点网络和敏感信息免受 Web 威胁的影响此外, 管理员还可以执行基于网站分类的政策, 从而轻松地阻止用户访问不适当的内容以及防止不需要的流量堵塞网络 HTTP/HTTPS 过滤 URL/ 关键字 / 字符串阻断阻止 Java Applet, Cookies or Active X MIME 内容头部过滤流式 Web 过滤 4

5 高可用性通过聚集多个 FortiGate 设备到单个实体, 高可用性 (HA) 配置提高了可靠性和性能 FortiGate 高可用性支持主动 - 主动和主动 - 被动选项, 为 HA 集群内的每个成员提供了最大的灵活性这个是功能是 FortiOS 操作系统的一部分, 可用在大多数 FortiGate 设备中双主动模式和主动 - 被动模式双机热备 (FW 和 VPN) 链路状态监测和热备设备故障检测和通知服务器负载均衡虚拟域虚拟域 (VDOM) 可以使单个 FortiGate 系统作为多个独立的虚拟 FortiGate 系统运行每个 VDOM 包含自己的虚拟接口安全配置文件路由表管理等其他功能通过虚拟化 FortiGate 平台上的安全资源,FortiGate VDOM 降低了保护不同网络的复杂性, 与多点产品相比, 这显著降低了功耗和占用空间适用于大型企业和托管服务提供商划分 Firewall/Routing Domains 划分 Administrative Domains 划分 VLAN Interfaces 无线控制器所有 FortiGate 和 FortiWiFi 综合安全平台都有集成无线控制器, 无线控制器可实现对 FortiAP 安全接入点和无线局域网的集中管理其中, 未经授权的无线通信将被阻止, 而经允许的流量需要通过身份感知防火墙策略和多重威胁安全检查你可以从单个控制台控制网络访问更新安全政策, 并启用对恶意接入点的自动识别和阻止统一管理 WiFi 和接入点自动 AP 资源调配在线检测欺诈 AP 支持不同 SSID 的虚拟 AP 支持多种认证方法日志记录报告和监测 FortiGate 综合安全设备为流量系统和网络保护功能提供了广泛的日志记录功能它还允许您从详细的日志信息中生成细分报告和图形报告报告可以提供对网络活动的历史分析和当前分析, 以帮助发现安全问题和防止网络滥用和误用本机内部日志存储和报告生成图形化的实时和历史监控图形化的报表支持图形化深度关联分析图表可选的 FortiAnalyzer 日志记录 ( 包括每个 VDOM) 可选的 FortiGuard 分析与管理服务应用控制应用控制让您可以对网络上运行的数千应用程序定义和执行政策, 而不需要考虑它们通信所使用的端口或协议面对不断涌现的新的基于互联网的应用程序和 Web 2.0 应用程序, 应用控制已经成为网络保护的重要因素, 因为对于传统防火墙而言, 大多数应用流量看起来像正常 web 流量 Fortinet 应用控制提供了对应用程序的细粒度控制, 以及流量整形功能和基于流量的检测等功能识别和控制超过 1,800 种应用针对应用进行流量控制控制常用的应用程序不管端口或协议常用应用包括 : AOL-IM Yahoo MSN KaZaa ICQ Gnutella BitTorrent MySpace WinNY Skype edonkey Facebook and more... 安装 / 配置选项 Fortinet 为管理员提供了多种方法和向导来在部署过程中配置 FortiGate 设备从简单易用的基于 Web 的界面到命令行界面等高级功能,FortiGate 系统提供了您需要的灵活性和简单性 Web UI 命令行接口 (CLI) U 盘导入预配置 5

6 产品规格技术规格虚拟机管理程序支持 FORTIGATE-VM00 FORTIGATE-VM01 FORTIGATE-VM02 FORTIGATE-VM04 FORTIGATE-VM08 VMware ESX/ESXi 4.0/4.1/5.0/5.1, Citrix XenServer 5.6 SP2/6.0 or later, Open Source Xen 3.4.3/4.1 or later, Microsoft Hyper-V 2008 R2/2012, KVM vcpu 的支持 ( 最小 / 最大 ) 1 / 1 1 / 1 1 / 2 1 / 4 1 / 8 网络接口支持 ( 最小 / 最大 ) 2 / 10 2 / 10 2 / 10 2 / 10 2 / 10 内存支持 ( 最小 / 最大 ) 1 GB / 1 GB 1 GB / 2 GB 1 GB / 4 GB 1 GB / 6 GB 1 GB / 12 GB 存储支持 ( 最小 / 最大 ) 30 GB / 2 TB 30 GB / 2 TB 30 GB / 2 TB 30 GB / 2 TB 30 GB / 2 TB 无线接入点控制 (Tunnel / Global) 32 / / / / 512 1,024 / 4,096 虚拟域 ( 默认 / 最大 ) 1 10 / / / / 250 防火墙策略 ( 虚拟域 / 系统 ) 5,000 20,000 / 40,000 50,000 / 100,000 50,000 / 100,000 50,000 / 100,000 无限用户许可 Yes Yes Yes Yes Yes 系统性能 (VMware 平台 ) 防火墙吞吐量 (UDP 包 ) 500 Mbps 1.0 Gbps 1.6 Gbps 2.0 Gbps 4.0 Gbps* IPSec VPN 处理能力 (AES256+ SHA1) 100 Mbps 125 Mbps 150 Mbps 175 Mbps 200 Mbps IPS 吞吐量 400 Mbps 600 Mbps 925 Mbps 1.15 Gbps 1.4 Gbps 防病毒吞吐量 100 Mbps 200 Mbps 350 Mbps 500 Mbps 600 Mbps 网关到网关的 IPSec VPN 隧道 ( 系统 / 虚拟域 ) 1,500 / 1,500 6,000 / 3,000 10,000 / 5,000 10,000 / 5,000 10,000 / 5,000 客户端到网关的 IPSec VPN 隧道 1,500 3,000 20,000 30,000 64,000 并发会话 500, Million 2.5 Million 3.5 Million 8.0 Million 新会话 / 秒 10,000 20,000 25,000 75, ,000 并发 SSL VPN 用户 ( 推荐最大 ) 500 1,500 3,000 10,000 25,000 SSL-VPN 吞吐量 150 Mbps 170 Mbps 300 Mbps 450 Mbps 550 Mbps 系统性能 (Xen 的平台 ) 防火墙吞吐量 (UDP 包 ) 500 Mbps 1.0 Gbps 1.6 Gbps 2.0 Gbps 4.0 Gbps* IPSec VPN 处理能力 (AES256+ SHA1) 10 Mbps 20 Mbps 30 Mbps 40 Mbps 50 Mbps IPS 吞吐量 200 Mbps 400 Mbps 600 Mbps 700 Mbps 800 Mbps 防病毒吞吐量 100 Mbps 200 Mbps 300 Mbps 350 Mbps 400 Mbps 网关到网关的 IPSec VPN 隧道 ( 系统 / 虚拟域 ) 1,500 / 1,500 6,000 / 3,000 10,000 / 5,000 10,000 / 5,000 10,000 / 5,000 客户端到网关的 IPSec VPN 隧道 1,500 3,000 20,000 30,000 64,000 并发会话 500,000 1 Million 2.5 Million 3.5 Million 8 Million 新会话 / 秒 10,000 20,000 25,000 65,000 95,000 并发 SSL VPN 用户 ( 推荐最大 ) 400 1,250 2,500 TBD TBD SSL-VPN 吞吐量 125 Mbps 150 Mbps 250 Mbps 350 Mbps 410 Mbps Actual performance values may vary depending on the network traffic and system configuration. Performance metrics were observed using a Dell PowerEdge R715 server (AMD Opteron Processor 6128 CPU 2 GHz, 4 physical 1 GBe interfaces - 2 in / 2 out) running ESXi v4.1 update 1 with max vram assigned to each FortiGate virtual appliance. Antivirus performance is measured based on HTTP traffic with 32 KB file attachments. * Tested on Dell M910 (Intel Xeon Processor E CPU 2.13 GHz, 2 physical 10 GBe interfaces) and optimized traffic flow. Testing was conducted on VMware ESXi 4.1 and Citrix XenServer 5.6sp2 virtualization platforms. FortiGate 虚拟设备威胁防御还包括 : 订购信息多部署模式 (Transparent/Routing) Description SKU Advanced Layer-2/3 Routing Capabilities FortiGate-VM00 FG-VM00 FG-VM00-Xen FG-VM00-KVM FG-VM00-HV High AvailabilityVirtual Domains (VDOMs) FortiGate-VM01 FG-VM01 FG-VM01-Xen FG-VM01-KVM FG-VM01-HV Data Center Traffic Optimization FortiGate-VM02 FG-VM02 FG-VM02-Xen FG-VM02-KVM FG-VM02-HV Traffic Shaping and Prioritization FortiGate-VM04 FG-VM04 FG-VM04-Xen FG-VM04-KVM FG-VM04-HV WAN Optimization FortiGate-VM08 FG-VM08 FG-VM08-Xen FG-VM08-KVM FG-VM08-HV Multiple Device Authentication Options 可选配件 Virtual Domain (VDOM) Upgrade License Virtual Domain (VDOM) Upgrade License Virtual Domain (VDOM) Upgrade License Virtual Domain (VDOM) Upgrade License Virtual Domain (VDOM) Upgrade License SKU Management options FG-VDOM-25 Local Web-Based Management Interface FG-VDOM-50 Command Line Management Interface (CLI) FG-VDOM-100 Local Event Logging FG-VDOM-250 Centralized Management (FortiManager Appliance Required) FG-VDOM Centralized Event Logging (FortiAnalyzer Appliance Required) GLOBAL HEADQUARTERS 飞塔信息科技 ( 北京 ) 上海销售办公室广州销售办公室有限公司 Fortinet Inc Kifer Road Sunnyvale, CA United States Tel: Fax: 北京市海淀区北四环西路 52 号方正国际大厦 12 层, Tel: Fax: 上海市普陀区中山北路 3323 号春之声大厦 1605 室, Tel: Fax: 广州市天河区体育西路 101 号维多利广场 B 座 1205 室, Tel: Fax: Copyright 2013 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, and FortiGuard, are registered trademarks of Fortinet, Inc., and other Fortinet names herein may also be trademarks of Fortinet. All other product or company names may be trademarks of their respective owners. Performance metrics contained herein were attained in internal lab tests under ideal conditions, and performance may vary. Network variables, different network environments and other conditions may affect performance results. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to the performance metrics herein. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet s internal lab tests. Fortinet disclaims in full any guarantees. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable. Certain Fortinet products are licensed under U.S. Patent No. 5,623,600. FST-PROD-DS-GTVMR4 FGVM-DAT-R

Autodesk Product Design Suite Standard 系统统需求典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品

Autodesk Product Design Suite Standard 20122 系统统需求典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品设计 Autodesk Product Design Suite Standard 版本包包括以下软件产产品