网络更安全，FortiGate防火墙

　　 
　　这里给大家介绍的是FortiGate公司的防火墙产品，这是一家致力于发展新型的解决应用级安全的高性能防火墙公司，利用专业定制的ASIC芯片技术把多种安全功能集成到一起。Fortinet创建新的体系结构并已取得了专利，该项技术融合了安全策略控制、VPN加密处理、流量控制、内容安全、病毒防护等安全技术，解决了数据加密和内容处理时的性能瓶颈，并能实现最高级别的IP安全（Ipsec），先进的系统级的设计允许产品提供多种功能。

1、产品高性能体系

高性能ASIC体系结构构筑的FortiGate产品拥有独特的加速行为处理和内容分析系统 (ABACAS™) 技术：

★ FortiAsic™ 内容处理器

★ 行为特征扫描

★ VPN加密处理 (DES，3DES，MD5，SHA1)

★ 状态检测防火墙会话处理

★ 流量管理

★ 每个芯片200-400 Mbps 的吞吐量

★ FortiOS™ 专用的, 高度安全的,基于需求定制的操作系统

Fortinet所有的功能全部放在专有的Forti-ASIC硬件平台的结构里，并且这些功能都得到高性能的应用。产品系列包括SOHU用户、小型办公室、小型企业、中型企业、大型企业/电信级防火墙产品。

2、FortiGate防火墙特点

FortiGate-300 是新一代全方位的安全网关产品。它对网络安全问题提供了完善高性能的解决方案，如邮件病毒检测、网页内容过滤、入侵检测、传统的防火墙以及虚拟专用网络（VPN）/IPSEC数据加密等。系统提供完善的安全日志，有效地监控网络的安全运行状态,进行安全日志审计。为企业和商业用户提供了高水准的网络安全服务和产品价值。

3、全面的产品系列

FortiGate安全和内容控制产品（SCCU）适合于从SOHO环境到服务提供商环境各个层次的需求。所有的FortiGate单元支持完善的安全和内容控制服务，为每一个应用很容易的选择恰当的设备。

FortiGate 个人办公环境/小型商务系列

FortiGate 个人办公环境/中小企业系列(SOHO/SB 系列) 包括  FortiGate™-50、FortiGate™-100和 FortiGate™-200。提供了配置简单，管理灵活的安全网关解决方案。该系列作为高效防火墙（从30Mbps 到 120Mbps）加强了内部网络与外部网络之间的安全控制，通过我们的深度扫描专利技术，还保护您免于病毒、蠕虫和基于内容的攻击。VPN 功能使得你的员工能够通过安全通道与其他办公室相连。

FortiGate 企业系列

FortiGate企业系列包括FortiGate™- 300，FortiGate™-400和FortiGate™-500。独一无二的设计能够满足对高效率、高可用性和高可靠性的企业级需求。企业系列提供吞吐量从200Mbps到500 Mbps。独特的FortiGate™-500具有12个端口，实现贯穿企业的全部安全和内容控制，有效的将网络分段成不同的区，使各个组、部门或其他之间的内容流控制能够基于策略实现。

FortiGate电信/ISP系列

FortiGate™-2000是根据电信/服务提供商对性能和可靠性的需求而专门设计的安全网关。FortiGate™-2000利用多个CPU和FortiASIC芯片提供两个2Gbps 以太端口、两个千兆光纤接口和四个运行于200 Mbps的10/100端口，具有双电源保护，支持负载均衡。FortiGate™-2000高性能、高可靠性和管理简单的特点是管理服务提供商自然而然的选择。

FortiGate防火墙在业界的口碑还不错，性能方面已经能够满足各个层次的应用了，只是在产品的价格方面小编认为还有回旋的余地，毕竟对于个人用户来说，5万元的防火墙产品价格还是太高了。另外，FortiGate防火墙不但对外网的安全作了很好的诠释，对防火墙本身的安全也有考虑，其中就包括加密WEB系统管理界面，可以让网络管理员安全的对防火墙进行操作。

原文转自：http://www.ltesting.net