Fortinet安接入解决方案介绍-产品版
BMC Remedy软件介绍课件
Network Provisioning
Network Inventory Management
Network Maintenance Restoration
Network Data Management
12
首选的管理IT服务 工作的现成方案
• Help Desk • Asset Management • Change Management • Service Level Agreements
15
BMC BSM解决方案 – Help Desk
• Remedy Help Desk应用提供的故障管理能力包括： •从事件中分离故障记录的分类系统，用ITIL 流程追踪故障状态; •按三级类型从事件中细分出故障和已知缺欠; •用预定的工作步骤跟踪和监视故障处理状态， 审查故障处理历史记录; •根据严重性和紧急性代号路由和升级故障， 分派到不同地区、不同工作组、不同支持人 员； •100多个预置报表，可以定制和开发，提供 实时和历史信息； •变更任务功能和资产库存功能；
7
技术支持中心
Egham, UK Atlanta,GA Pleasanton, CA
Pune, India 新加坡
中国 销售
支持
8
不只评测专家这么说，我们的客户也这么说
Reader's Choice Award:
Reader's Choice Runner-Up:
9
Remedy Telco Customers Today
1st WAP Enabled Service Desk 1st ITIL-Compatible Certified 1st Link with Mobile Clients 1st ERP Link for any Service Desk 1st Web-based Service Desk 1st Distributed Server Technology 1st Graphical Service Management Product
HONETFA16接入网BAM升级改造解决方案
三、Ｂ Ｍ设备 运行及 维 护现状 Ａ
现 有 的 室 内 的 安 达 接 入 网 和 西 康 接 入 网 两 套 Ｈ ＮＥ 接入 网设备 于２ ０ 年开通 ，使用 已近十年 ，且 Ｏ Ｔ ０２ Ｂ Ｍ使用 ＷＩ ９ 操作系统 ，存在Ｂ Ｍ经常死机现象 ， Ａ Ｎ８ Ａ
告警上报不及时状况 ，影 响网管正常监控。 因设备使用年 限久远 ，ＨＯ Ｔ ＮＥ 接入 网设 备 已经老 化 ，且设备厂家 已经不再生产此老型号设备。安万接入 网Ｂ ＡＭ设 备 出现软件故 障后 ，厂家维护 已过 维保期 ，
Ａ ０ － ０ ５２ ０ ０ １ ，可利用普通 台式 电脑在ＷＩ Ｐ ０ ５Ｃ ０ —０ １３ ９ ＮＸ 操作系统上安装Ｂ ＡＭ网管软件 替代现有使 用的Ｂ ＡＭ，
完成Ｂ Ｍ升级改造 。 Ａ
Ｈ ０Ａ ０． ０ ５２ ００ １版本安装盘包括 ： Ｖ２． ０ ５Ｃ ０ ．ｏ １ ３９ １ Ｂ Ｍ安装盘 ：Ｂ Ｍ的安装盘 ，在Ｂ ） Ａ Ａ ＡＭ侧必须
“ ”。选择 目标 文件夹Ｃ： ｎ ｒ ，点击 “ 是 ＼ ｍｓ Ａ ｉ 下一个 ”
述表 中的串 口１ 串 口２ 和 编号 ，串 口１ ：原来是５ 为Ｐ 改 Ｃ
机 的串 口１ ，串口２ ：原来是６ Ｃ 的串 口改为 １ Ｐ机 。将原
现接入 网用户的集 中受理 ，集中测试 ；可对环境监控实
现统一监控 ；通过Ｑ３ 口，接入 网管 ，由网管统 一管 接
理。
二 、接 入 网Ｂ Ｍ的定 义 Ａ
Ｂ Ｍ又称 为后 台管理 服务 器 。在 ＨＯ Ｔ Ａ ＮＥ 接入 网
电脑公司无法提供ＷＩ ９ 操作系统的安装服务 ，造成 网 Ｎ８ 管无法使用 ，影响现场维护人员利用 网管对设备进行正
上一些 选配 的附件构 成 。终端 系统 的软件运行平 台主 要是 中文Ｗｉ９ ，软件 的设计 采用了Ｃ Ｓ（ ｎ８ ／ 客户端／ 服务
白银电信开发区FTTH商业接入解决方案(完整版)
白银电信开发区FTTH商业接入解决方案（完整版）(文档可以直接使用，也可根据实际需要修改使用,可编辑欢迎下载）白银电信开发区商业用户FTTx解决方案烽火通信科技股份2007年8月目录1背景分析 (4)1.1白银开发区商业楼宇的接入需求分析 (4)1.2商业楼宇接入的技术选择分析 (5)2烽火通信基于EPON技术的商业楼宇解决方案 (5)2.1解决方案概述 (5)2.2满足商业用户苛刻要求的电信级方案 (8)2.3单一平台满足全业务接入的融合方案 (11)2.4完善的网络管理方案 (15)2.5线路方案需要考虑的几点 (15)3烽火AN5000系列EPON设备简介 (18)3.1EPON综合业务局端机（AN5116-02） (18)3.2AN5006系列EPON综合业务远端设备 (18)3.3烽火EPON系统入网证 (20)3.4烽火EPON设备相关技术参数 (21)1 背景分析1.1 白银开发区商业楼宇的接入需求分析甘肃白银开发区随着商业用户的逐步增加，信息化的需求是白银电信宽带发展的机遇，目前已经入住的商业用户多大30多家，有些前期采用MSTP接入、有些采用ADSL或LAN 的方式接入，在网络带宽和服务上总有客户不满意的地方。
白银开发区位于白银市西北方向，主要集中在白兰高速公路南侧，企业众多，对宽带业务有较大需求，也有一些企业正在建设中，宽带接入和语音接入正在商谈中，如下表所示：以上是白银开发区部分企业和单位，有些单位已经采取了宽带接入和语音接入两种方式，其中宽带接入主要采用LAN、ADSL方式接入，也有个别采用MSTP接入的方式；语音接入主要采用早期PSTN的铜线接入方式。
以上有些单位为目前正在进行厂房建设、基建的企业，正在与白银电信进行语音和宽带接入的接洽和商谈中。
1.2 商业楼宇接入的技术选择分析根据上述分析，对解决商业楼宇的接入需求而言，应该采用尽量单一的平台满足各种业务需求，这样能够有效降低组网复杂度和维护成本。
2.MA5606T 产品描述-(V800R105_02)
SmartAX MA5606T 多业务接入设备V800R105产品描述文档版本02发布日期2007-11-15部件编码00359366SmartAX MA5606T 多业务接入设备产品描述 1 产品定位与特点1产品定位与特点关于本章本章介绍MA5606T产品定位以及产品特点。
1.1 产品定位SmartAX MA5606T是华为技术有限公司开发的接入设备（简称MA5606T）。
1.2 产品特点介绍MA5606T产品的主要特点。
1.1 产品定位SmartAX MA5606T 是华为技术有限公司开发的接入设备（简称MA5606T ）。
MA5606T 提供以下功能：l 与MA5680T 级联，实现小容量用户接入。
l作为EPON/GPON 系统中的OLT （Optical Line Terminal ）设备，与终端ONT （Optical Network Terminal ）/ONU （Optical Network Unit ）设备配合提供FTTH 解决方案。
l作为EPON/GPON 系统的MDU （Multi-Dwelling Unit ）设备，提供EPON/GPON 上行，与OLT （Optical Line Terminal ）设备配合提供FTTN （Fiber To The Neighborhood ）解决方案。
MA5606T 在全网解决方案中的位置如图1-1所示。
图1-1 MA5606T 在全网解决方案中的定位SHDSL/VDSL2SHDSL/VDSL2TV1.2 产品特点介绍MA5606T 产品的主要特点。
1.2.1 丰富的接口类型介绍MA5606T 的接口类别、接口类型以及对应的接口说明。
1.2.2 灵活的组网方式介绍MA5606T 的组网方式。
1 产品定位与特点SmartAX MA5606T 多业务接入设备产品描述SmartAX MA5606T 多业务接入设备产品描述 1 产品定位与特点1.2.3 可运营的IPTV业务介绍MA5606T支持的可运营的IPTV业务。
青藤万相·主机自适应安全平台用户指南说明书
青藤万相·主机自适应安全平台，采用Gartner 在2014年提出的自适应安全架构，有效解决传统专注防御手段的被动处境，为系统添加强大的实时监控和响应能力，帮助企业有效预测风险，精准感知威胁，提升响应效率，保障企业安全的最后一公里。
自适应安全架构核心理念：1.持续监控与分析当前的防护功能难以应对高级定向攻击或持续攻击，“应急响应”已不再是正确的思维模式，企业或组织要持续、动态地监控自身安全，并加强快速分析和响应能力。
2.安全能力协同联动自适应安全体系的构架覆盖防御、监控、回溯和预测这四项关键能力，并且各项安全能力以智能、集成和联动的方式应对各类攻击。
青藤万相·主机自适应安全平台ADAPTIVE SECURITY PLATFORM随着云时代的来临，业务变得越来越开放和复杂，固定的防御边界已经不复存在，而黑客的手段却越来越多样化。
大多数企业在安全保护方面，还是优先使用拦截和防御以及基于策略的防御控制手段将危险拦截在外，但高级定向攻击总能轻而易举地绕过传统防火墙和基于黑白名单的预防机制，安全威胁已防不胜防。
产品体系 青藤万相·主机自适应安全平台，通过对主机信息和行为进行持续监控和分析，快速精准地发现安全威胁和入侵事件，并提供灵活高效的问题解决能力，将自适应安全理念真正落地，为用户提供下一代安全检测和响应能力。
青藤产品体系采用模块化的组织形式，实现了各功能的智能集成和协同联动。
“资产清点”可主动识别系统内部资产情况，并与风险和入侵事件自动关联，提供灵活高效的回溯能力；“风险发现”可主动、精准发现系统中存在的安全风险，提供持续的风险监测和分析能力；“入侵检测”可实时发现入侵事件，提供快速防御和响应能力；“合规基线”构建了由国内信息安全等级保护要求和CIS（Center for Internet Security）组成的基准要求，帮助用户快速进行企业内部风险自测，发现问题并及时修复，以满足监管部门要求的安全条件。
瞻博网络（Juniper Networks）QFX5100以太网交换机产品说明说明书
Data SheetQFX5100 交换机型号QFX5100 系列产品包含四款紧凑型 1 U 型号和一款 2 U 型号，每个型号均提供线速数据包性能、超低延迟以及一组丰富的 Junos OS 功能。
除了高吞吐量数据包转发引擎 (PFE)，具有 8 GB 内存和32 GB SSD 存储的强大 1.5 GHz 双核 Intel CPU 还进一步提升了所有 QFX5100 型号上运行的控制平面的性能。
QFX5100-48S：紧凑型 1 U 10GbE 数据中心接入交换机，带有 48个小型可插拔和可插拔增强型 (SFP/SFP+) 收发器端口和 6 个四路SFP+ (QSFP+) 端口，聚合吞吐量可达 1.44 Tbps 或者每台交换机的吞吐量可达 1.08 Bpps。
QFX5100-48T：紧凑型 1 U 10GbE 数据中心接入交换机，带有48 个三速 (10GbE/1GbE/100 Mbps) RJ-45 端口和 6 个 QSFP+ 端口，聚合吞吐量可达 1.44 Tbps 或每台交换机的吞吐量可达 1.08 Bpps。
QFX5100-24Q：紧凑型 1 U 高密度 40GbE 数据中心接入和聚合交换机，基础密度为 24 个 QSFP+ 端口，可选择使用两个四端口扩展模块扩展至 32 个 QSFP+ 端口。
全部 32 个端口都支持线速性能，聚合吞吐量可达 2.56 Tbps 或每台交换机的吞吐量可达 1.44 Bpps。
QFX5100-24Q-AA：紧凑型 1 U 高密度数据中心交换机，基础密度为 24 个 QSFP+ 端口。
通过添加可选的双宽 QFX-PFA-4Q 数据包流加速器 (PFA) 扩展模块，这款交换机可以变身为智能应用程序加速系统。
或者，通过安装两个四端口 40GbE 扩展模块，QFX5100-24Q-AA 可扩展为支持 32 个 QSFP+ 端口。
该交换机的CPU 子系统通过 32 GB DRAM 四核 Intel CPU 得以增强；通过板载 128 GB 固态驱动器还可以提供额外的存储容量。
公共设施-安连宝安全接入解决方案
民生
终端
供暖系统暴露在公网上， 黑客可对其进行分布式拒 绝服务攻击，造成设备不 断重启，该问题无法进行 远程修复。
供暖系 统瘫痪
终端设备未 进行有效边 界防护，易 导致拒绝服 务攻击
物联网终端漏洞数量虽远少于传统互联网但影响范围却更大 2
行业痛点分析
设备安全问题
物联网设备计算资源有限，安全防护弱。多数无人值守，易受攻击 物联网设备数量众多，形态多样，使网络受攻击面扩大 物联网设备固件升级不方便。一旦漏洞被利用，易造成大规模影响
医疗 健康
终端
Hospira公司生产的多型 号输液泵存在多处严重的 安全漏洞，攻击者可以通 过远程访问的方式对输液 泵固件进行更新，并写入 恶意固件。
输液泵
固件被
恶意篡 改，导 多处安全漏
致药物 洞导致固件
剂量等 可被远程恶
关键信 息错误，
意篡改
危及患
者生命
2016年11月，黑客对 芬兰Lappeenranta市 的两栋建筑的供暖系 统发起攻击，造成两 栋楼供暖系统崩溃
物理噪声源保证随机数的随机性
7
物联网安全接入场景
物联网业务安全解决方案主要由安全接入设备（网关）、安全能力云平台组成。 安全接入设备自身采用软硬件加固，并可检测物联网出口流量，鉴别用户身份，识别 攻击行为，将攻击日志实时与云平台同步。有效屏蔽外部攻击，避免物联网终端因为 自身漏洞被作为肉鸡利用。为物联网终端持续安全的接入网络提供保障。
摘要
本方案是深圳市优网科技有限公司针对保密需求的移动办公、上网安 全管控、物联网安全接入等场景推出的“物联网安全云-移动网络管-安联 宝设备端”解决方案。设备端采用安连宝设备，通过中国移动4G网络或物 联网网络实现可信安全接入平台，客户通过WEB程序或手机APP实现对可 信安全接入的的远程管理。
瑞数信息技术产品系列手册说明书
瑞数主动防御解决方案25瑞数ALL IN ONE动态安全超融合解决方案瑞数信息 ( River Security ) 成立于2012年，是国内创新推出动态安全技术，全程动态保护企业网站应用、业务交易及数据安全的主动式防御厂商。
公司总部位于上海，在北京、广州和深圳分别设有分支机构，并在成都设立研发中心。
瑞数信息创新的“动态安全”技术，完全颠覆了当前依赖攻击特征和策略规则的被动式防御技术，可对已知和未知的自动化攻击，及各种利用自动化工具发起的恶意行为做到及时、高效拦截，防护范围覆盖业务反欺诈、Web安全、APP安全、API安全、业务威胁感知、数据透视与分析以及物联网等众多领域。
结合“动态安全”与“AI人工智能”两大核心技术的协同效力，不仅在既有的动态验证、封装、混淆、令牌四大动态安全技术上加入全新的“动态挑战”技术，更融入了机器学习、智能人机识别、智能威胁检测、全息设备指纹等AI技术。
让安全能力从主动防御，提升到可持续安全对抗的新台阶，高效防护各类数字化时代的新兴威胁。
作为中国动态安全技术的创新者和Bots自动化攻击防护领域的专业厂商，瑞数信息自2012年成立以来迅速成长，产品已实现销售额超过亿元，覆盖三大运营商、银行、证券保险、政府、制造、交通、能源、电商互联网等行业客户。
面对未来安全形势中的各种未知和挑战，瑞数信息有信心，更有实力让企业领先威胁一步，让安全领先攻击一步！关于瑞数信息我们的优势简单应用端不需要改动任何源码， 后期运维工作量明显降低需改应用服务器配置，大量维护安全克服传统技术天然缺陷，阻拦“已知”和“未知”自动化攻击依靠已知，亡羊补牢高回报释放系统资源、降低运维成本回报难以体现传统传统传统• 主动防御 - 不依赖特征码、阈值、补丁和策略规则。
通过动态技术令漏洞扫描、漏洞利用工具完全失效。
• 轻量管理 - 无需修改任何应用服务端代码或业务逻辑，无需部署客户端。
• 态势感知 - 独特和细粒度的自动化攻击行为透视，准确定位攻击。
产品说明_天融信网络卫士VPN系统 TopVPN(VONE系列)_20241108
1产品概述1.1平安接入的应用趋势随着电子政务和电子商务信息化建设的快速推动和发展，越来越多的政府、企事业单位已经依托互联网构建了自己的网上办公系统和业务应用系统，从而使内部办公人员通过网络可以快速地获得信息，使远程办公和移动办公模式得以逐步实现，同时使合作伙伴也能够访问到相应的信息资源。
但是通过互联网接入来访问企业内部网络信息资源，会面临着信息窃取、非法篡改、非法访问、网络攻击等越来越多的来自网络外部的平安威逼。
而且我们目前所运用的操作系统、网络协议和应用系统等，都不行避开地存在着平安漏洞。
因此，在通过Internet构建企业网络应用系统时，必须要保证关键应用和数据信息在开放网络环境中的平安，同时还需尽量降低实施和维护的成本。
1.2平安接入的技术趋势目前通过公用网络进行平安接入和组网一般采纳VPN技术。
常见的VPN接入技术有多种，它们所处的协议层次、解决的主要问题都不尽相同，而且每种技术都有其适用范围和优缺点，主流的VPN技术主要有以下三种：1．L2TP/PPTP VPNL2TP/PPTP VPN属于二层VPN技术。
在windows主流的操作系统中都集成了L2TP/PPTP VPN客户端软件，因此其无需安装任何客户端软件，部署和运用比较简洁；但是由于协议自身的缺陷，没有高强度的加密和认证手段，平安性较低；同时这种VPN 技术仅解决了移动用户的VPN访问需求，对于LAN-TO-LAN的VPN应用无法解决。
2．IPSEC VPNIPSEC VPN属于三层VPN技术，协议定义了完整的平安机制，对用户数据的完整性和私密性都有完善的爱护措施；同时工作在网络协议的三层，对应用程序是透亮的，能够无缝支持各种C/S、B/S应用；既能够支持移动用户的VPN应用，也能支持LAN-TO-LAN 的VPN组网；组网方式敏捷，支持多种网络拓扑结构。
其缺点是网络协议比较困难，配置和管理须要较多的专业学问；而且须要在移动用户的机器上安装单独的客户端软件。
fortify安装使用手册
Fortify SCA安装使用手册编号：GRG _YT-RDS-PD-D03_A.0.1版本：V1.0发布日期：2011-5-5文档历史记录编号与名称版本发布日期创建/修改说明参与人员版权声明本软件产品（包括所含的任何程序、图像、文档和随附的印刷材料），以及本软件产品的任何副本的产权和著作权，均属广州广电运通金融电子股份有限公司所有。
您不得使用任何工具或任何方式对本软件产品进行反向工程，反向编译。
未经广州广电运通金融电子股份有限公司许可，您不得以任何目的和方式发布本软件产品及任何相关资料的部分或全部，否则您将受到严厉的民事和刑事制裁，并在法律允许的范围内受到最大可能的民事起诉。
目录文档历史记录......................................................................................................................................... I I 1. 产品说明 (9)1.1.特性说明 (10)1.2.产品更新说明 (10)2. 安装说明 (10)2.1.安装所需的文件 (11)2.2.F ORTIFY SCA支持的系统平台 (11)2.3.支持的语言 (11)2.4.F ORTIFY SCA的插件 (12)2.5.F ORTIFY SCA支持的编译器 (12)2.6.F ORTIFY SCA在WINDOWS上安装 (13)2.7.F ORTIFY SCA安装E CLISPE插件 (14)2.8.F ORTIFY SCA在LINUX上的安装(要有LINUX版本的安装文件) (14)2.9.F ORTIFY SCA在U NIX上的安装(要有U NIX版本的安装文件) (15)3. 使用说明 (15)3.1.F ORTIFY SCA扫描指南 (16)3.2.分析F ORTITFY SCA扫描的结果 (21)4．故障修复 (25)4.1使用日志文件去调试问题 (26)4.2转换失败的信息 (26)4.3JSP的转换失败 (26)4.4C/C++预编译的头文件 (27)前言Fortify SCA是目前业界最为全面的源代码白盒安全测试工具，它能精确定位到代码级的安全问题，完全自动化的完成测试，最广泛的安全漏洞规则，多维度的分析源代码的安全问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2
1
275 Mbps
IPS吞吐量
35 Mbps
SSL 检测(IPS)吞吐量
22.5 Mbps
NGFW吞吐量
① 2x GE RJ45 WAN接口 ② 10x GE RJ45交换接口 ③ 4x GE RJ45 PoE 接口
2 Mil 4,000 1 Gbps 275 Mbps 16 x GE RJ45 32GB
FG-92D UTM
2 Gbps
1.5 Mil 22,000 130 Mbps 950 Mbps 16 x GE RJ45 16 GB
22 Fortinet Internal & Partner Confidential
$5.00 $-
Fortinet
▪ 全球UTM市场占有率第一位 ▪ 增长率超过整个UTM 市场 ▪ 每季度发货量超过10万台 ▪ 连续7年Gartner UTM魔力象限“领导者”
Check Point
Cisco
Dell
Fortinet
Sophos
WatchGuard
Fortinet Internal & Partner Confidential
FortiGate入门级防火墙
高性能防火墙和VPN型号，适用于不开启较多安全功能的 独立中小型企业及总分型企业的总部与远程分支互联
23 Fortinet Internal & Partner Confidential
FortiGate/FortiWiFi 60D
12
1.5 Gbps
防火墙吞吐量
50万
Source : IDC Worldwide Security Appliances Tracker, September 2015 (Based on quarterly revenue)
16
产品型号
入门级
▪ FortiGate/WiFi- 30D ▪ FortiGate/WiFi- 30E ▪ FortiGate/WiFi- 50E ▪ FortiGate/WiFi- 60D ▪ FortiGate- 70D ▪ FortiGate- 80D ▪ FortiGate/WiFi- 90D ▪ FortiGate/WiFi- 92D
Fortinet安接入解决方案介绍
Yitao Cen 2016.3
1 F©orCtoinpeyrtigIhnttFeorrntinaelt &IncP. Aallrtringehtrs Cresoenrvfiedde. ntial
传统的标准方案
不再有效
过于关注合规
企业花费大量的精力来满足合规要求
过度基于已知风险
小型企业 / 分支办公室
Connected UTM
200
100
10
Yes
24
FortiGate/FortiWiFi 60D-POE
12
1.5 Gbps
防火墙吞吐量
50万
并发会话
4,000
每秒新建连接
Fortinet Internal & Partner Confidential
5
34
200 Mbps
FG-60D FW+VPN
5-25
2.5 Gbps
1.5 /1.5 /1.5 Gbps
1.8 Mil 21,000 200 Mbps 800 Mbps 7 x GE RJ45 32 GB (51E)
500,000 4,000 1 Gbps
200 Mbps 10 x GE RJ45
-
FG-70D FW+VPN
14
Fortinet安接入方案-拓扑概览
Fortinet Internal & Partner Confidential
• 一个操作界面 • 一套安全策略 • 一处交换管理 • 一处无线管理
无线用户
有线用户
15
UTM市场持续称王!
$50.00 $45.00 $40.00 $35.00 $30.00 $25.00 $20.00 $15.00 $10.00
SDN
3
无边界的攻击平面
Mobile
现在有更多的方 式进入网络
也有更多的方式出去
PoS
分支办公室
数据中心
园区
远程办公室 IoT
4 Fortinet Internal & Partner Confidential
业务安全
基础设施速度
说好的速度呢？
5 Fortinet Internal & Partner Confidential
不同型号满足不同的远程安全及接入需求
IPS
应用控制
反病毒
Web过滤
沙盒
移动安全
防火墙
微隔离
VPN
网络
控制器
WAN
Fortinet Internal & Partner Confidential
FortiGate 90D FortiGate 80D
WAN
User Centric
FortiGate 30E
•1 - 10Gbps •8,24,32,48,64接口规格
• 应用优先级可配置
•POE / POE+
统一认证和管理 全在FortiGate
Fortinet Internal & Partner Confidential
FortiClient
终端安全软件+VPN客户端 •全球顶级的反病毒能力 •URL 过滤，强制统一策略 •Win, Mac, iOS & Android
FortiWiFi 60D
数据中心
SaaS IaaS 19
FortiGate产品简介
20 Fortinet Internal & Partner Confidential
FortiGate
21 Fortinet Internal & Partner Confidential
FortiGate 入门级产品系列对比
Wi-Fi 802.11 a/b/g/n/
CPU
型号
FGT/FWF 30E
FGT/FWF 50E
FGT 80D
防火墙性能 0.8 Gbps 1.5 Gbps 3.5 Gbps
FGT/FWF 3.5 Gbps 92D
IPS性能 600 Mbps 800 Mbps 800 Mbps 950 Mbps
18
IPS吞吐量
32 Mbps
SSL 检测 (IPS) 吞吐量
20 Mbps
NGFW吞吐量
① 2x GE RJ45 WAN 接口 ② 1x GE RJ45 DMZ接口 ③ 5x GE RJ45接口 ④ 2x GE RJ45 PoE接口 ⑤ WiFi 型号: 802.11a/b/g/n
小型企业 / 分支办公室
2015年亚太区企业战略投资方向：
6 Fortinet Internal & Partner Confidential
TOP3的安全担忧
7 Fortinet Internal & Partner Confidential
自我认知如何?
业务增长是 第一要务
有限的 内部IT资源
Fortinet Internal & Partner Confidential
需要无间断访 问业务应用和
办公网络
任何时间、任何
地点、任何设备 需要简单、可靠、 你是攻击者的潜
的资源访问 性价比高的方案
在目标吗？
8
中小型企业的IT和安全优先级
公司员工自行管理在本地的基础设施
公司员工管理在云中使用的服务
45%
由第三方/咨询顾问代为管理 在云中使用的服务
由第三方/咨询顾问代为管理 在本地的基础设施
太多的单点方案
只关注已知威胁，不关注未知威胁是做 无用功
大量的安全产品供应商，提供大量的安全产品， 然而并无法形成有机整体
2 Fortinet Internal & Partner Confidential
如今的安全现状：复杂、复杂、复杂
Fortinet Internal & Partner Confidential
Fortinet Internal & Partner Confidential
中端
▪ FortiGate- 100D ▪ FortiGate- 140D（PoE） ▪ FortiGate- 200D ▪ FortiGate- 240D（PoE） ▪ FortiGate- 280D（PoE）
17
入门级FortiGate产品满足不同使用场景
入门级
10 x 1GE RJ45 Ports
入门级
FGT/FWF 60D
FGT 70D
防火墙性能 1.5 Gbps
3.5 Gbps
FGT/FWF 3.5 Gbps 90D
IPSec VPN性能 1 Gbps
1 Gbps 1 Gbps
Fortinet Internal & Partner Confidential
并发会话
4,000
每秒新建连接
Fortinet Internal & Partner Confidential
4
3
200 Mbps
IPS 吞吐量
32 Mbps
SSL 检测 (IPS) 吞吐量
20 Mbps
NGFW 吞吐量
① 2x GE RJ45 WAN 接口 ② 1x GE RJ45 DMZ接口 ③ 7x GE RJ45接口 ④ WiFi 型号: 802.11a/b/g/n