Firewall de próxima generación FortiGate 90G

AITI Tech Limited es uno de los principales fabricantes y proveedores de firewall de próxima generación Fortigate 90g. Con más de 20 años de experiencia, le damos una calurosa bienvenida para que compre un cortafuegos de próxima generación Fortigate 90 g barato a granel en stock aquí desde nuestra fábrica. Todos nuestros productos son de alta calidad y bajo precio. Contáctenos para lista de precios.

Posicionamiento del producto

FortiGate 90G es un gateway de seguridad de ultra-alto-rendimiento-creado por Fortinet para centros de datos centrales de grandes empresas, sedes regionales, redes de campus de alta-densidad y límites de Internet. Impulsado por los procesadores de seguridad SPU patentados de octava-generación de Fortinet y el sistema operativo unificado FortiOS, integra profundamente NGFW, SD-WAN nativa, VPN, entrega de aplicaciones y capacidades unificadas de administración inalámbrica y por cable en un dispositivo de montaje en rack-de 2U. A través de la aceleración de hardware, logra capacidades de procesamiento de tráfico de alta-concurrencia y baja-latencia, lo que la convierte en la principal solución todo en uno-en-una para crear "redes impulsadas por la seguridad" para redes troncales con gran ancho de banda y altos-requisitos de seguridad.

Configuración del puerto de hardware

24 puertos de fibra 10G/1G SFP+ (8 de los cuales admiten módulos ópticos 10G SFP+ o 1G SFP), que cubren requisitos de interconexión de alto-ancho de banda de enlaces centrales

4 puertos de fibra 40G QSFP+, que admiten agregación de núcleos o puertos de acceso a servidores de alta-densidad, para satisfacer el intercambio de datos de alta-velocidad dentro de los centros de datos

2 interfaces de administración de consola RJ45 (una como puerto serie de administración, otra compatible con administración fuera de banda-fuera de banda), que permiten la inicialización y depuración de configuración de dispositivos locales y remotos

1 interfaz dedicada FortiLink RJ45 para conectar directamente conmutadores FortiSwitch, logrando una gestión unificada y vinculación de políticas de todos los dispositivos cableados en la red

2 puertos RJ45 Gigabit Ethernet para administración de dispositivos en-banda, sincronización de registros o acceso a enlaces de respaldo

2 interfaces USB 3.0, que admiten dispositivos de almacenamiento externos para ampliar la capacidad de registro o conexión de módulos 4G/5G para realizar enlaces de respaldo inalámbricos

• Adopta la arquitectura SPU (Unidad de procesamiento de seguridad) patentada de octava-generación de Fortinet, con aceleración de hardware tanto de CP9 (procesador de contenido) como de NP8 (procesador de red), combinada con un coprocesador de seguridad dedicado (SCP), lo que reduce drásticamente la carga de CPU de uso general-y logra una inspección profunda-de velocidad de línea del tráfico cifrado TLS 1.3. Mantiene el reenvío de latencia a nivel de microsegundos-incluso cuando todas las funciones de seguridad completas están habilitadas simultáneamente.
• Métricas de rendimiento estándar publicadas oficialmente: rendimiento de la capa 4 del firewall de 100 Gbps, rendimiento de IPS de 45 Gbps, rendimiento de NGFW de 30 Gbps, rendimiento de protección contra amenazas de 25 Gbps, rendimiento de VPN IPsec de 65 Gbps, compatible con 12 000 000 de sesiones TCP simultáneas y 1 000 000 de nuevas sesiones TCP por segundo.
• Capacidad nativa SD-WAN integrada que integra de forma nativa todas las funciones de seguridad NGFW en la red de área amplia. Sin licencias pagas adicionales, admite la selección inteligente de rutas para hasta 32 enlaces, la detección del estado de los enlaces en tiempo real-y la optimización dinámica de la calidad del servicio, programando automáticamente el tráfico empresarial principal hacia el enlace óptimo y logrando un cambio de ruta a nivel de milisegundos-.
• Compatibilidad de la serie-completa para enrutamiento dinámico avanzado, incluidas funciones BGP y OSPF, IPsec VPN y SSL VPN, con un máximo de 2000 túneles IPsec de puerta de enlace-a-puerta de enlace y 1000 canales de acceso de usuarios de VPN SSL, que cumplen con los requisitos de interconexión cifrada de alta-velocidad entre múltiples centros de datos y sucursales regionales.
• Capacidad de administración de FortiSwitch integrada-que puede controlar de forma centralizada hasta 128 conmutadores FortiSwitch; capacidad de controlador inalámbrico-incorporada que puede administrar hasta 512 puntos de acceso FortiAP (256 de los cuales admiten el modo túnel), logrando operación y mantenimiento unificados y vinculación de políticas para todos los dispositivos cableados e inalámbricos en toda la red.
• Compatible con la herramienta de migración de configuración FortiConverter, que puede importar configuraciones principales de firewalls de terceros-existentes con un solo clic, lo que acorta en gran medida el ciclo de implementación del nuevo dispositivo. Junto con el mecanismo de actualización de firmware sincronizado globalmente de Fortinet, garantiza un funcionamiento estable a largo plazo-del dispositivo.
• Totalmente integrado con la arquitectura de seguridad unificada de Fortinet Security Fabric, conectándose perfectamente a las plataformas de administración centralizada FortiManager, FortiAnalyzer y FortiPortal para realizar una distribución de políticas unificada, almacenamiento de registros centralizado y visualización de la situación de seguridad global para todos los dispositivos en la red, respaldando la orquestación y respuesta de seguridad automatizadas.
• Admite implementación en espera activa-de alta-disponibilidad (modos A-P, A-A), logrando sincronización de estado y equilibrio de carga de tráfico entre dos dispositivos a través de puertos HA dedicados. Puede completar la conmutación por error en milisegundos cuando falla un solo dispositivo, evitando la interrupción del negocio causada por puntos únicos de falla y cumpliendo con los requisitos operativos de alta-confiabilidad de los sitios principales.
• Admite ranuras expandibles por hardware, que pueden ampliar adicionalmente tarjetas de interfaz 40G/100G y tarjetas de almacenamiento SSD, satisfaciendo futuras necesidades de expansión empresarial en cuanto a ancho de banda y almacenamiento de registros.

1. Sistema de prevención de intrusiones (IPS)-incorporado de ultra-alto-rendimiento que puede identificar y bloquear más de 10 000 ataques de vulnerabilidad conocidos, gusanos, ataques DDoS y comportamientos de intrusión en la red en tiempo real, cubriendo-amenazas dimensionales completas tanto en la capa de red como de aplicación, con un rendimiento de IPS de hasta 45 Gbps.
2. Integrado con los servicios de inteligencia de amenazas globales impulsados ​​por IA-de FortiGuard, que aprovecha los motores de aprendizaje automático para sincronizar automáticamente bases de datos de virus actualizadas-en tiempo real y bibliotecas de firmas de amenazas, brindando defensa en tiempo real-contra ransomware, vulnerabilidades de día cero-y variantes de malware, con un rendimiento de protección contra amenazas de hasta 25 Gbps.
3. Admite inspección profunda bidireccional de paquetes, realizando escaneo de contenido -dimensional completo en todas las versiones de tráfico cifrado, incluido TLS 1.3, identificando y bloqueando actividades maliciosas ocultas en el tráfico cifrado HTTPS, con un rendimiento de inspección profunda SSL de hasta 30 Gbps.
4. Motor antivirus-con protocolo completo-de alto rendimiento- integrado que cubre el filtrado de virus para los protocolos principales, incluidos HTTP, FTP, SMTP, POP3, IMAP y SMB, evitando de manera efectiva que los virus se propaguen a través de la intranet a través de rutas como descargas web, transmisión de correo electrónico y uso compartido de archivos internos.
5. Integrado con funciones de filtrado web, control de aplicaciones y filtrado DNS, con un rendimiento de control de aplicaciones de hasta 60 Gbps. Puede controlar con precisión los comportamientos de acceso web de los empleados y los permisos de uso para más de 10 000 aplicaciones, evitando los riesgos de seguridad que generan los sitios web de phishing y las aplicaciones no-laborales desde el origen.
6. Admite la capacidad nativa de acceso a la red Zero Trust (ZTNA), asignando dinámicamente permisos mínimos según la identidad del usuario, el estado del dispositivo y los escenarios de acceso, logrando un acceso seguro con reconocimiento de identidad-sin exponer los recursos centrales de la intranet a la Internet pública.
7. Admite la división de dominios virtuales, con un máximo de 100 dominios de seguridad virtuales independientes, logrando un aislamiento lógico de la red entre diferentes departamentos comerciales y diferentes inquilinos, cumpliendo con los requisitos de seguridad diferenciados de protección de partición de múltiples-servicios y operación de múltiples-inquilinos.
8. Viene con un asistente de seguridad de IA generativo- integrado que puede completar automáticamente el análisis de registros de seguridad, el juicio de eventos de amenazas y la generación de políticas de respuesta, lo que reduce en gran medida el umbral de operación de seguridad para sitios grandes y mejora la eficiencia de la respuesta a amenazas.
9. Admite la autenticación de dos-factor de FortiToken, con un máximo de 5000 tokens vinculados, lo que proporciona una sólida verificación de identidad para el acceso a VPN, inicio de sesión de administrador y acceso al sistema central para evitar el acceso no autorizado causado por la filtración de cuentas.
10. Capacidad-incorporada de detección avanzada de amenazas en el espacio aislado, que puede realizar análisis de comportamiento dinámico en archivos sospechosos desconocidos, identificando programas maliciosos de día cero-que no pueden ser cubiertos por las bibliotecas de firmas tradicionales y formando un-sistema de protección de seguridad de bucle cerrado de "defensa - detección - respuesta".
11.Admite aislamiento de seguridad a nivel de hardware-, realizando gestión de claves, almacenamiento de certificados y operaciones de cifrado/descifrado a través de chips de seguridad dedicados, evitando que los datos confidenciales sean robados o manipulados maliciosamente.

Etiqueta: Fortalecer el cortafuegos de próxima-generación de 90 g, reforzar los proveedores de cortafuegos de próxima-generación de 90 g, cortafuegos de seguridad avanzado