فورتی گیت (FortiGate)

 شرکت فورتی نت (Fortinet) با معرفی فایروال فورتی گیت (Fortigate Firewall) که جزو هسته مرکزی و  چارچوب اصلی  امنیتی شرکت فورتی نت می باشد، مجموعه ای از امکانات مدیریتی امنیت شبکه را برای مدیران فراهم آورده است. با استفاده از این امکانات مدیران شبکه جهت کنترل ترافیک، اعمال سیاست های امنیتی ، اتصال از راه دور، مدیریت کاربران داخلی و خارجی و … عملا به هیچ نرم افزار جانبی نیازی نخواهند داشت.

مدیریت یکپارچه تهدید UTM ، یک راه حل جامع در امنیت شبکه می باشد.کمپانی فورتی نت اولین تجهیزات امنیتی Unified Threat Management  را در سال 2002 با نام فورتی گیت (Fortigate) عرضه نمود. از سال 2004 به صورت رسمی به عنوان یک راه حل دفاع در مقابل تهدیدات شبکه برای سازمان ها شناخته شد. UTM  ها دارای ویژگی های آنتی ویروس، ضدر هرزنامه، جلوگیری از نفوذ شبکه، متعادل کردن بار و راه حل جلوگیری از دست دادن داده می باشد. شرکت فورتی نت بر اساس گزارشات گارتنر در سال 2017 و در طی هشت سال به عنوان پیشتاز در ارائه UTM  معرفی شده است.مشخصات کلی   FortiGate UTM به شرح زیر می باشد:

• دفاع چند لایه امنیتی بر علیه انواع حملات در شبکه های کامپیوتری
• استفاده از پردازنده اختصاصی جهت تسریع پردازش بر روی ترافیک عبوری
• سریع ترین موتور پردازش ترافیک SSL جهت تشخیص حملات و ترافیک خطرناک در بسته های رمز نگاری شده
• مرکز کنترل مجتمع جهت کنترل، نظارت و پیکربندی در کل شبکه
• برنده ده ها عنوان بهترین فایروال سخت افزاری از مراجع معتبر
• استقاده از فناوری های اختصاصی مثل Deep Flow و VDOM و …

تقسیم بندی محصولات فورتی گیت

شرکت فورتی نت، فایروال های فورتی گیت را در سه بخش اصلی زیر طبقه بندی میکند.

• گروه Entry-Level
•  گروه Mid-Range
• گروه High-End

1- گروه Entry Level

این دسته از محصولات شرکت فورتی نت مخصوص سازمان هایی می باشد که ترافیک خروجی فایروال آنها ۳۵ گیگا بیت در ثانیه می باشد. حداکثر تعداد ارتباط همزمان تا ۲ میلیون بوده و تا ۵ هزار ورودی رول فایروال در این سری از فایروال های فورتی گیت قابل راه اندازی و پیکر بندی می باشد.

این سری از محصولات UTM Fortigate شامل محصولات سری صنعتی نیز هستند که از برجسته ترین ویژگی های آن ها، می توان به عدم استفاده از فن در سیستم خنک کنندگی و قابلیت کارکرد در دمای منفی ۴۰ تا مثبت ۷۰ در جه سانتیگراد و رطوبت هوای ۹۵% اشاره کرد.

2- گروه Mid-Level

از سری Mid-Range فایروال های FortiGate می توان به عنوان فایروال در لبه شبکه های کامپیوتری با اندازه متوسط بعنوان کنترل کننده ترافیک، درگاه ورودی VPN، کنترل کننده Wifi و … استفاده نمود.

حداکثر ترافیک خروجی این سری فایروال تا ۵۲ گیگابیت بر ثانیه می باشد. حداکثر ۱۱ میلیون ارتباط همزمان TCP، حداکثر ۱۰ هزار پالیسی برای فایروال و حداکثر ۱۰ هزار ارتباط همزمان SSL-VPN نیز بر روی این سری از فایروال های فورتی گیت قایل پیکربندی است. این سری از محصولات UTM Fortigate شامل محصولات سری صنعتی نیز هستند که از برجسته ترین ویژگی های آن ها، می توان به عدم استفاده از فن در سیستم خنک کنندگی و قابلیت کارکرد در دمای منفی ۴۰ تا مثبت ۷۰ در جه سانتیگراد و رطوبت هوای ۹۵% اشاره کرد.

3- گروه High-End

این سری از محصولات شرکت فورتی نت برای شرکت ها و سازمان های بسیار بزرگ که احتیاج به پردازش حجم بسیار زیادی از ترافیک ورودی و خروجی شبکه های کامپیوتری را نیاز دارند، مناسب می باشد.

از برجسته ترین ویژگی های این سری از محصولات می توان به پشتیبانی از حداکثر ۳۲۰ میلیون ارتباط همزمان TCP، حداکثر ۱٫۸ میلیون ارتباط جدید TCP در ۱ ثانیه، خروجی فایروال ۳۴۰ گیگابیت در ثانیه و پشتیبانی از حداکثر ۲۰۰٫۰۰۰ رول برای فایروال را نام برد که براحتی می تواند جوابگوی نیازهای امنیتی شبکه های کامپیوتری بزرگ باشد.