F O R T I G AT E

SMALLANDMEDIUM

BUSINESSESSERIES

小中規模企業に適した
リアルタイム・ネットワーク・プロテクション
FortiGate™アンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet社の革新的なチップ、
FortiASIC™ Content ProcessorをベースとするFortiGateのプラットフォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・駆除する唯一のシステムです。ウェ
ブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGateのシステムには、統合ファイアウォール、コンテンツフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-200 および FortiGate-300 は、小中規模企業のほか、支社やリモートオフィスなどの環境に適したアンチウイルスファイアウォールです。両モデルとも、オートセンシング 10 ／ 100 Base-T イーサネットポート 3 基を搭載し、ネットワークベースの高性能アンチウイルス、コンテンツフィルタリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御、帯域制御を提供します。
ハードウェ
アアクセラレートされた ASIC ベースのアーキテクチャにより、リアルタイムのネットワークセキュリティ・サービスを必要とする小〜中規模の組織に適した、高いパフォーマンスを提供します。
また、内蔵大容量ハードディスクを使った内部ログ記録機能が組み込まれています。
FortiGate-300 は、冗長構成を必要とする企業向けにカスタマイズ可能な DMZ 高可用性ポートを提供します。FortiGate-200、FortiGate-300 ともに、Fortinet 社の FortiResponse Network によって自動的に最新情報に更新されます。FortiResponse
Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・ネットワークベースのアンチウイルス、ウェブコンテンツ・フィル
タリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御を組み合わせ、完全なネットワークプロテクションを提供します。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム（ウェブ）トラフィックからのウイルスやワームを駆除します。
・フロントパネルの LCD ディスプレイとコントロールボタンにより、外部コンソールなしで基本的なシステムパラメータを設定できるため、導入が容易です。
・DoS（サービス妨害）攻撃や DDoS（分散型サービス妨害）攻撃など含む、30 種類以上の不正侵入を検知・阻止することにより、脅威への露出を抑えます。
・ハードウェアアクセラレートされた ASIC ベースのアークテクチャにより、優れたパフォーマンスと信頼性を提供します。

・ユーザ定義可能な DMZ ／ HA ポートにより、柔軟な導入が可能です。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiResponse Network からの瞬時の「プッシュ」アップデートを受けることができます。
・ベースとなる FortiOS™オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目で ICSA 研究所の認定を取得しています。
・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。
・ウェブベースのグラフィカルユーザインターフェースとコンテン
ツフィルタリングは複数の言語をサポートしています。
・ウイルス検疫機能により、攻撃のサンプルを Fortinet Threat
Response Team に容易に提出できます。

REAL

TIME

NET WORKPROTECTION

F O R T I G AT E

SMALL

AND

MEDIUM

BUSINESSESSERIES

主要機能と特長
機能概要

ネットワークベースのアンチウイルス (ICSA認定)

リアルタイムでウイルスやワームを検知・駆除し、 ウイルスやワームをネットワーク侵入前に阻止する
ウェブパフォーマンスを低下させることなく、送受信 ことにより脆弱性を解消した E メールの添付ファイル (SMTP、POP3、IMAP)、ウェブ (HTTP)、FTPトラフィックをスキャン

不正侵入検知 (ICSA認定)

カスタマイズ可能なデータベースに 1300 種類以上の攻撃を登録

不正侵入阻止ユーザ設定可能なスレッショルド ( 閾値 ) をベースに、 重大な損害を与えかねない攻撃をネットワークエッDoS ( サービス妨害 ) 攻撃や DDoS ( 分散型サー ジで阻止ビス妨害 ) 攻撃など含む 30 種類以上の不正侵入や攻撃を積極的に阻止

ウェブコンテンツ・フィルタリ
ング

URL ブロッキングおよびキーワード／フレーズブ
ロッキングを介して、不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA ( 児童インターネット保護法 ) に準拠しようとする教育機関に対して規定遵守を保証

ファイアウォール (ICSA認定)

ステートフル・インスペクション技術を採用した強力なファイアウォール認定された保護性能、最大限のパフォーマンスとスケーラビリティ

VPN (ICSA認定)

業 界 標 準 規 格 の PPTP、L2TP、ICSA 認 定 のIPSec VPN サポート。ユーザ認証、暗号化されたト
ンネル、LDAP 対応でワイヤレス LAN の導入をサ
ポート

サイトツーサイトの専用通信用やリモートアクセス通信用に公共のインターネット網を利用することによりコストを低減

トランスペアレントモード

FortiGate ユニットは、既存のファイアウォールなどの機器との併存で導入し、アンチウイルス、コンテンツフィルタリングなどのコンテンツ集約型アプリ
ケーションを提供可能

レガシーシステムの統合／投資保護が容易

リモートアクセス

Fortinet Remote VPN Client を搭載するすべての PC からの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続特徴

リアルタイムの警告と捜査データを提供し、攻撃を識別・分析

システム仕様FortiGate-200

電源 ステータス INTERNAL EXTERNAL DMZ
RS-232 INTERNAL EXTERNAL DMZ
LED LED インターフェース インターフェース インターフェース シリアル インター インター インター
LED
LED
LED
コネクタ フェース フェース フェース

電源
スイッチ

電源
コネクタ

FortiGate-300

LCDディスプレイ
およびコントロールボタン

INTERNAL EXTERNAL DMZ
電源インター インター インター LED
フェース フェース フェース

RS-232
シリアルコネクタ

REAL

TIME

NET WORK

電源
コネクタ

電源
スイッチ

PROTECTION

F O R T I G AT E

SMALL

AND仕様
インターフェース
10／100イーサーネットポート

MEDIUM

BUSINESSES

FortiGate-200 FortiGate-300
3340万
4000
12050・
2000
256

40万
1万
200
65・
5000
256

・・・・・・

ファイアウォールのモードと機能
NAT、
PAT、トランスペアレント (ブリッジ)
ルーティングモード (RIPv1、v2)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート・・・・・・・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式 (DES、3DES、AES)
SHA-1／MD5認証
PPTP、
L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
デッドピア検知
大手VPNベンダーとの相互運用性

・
100・・・・・・・・・
1500
・・・・・・・・・・・32
・・・・・32
・・・・・・・・・・20G
・・20G・・・・・・・・

システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット (Mbps)
168ビット3DESスループット (Mbps)
無制限の同時ユーザ
ポリシー
スケジュール
アンチウイルス、ワーム検知＆駆除
HTTP、FTP、SMTP、POP3、IMAP、VPNト
ンネル内のスキャン
感染したメッセージの検疫ファイルサイズによるブロック

コンテンツフィルタリング
URLブロック
キーワード／フレーズブロック
URL除外リスト
コンテンツポリシー・プロファイル
Javaアプレット、クッキー、Active Xのブロック
Eメールフィルタリング (キーワード、ブラックリスト、除外リスト)
不正侵入検知・阻止
1300種類以上の攻撃の検知
30種類以上の攻撃の阻止
複数のインターフェースでの検知および阻止
カスタマイズ可能な検知シグニチャリスト
ロギング／モニタリング
内部保存可能なログ容量／リムーバブルHD
リモートSyslog／WELFサーバへのログ
グラフィカルなリアルタイム／ヒストリカルモ
ニタリング
SNMP
メールによるウイルスや攻撃の通知
VPNトンネルのモニター
高可用性 (HA)
アクティブ−アクティブ
アクティブ−パッシブステートフルフェールオーバー (FW＆VPN)
機器障害の検知・通知
リンクステータスのモニターSERIES

FortiGate-200 FortiGate-300
ネットワーキング
マルチWANリンクサポート
PPPoEクライアント(HA構成を除く)
DHCPクライアント／サーバ
ポリシーベース・ルーティング・・・・・・・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、
複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・・・・・・・・・・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング・・・・・・・・

トラフィック管理
帯域幅保証
最大帯域幅
優先割当

・・・・・・

4.5cm
42.7cm25.4cm
3.3kg

4.5cm
42.5cm
28.0cm3.3kg

100〜240V
1.6A
50〜60Hz
最大50W

100〜250V
1.5A
47〜63Hz
最大100W

0〜40℃-25〜70℃
5〜95％(結露しないこと)

0〜40℃-25〜70℃
5〜95％(結露しないこと)・・・・・・・・・・・・・・管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック
信頼されたホストの強化 (IP／MACバインディング)

寸法
高さ
幅
長さ
重量
電源
AC入力電圧AC入力電流
周波数
消費電力
環境
動作温度
保管温度
湿度
規格準拠
FCCクラスAパート15
CSA／CUSCEICSAアンチウイルスICSAファイアウォール
ICSA IPSecICSA不正侵入検知

・・・・・REAL

TIME

NET WORKPROTECTION