REAL TIME NETWORK PROTECTION FOR ENTERPRISES

中大規模企業に適したリアルタイム・ネットワーク・プロテクション
FortiGateTMアンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。
Fortinet社の革新的なチップ、FortiASICTM Content ProcessorをベースとするFortiGateのプラット
フォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・防御する唯一のシステムです。ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGateのシステムには、統合ファイアウォール、URLフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワー
ク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-400Aアンチウイルスファイアウォールは、いよいよ拡大する今日の中大規模企業のネットワークを保護するために必要なパフォーマンス、フレキシビリティ、セキュリティを実現します。すでに稼動しているギガビット・ネットワーク、あるいは将来のギガビット化に対応する2基の10/100/1000イーサネットポートに加え、ユーザ定義可能な4基の10/100インターフェースが、冗長WANリンク、ハイアベイラビリティ(HA)、マルチゾーン機能を可能にします。マルチゾーン機能により、管理者は、ネットワークをゾーンに分割し、ゾーン間のトラフィックを制御するポリシーを設定するなど、高度なフレキシビリティを活用できます。
FortiGate-400Aは、高パフォーマンスのアンチウイルスおよびURLフィルタリング・ゲートウェイとして、あるいはファイアウォー
ル、不正侵入検知・防御、VPN機能を活用する完全なネットワーク保護ソリューションとして導入が可能です。機能、スピード、価格対性能比において群を抜いており、中大規模企業のネットワークに最適です。FortiGate-400Aは、Fortinet社のFortiProtectTMNetworkによって自動的に最新情報に更新されます。FortiProtect Networkは、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で24時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・ネットワークベースのアンチウイルス、URLおよびメールのコ・高ハイアベイラビリティ(HA)オプションがミッションクリティ

ンテンツ・フィルタリング、ファイアウォール、VPN、動的カルなアプリケーションのためのトランスペアレントな障害迂な不正侵入検知・防御、帯域制御、アンチスパム機能を組み合回をサポートします。

わせ、完全なリアルタイムのネットワークプロテクションを提供します。
・ネットワークパフォーマンスを低下させることなく、Eメール、転送ファイル、リアルタイム（ウェブ）トラフィックからのウイルスやワーム、スパイウェアなどのグレーウェアから防御します。
・使いやすく実装が容易――迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。
・DoS(サービス妨害)攻撃やDDoS(分散型サービス妨害)攻撃など含む、1300種類以上の不正侵入を検知・防御することにより、脅威への露出を抑えます。
・ユーザ定義可能なポートにより、柔軟な導入が可能です。

・ハードウェアアクセラレートされたASICベースのアーキテクチャにより、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiProtect Networkからの瞬時の「プッシュ」アップデートを受けることができます。
・集中管理ツールFortiManagerTMを通じて多数のFortiGateユニットを管理します。
・ベースとなるFortiOSTMオペレーティングシステムは、アンチウイルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目でICSA研究所の認定を取得しています。
・ウェブベースのグラフィカルユーザインターフェースとコンテンツ・フィルタリングは複数の言語をサポートしています。

REAL TIME NETWORK PROTECTION

REAL TIME NETWORK PROTECTION FOR ENTERPRISES

主要機能と特長機能

概要

特長

ネットワークベースのアンチウイル
ス (ICSA認定)

リアルタイムでウイルスやワームを検知・防御し、ウェブパフォーマンスを低下させることなく、送受信したEメールの添付ファイル(SMTP、POP3、IMAP)、FTPと、ウェブベースEメールを含むHTTPの全トラフィックをスキャン

ウイルスやワームをネットワーク侵入前に阻止することにより脆弱性を解消

動的な不正侵入検知・防御

ユーザ設定可能なスレッショルド（閾値）をベースに、1300種類以上の不正侵入や攻撃を検知して防御。検知シグニチャ
はFortiProtect Networkによって自動的に最新状態に更新

従来のアンチウイルス製品を回避する攻撃も、急速な攻撃拡大にリアルタイムで対応して阻止

ファイアウォール (ICSA認定)

ステートフル・インスペクション技術を採用した強力なファイアウォール認定された保護性能、最大限のパフォーマンスとスケーラビリティ

URLフィルタリング

不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA(児童インターネッ
ト保護法)に準拠しようとする教育機関に対して規定遵守を保証

VPN (ICSA認定)

業界標準規格のIPSec、PPTP、L2TP
VPNをサポートネットワークとクライアント間で安全な通信トンネルを提供

リモートアクセス

FortiClientホストセキュリティ・ソフト
ウェアを搭載するすべてのPCからの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コスト
で場所を選ばない常時接続

ユーザ定義可能なインターフェース

ユーザ定義可能なギガビットネットワー
ク向けの10／100／1000イーサネッ
トポート2基と10／100イーサネットポート4基を備え、柔軟な導入が可能

冗長、ハイアベイラビリティ(HA)オプションを提供し、ネットワークのゾーン分割、ゾーン間のポリシー設定が可能(ICSA認定)

システム仕様FortiGate-400ALCDパネル
およびコントロールボタン

ユーザ定義可能な
電源 コンソール USB
ポート 10／100イーサネット・接続
LED
ポート
インターフェース

ユーザ定義可能なギガビット・イーサネット・
インターフェース

電源 電源
コネクタ スイッチREAL TIME NETWORK PROTECTION

REAL TIME NETWORK PROTECTION FOR ENTERPRISES

システム仕様インターフェース
10／100／1000ギガビット・イーサネットポート
10／100イーサネットポート
USBポート
システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Mbps)
168ビット3DESスループット(Mbps)
ユーザ数
ポリシー
スケジュール
アンチウイルス、ワーム検知＆防御
FortiProtect Networkからの自動ウイルスデー
タベース更新HTTP、FTP、SMTP、POP3、IMAP、VPNトンネ
ル内のスキャン
ファイルサイズによるブロック

FortiGate-400A
2
4
2

40万
1万
450
135
無制限
5000
256

ロギング／モニタリング
インターナルHD
リモートSyslog／WELFサーバーへのログ
グラフィカルなリアルタイム／ヒストリカルモニタリング
SNMP
メールによるウイルスや攻撃の通知VPNトンネルのモニター

・・・

ファイアウォールのモードと機能
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
OSPFのサポート
ポリシーベースNAT
仮想ドメイン(NAT／トランスペアレントモード)
VLANタギング(802.1q)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート

・・・・
2／10
・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、
L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
デッドピア検知

・
2000
・・・・・・・

URLフィルタリング
URL／キーワード／フレーズブロック
URL除外リスト
保護プロファイル
Javaアプレット、クッキー、Active Xのブロック
FortiGuardTMURLフィルタリングのサポート
動的な不正侵入検知＆防御1300種類以上の攻撃の防御
FortiProtect Networkによるリアルタイムの自動更新
カスタマイズ可能な検知シグニチャリスト

FortiGate-400A
アンチスパムオープン・リレー・データベース・サーバーによるブラックリストのリアルタイム更新
MIMEヘッダのチェック
キーワード／フレーズ・フィルタリング
IPアドレスによるブラックリスト／除外リスト

・・・・
オプション
・・・・・

ネットワーキング
マルチWANリンクサポート
マルチゾーンサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoE(HA構成を除く)

・・・・
・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・

管理
役割ベースの管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック

・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RSA SecureID
RADIUSサポートによるXauthのサポート
IP／MACアドレスバインディング・・・・・

トラフィック管理
DiﬀServ技術による制御
ポリシーベースの帯域制御
帯域幅保証／最大帯域幅／優先割当

・・・寸法
高さ
幅
長さ
重量

4.5cm
43.2cm32cm
5.4kg

・・32・・電源
AC入力電圧AC入力電流周波数
消費電力

100〜240V
1.6A
50〜60Hz
最大50W

・・環境
動作温度
保管温度
湿度

0〜40℃
-25〜70℃
5〜95％

・

規格準拠
FCCクラスAパート15／CE／UL／CUL／UL／
C-Tick／VCCI／CB
ICSAアンチウイルス／ファイアウォール／IPSec／NIDS(結露しないこと)・・Specifications subject to change without notice. Copyright 2004 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiAsic, FortiOS and FortiProtect are trademarks of Fortinet, Inc.
2004/12REAL TIME NET WORK PROTECTION