F O R T I G AT E S M A L L A N D M E D I U M B U S I N E S S S E R I E S

小中規模企業に適したリアルタイム・ネット
ワーク・プロテクション
FortiGateTMアンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet社の革新的なチップ、FortiASICTM Content ProcessorをベースとするFortiGateのプラットフォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・防御する唯一のシステムです。ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGateのシステムには、統合ファイアウォール、URLフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-200Aアンチウイルスファイアウォールは、中小規模企業に最適のソリューションです。インターネット接続を冗長化するデュア
ル W A Nリンクサポートを備え、統 合された4ポートのスイッチにより、外 部ハブやスイッチを必 要とせず、ネットワーク機 器を直 接
FortiGate-200Aに接続できます。ウェブ／メールサーバへの接続に使用できる2基のDMZポートを備え、高精度のネットワークセグメンテーションを可能にします。機能、スピード／価格対性能比において群を抜いており、小中規模企業のほか、支社・営業所やサテライトオフィスのネットワークに最適です。FortiGate-200Aは、Fortinet社のFortiProtect TMNetworkによって自動的に最新情報に更新されます。

FortiProtect Networkは、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で24時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・ネットワークベースのアンチウイルス、URL およびメールのコン・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻撃

テンツ・フィルタリング、ファイアウォール、VPN、動的な不正侵など含む、1300 種類以上の不正侵入を検知・防御することによ入検知・防御、帯域制御、アンチスパム機能を組み合わせ、完全り、脅威への露出を抑えます。

なリアルタイムのネットワークプロテクションを提供します。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム ( ウェブ )トラフィックからのウイルスやワーム、スパイウェアなどのグレーウェアから防御します。
・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。
・2 基の WAN ポートにより、複数の ISP に対応して接続の冗長化および負荷分散を実現します。
・統合された 4 ポートのスイッチにより、外部スイッチの必要がなく、ファンアウトを拡張できます。

・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャにより、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiProtect Network からの瞬時の「プッシュ」アップデートを受けることができます。
・集中管理ツール FortiManagerTM を通じて多数の FortiGateユニットを管理します。
・ベースとなる FortiOSTM オペレーティングシステムは、アンチウイルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。
・ウェブベースのグラフィカルユーザインターフェースとコンテン
ツ・フィルタリングは複数の言語をサポートしています。

REAL TIME NET WORK PROTECTION

F O R T I G AT E S M A L L A N D M E D I U M B U S I N E S S S E R I E S

主要機能と特長機能

概要

ネットワークベースのアンチウイルス

リアルタイムでウイルスやワームを検知・防御し、 ウイルスやワームをネットワーク侵入前に阻ウェブパフォーマンスを低下させることなく、送受 止することにより脆弱性を解消
信したEメールの添付ファイル(SMTP、POP3、I M A P ) 、F T Pと、ウェブ ベ ースEメー ルを含 む
HTTPの全トラフィックをスキャン(ICSA認定)

動的な不正侵入検知・防御

特長

ユーザ設定可能なスレッショルド(閾値)をベースに、 従来のアンチウイルス製品を回避する攻撃
1300種類以上の不正侵入や攻撃を検知して防御。 も、急速な攻撃拡大にリアルタイムで対応し検知シグニチャはFortiProtect Networkによっ て阻止て自動的に最新状態に更新(ICSA認定)

ファイアウォール (ICSA認定)

ステートフル・インスペクション技術を採用した強力なファイアウォール認定された保護性能、最大限のパフォーマン
スとスケーラビリティ

URLフィルタリング

不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA(児童インターネット保護法)に準拠しようとする教育機関に対して規定遵守を保証

VPN (ICSA認定)

業界標準規格のIPSec、PPTP、L2TP VPNをサ
ポート

ネットワークとクライアント間で安全な通信トンネルを提供

リモートアクセス

FortiClientホストセキュリティ・ソフトウェアを搭載
するすべてのPCからの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続

デュアルWANインターフェース

2基のWANインターフェースが、独立した2系統のインターネット接続をサポート

一方のインターネット接続が途切れた際にもう一方が自動的にすべてのセッションを引き継ぐ、障害迂回および冗長機能を標準装備

USB拡張ポート

USBポートは、ダイヤルアップやブロードバンドモデムを含む、将来的な拡張をサポート

拡張性、投資保護

4ポートのスイッチを内蔵

ネットワーク機器を直接接続する4基の10／100
イーサネットポート付き統合スイッチ

外部スイッチ／ハブが不要

システム仕様FortiGate-200A

LCDパネルおよび
コントロールボタン

コンソール USB INTERNAL
接続ポート ポート インターフェース

WAN／DMZ
インター
フェース

電源
LED

電源
コネクタ

電源
スイッチ

REAL TIME NET WORK PROTECTION

F O R T I G AT E S M A L L A N D M E D I U M B U S I N E S S S E R I E S

システム仕様インターフェース
10／100イーサネットポート
USBポート
システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Mbps)
168ビット3DESスループット(Mbps)
ユーザ数
ポリシー
スケジュール
アンチウイルス、ワーム検知＆防御
FortiProtect Networkからの自動ウイルスデー
タベース更新HTTP、FTP、SMTP、POP3、IMAP、VPNトンネ
ル内のスキャン
ファイルサイズによるブロック

FortiGate-200A
82
40万
4000
150
70
無制限
2000
256
・・・

ファイアウォールのモードと機能
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
ポリシーベースNAT
仮想ドメイン
VLANタギング(802.1q)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート

・・・
2
・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
デッドピア検知・200
・・・・・・・

URLフィルタリング
URL／キーワード／フレーズブロック
URL除外リスト
保護プロファイル
Javaアプレット、
クッキー、Active Xのブロック
FortiGuardTMURLフィルタリングのサポート・・32
・・

動的な不正侵入検知＆防御1300種類以上の攻撃の防御
FortiProtect Networkによるリアルタイムの自動更新
カスタマイズ可能な検知シグニチャリスト
アンチスパムオープン・リレー・データベース・サーバーによるブラックリストのリアルタイム更新
MIMEヘッダのチェック
キーワード／フレーズ・フィルタリング
IPアドレスによるブラックリスト／除外リスト

・・・・・・・ロギング／モニタリング
インターナルHD オプション
リモートSyslog／WELFサーバーへのログ
グラフィカルなリアルタイム／ヒストリカルモニタリング
SNMP
メールによるウイルスや攻撃の通知
VPNトンネルのモニター

FortiGate-200A
オプション
・・・・
・

ネットワーキング
マルチWANリンクサポート
マルチゾーンサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・
・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、マルチ言語サポート
コマンドライン・インターフェース（Telnet/ssh)
FortiManagerシステム

・・・・管理役割ベースの管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RSA SecureID
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング・・・・・

トラフィック管理
DiﬀServ技術による制御
ポリシーベースの帯域制御
帯域幅保証／最大帯域幅／優先割当

・・・寸法
高さ
幅
長さ
重量

4.5cm
43.2cm26.9cm4.7kg

電源
AC入力電圧AC入力電流周波数
消費電力

100〜240V
1.6A
50〜60Hz
最大50W

環境
動作温度
保管温度
湿度

0〜40℃
-25〜70℃
5〜95％

規格準拠
FCCクラスAパート15／CE／UL／CUL／
C-Tick／VCCI／CB
ICSAアンチウイルス／ファイアウォール／IPSec／NIDS(結露しないこと)・・Specifications subject to change without notice. Copyright 2004 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiAsic, FortiOS and FortiProtect are trademarks of Fortinet, Inc.
2005/05

REAL TIME NET WORK PROTECTION