F O R T I G AT E

ENTERPRISESERIES

大規模企業に適したリアルタイム・コンテンツ・セキュリティ
FortiGate™アンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet 社の革新的なチップ、FortiASIC™ Content Processor をベースとする FortiGate のプラットフォームは、ネットワークパフォーマ
ンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・駆除する唯一のシステムです。
ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。
FortiGate のシステムには、統合ファイアウォール、コンテンツフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-800 アンチウイルスファイアウォールは、今日の大規模企業の要求度の高いネットワークが求めるパフォーマンス、柔軟性、セキュリティ機能を提供します。高パフォーマンスのアンチウイルスおよびコンテンツフィルタリング・ゲートウェイとして、またファイアウォー
ル、VPN、不正侵入検知・防御の機能を活用する完全なネットワークプロテクション・ソリューションとして導入可能です。FortiGate-800
は、ギガビットネットワーク向けの 10 ／ 100 ／ 1000 イーサネットポートとユーザ定義可能な 10 ／ 100 イーサネットポートをそれぞれ 4 基備え、マルチゾーン機能を介して高精度のセキュリティを提供します。管理者は、マルチゾーン機能を利用してネットワークをゾーンに分割し、ゾーンごとのポリシーを設定できます。高可用性ポートを利用すれば、2 台以上の FortiGate-800 を接続して冗長クラスタを構成し、スケーラビリティと稼動時間を向上できます。FortiGate-800 は Fortinet 社の FortiResponse Network によって自動的に最新情報に更新されます。FortiResponse Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・包括的なセキュリティソリューションがネットワークベースのアン
チウイルス、ウェブコンテンツ・フィルタリング、ファイアウォール、VPN、侵入検知・阻止、帯域制御を統合します。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム ( ウェブ )トラフィックからのウイルスやワームを駆除します。
・独立したセキュリティゾーンと仮想 LAN タグにマップされたポリシーを備えた高精度のセキュリティを提供します。
・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャにより、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiResponse Network からの瞬時の「プッシュ」アップデートを受けることができます。
・ベースとなる FortiOS™オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。
・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ

撃など含む、30 種類以上の不正侵入を検知・阻止することにより、ンウィザードにより、管理者はグラフィカルユーザインターフェー

脅威への露出を抑えます。

スを使った手順に従って初期設定を実行できます。

・高可用性オプションがミッションクリティカルなアプリケーションのためのトランスペアレントな障害迂回をサポートします。
・高いパフォーマンスを実現し、大企業のネットワークへの費用対効果の高い導入が可能です。

・ウイルス検疫機能により、攻撃のサンプルを Fortinet Threat
Response Team に容易に提出できます。
・10 ／ 100 ／ 1000 イーサネットポートを備えているため、ギガビットのネットワークにアップグレードするコストが削減できます。

REAL

TIME

NET WORKPROTECTION

F O R T I G AT E

ENTERPRISESERIES

主要機能と特長機能

概要

ネットワークベースのアンチウイルス(ICSA認定)

リアルタイムでウイルスやワームを検知・駆除し、 ウイルスやワームをネットワーク侵入前に阻止する
ウェブパフォーマンスを低下させることなく、送受信 ことにより脆弱性を解消した E メールの添付ファイル (SMTP、POP3、IMAP)、FTP と、ウェブベース E メールを含む
HTTP の全トラフィックをスキャン

不正侵入検知(ICSA認定)

カスタマイズ可能なデータベースに 1300 種類以上の攻撃を登録し、それに基づいて警告

不正侵入阻止ユーザ設定可能なスレッショルド ( 閾値 ) をベースに、 重大な損害を与えかねない攻撃をネットワークエッ
30 種類以上の不正侵入や攻撃を積極的に阻止
ジで阻止

ファイアウォール(ICSA認定)

ステートフル・インスペクション技術を採用した強力なファイアウォール認定された保護性能、最大限のパフォーマンスとス
ケーラビリティ

ウェブコンテンツ・フィルタリ
ング

不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA( 児童インターネット保護法 ) に準拠しようとする教育機関に対して規定遵守を保証

VPN(ICSA認定)

業界標準規格の IPSec、PPTP、L2TP VPN をサ
ポート

ネットワークとクライアント間で安全な通信トンネルを提供

トランスペアレントモード

FortiGate ユニットは、既存のファイアウォールなどの機器との併存で導入し、アンチウイルス、コンテンツフィルタリングなどのコンテンツ集約型アプリケーションを提供可能

レガシーシステムの統合／投資保護が容易

リモートアクセス

Fortinet Remote VPN Client を搭 載するすべての PC からの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続特長

リアルタイムの警告と捜査データを提供し、攻撃を識別・分析

システム仕様F iG
1 000
FortiGate-800

LCDディスプレイ
およびコントロールボタン

10／100／1000
イーサネット
ユーザ定義可能な
USBポートINTERNAL、EXTERNAL、10／100ポート
1〜4
DMZ、高可用性ポート
コンソール
インターフェース

電源 電源
コネクタ スイッチ

SFPポート
ユーザ定義可能な
USBポートINTERNAL、EXTERNAL、 10／100ポート
1〜4
DMZ、高可用性ポート
コンソール
インターフェース

電源 電源
コネクタ スイッチ

FortiGate-800F

LCDディスプレイ
およびコントロールボタン

REAL

TIME

NET WORKPROTECTION

F O R T I G AT E

ENTERPRISE仕様

SERIES

FortiGate-800/800F

インターフェース
10／100イーサネットポート
ギガビット(10／100／1000)イーサネットポート x 4
SFPポート x 4 (SXトランシーバー標準装備*)
システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット
168ビット3DESスループット(Mbps)
無制限の同時ユーザ
ポリシー
スケジュール
アンチウイルス、ワーム検知＆駆除
HTTP、FTP、SMTP、POP3、IMAP、VPNト
ンネル内のスキャン
感染したメッセージの検疫ファイルサイズによるブロック
ファイアウォールのモードと機能
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
ポリシーベースNAT
バーチャルドメイン(NAT/トランスペアレントモード)
VLANタギング(802.1q)
アクセス制限リスト(ソースIP、デスティネーショ
ンIP、TCPポート、UDPポート)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート
VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、
L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
デッドピア検知
大手VPNベンダーとの相互運用性
コンテンツフィルタリング
URLブロック
キーワード／フレーズブロック
URL除外リスト
コンテンツプロファイル
Javaアプレット、クッキー、Active XのブロックEメールフィルタリング(キーワード、ブラックリ
スト、除外リスト)
不正侵入検知1300種類以上の攻撃の検知
30種類以上の攻撃を阻止
カスタマイズ可能な検知シグニチャリスト
ロギング／モニタリング
内部保存可能なログ容量／リムーバブルHD
リモートSyslog／WELFサーバへのログ
グラフィカルなリアルタイム／ヒストリカルモ
ニタリング
SNMP
メールによるウイルスや攻撃の通知
VPNトンネルのモニター

4
FortiGate-800のみ
FortiGate-800Fのみ
40万
1万
1 Gbps200 Mbps
・
2万256・・・・・・
2/10
・・・・・・
3000
・・・・・・・・・・・
32
・・・・・
40GB
・・

FortiGate-800/800F
高可用性(HA)
アクティブ−アクティブ
アクティブ−パッシブステートフルフェールオーバー(FW＆VPN)
機器障害の検知・通知
リンクステータスのモニター

・・・・・

ネットワーキング
マルチWANリンクサポート
マルチゾーンサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・管理複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック

・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBサポート
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング・・・・

トラフィック管理
ポリシーベースの帯域制御
帯域幅保証
最大帯域幅
優先割当

・・・・

寸法
高さ／幅／長さ
重量
ラックマウント

4.5cm／42.5cm／30.5cm
4.5kg
・

電源
AC入力電圧AC入力電流周波数
消費電力

110〜240V
4A
50〜60Hz
最大300W

環境
動作温度
保管温度
湿度

5〜35℃
-20〜80℃
10〜90％(結露しないこと)

規格準拠
FCCクラスAパート15
CSA／CUSCEULICSAアンチウイルスICSAファイアウォール
ICSA IPSecICSA不正侵入検知・・・・・・・・・・・* オプションでLXトランシーバーを搭載可能です。

REAL

TIME

NET WORKPROTECTION