F O R T I G AT E

ENTERPRISESERIES

中大規模企業に適したリアルタイム・ネットワーク・プロテクション
FortiGate™アンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet 社の革新的なチップ、FortiASIC™
Content Processor をベースとする FortiGate のプラットフォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・駆除する唯一のシステムです。
ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGate のシステムには、統合ファイアウォール、コンテンツフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-400 および FortiGate-500 は、セキュリティ、パフォーマンス、柔軟性、信頼性の点で中大規模企業クラスの要求に応えるアンチウイルスファイアウォールです。柔軟な導入オプションにより、FortiGate のユーザは、ポートをカスタマイズし、Route ／ NAT モードオプションを個別のインターフェースに割り当てることができます。両モデルとも、マルチゾーン機能を介して高精度のセキュリティを提供します。管理者は、マルチゾーン機能を利用してネットワークをゾーンに分割し、ゾーンごとのポリシーを設定できます。FortiGate-400 ／
500 は、
オートセンシング 10 ／ 100 Base-T イーサネットポートをそれぞれ 4 基と 12 基搭載し、ネットワークベースのアンチウイルス、ファイアウォール、コンテンツフィルタリング、VPN、ネットワークベースの侵入検知・阻止、帯域制御といった、受賞実績のある優れた機能を提供します。
さらに、この両モデルは、冗長化された待機ユニットへのステートフルな迂回機能を備えた高可用性オペレーションをサポートします。FortiGate-400、FortiGate-500 ともに、Fortinet 社の FortiResponse Network によって自動的に最新情報に更新されます。
FortiResponse Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・ネットワークベースのアンチウイルス、ウェブコンテンツ・フィル
タリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御、帯域制御を組み合わせ、完全なネットワークプロテクションを提供します。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム（ウェブ）トラフィックからのウイルスやワームを駆除します。
・フロントパネルの LCD ディスプレイとコントロールボタンにより、外部コンソールなしで基本的なシステムパラメータを設定できるため、導入が容易です。
・DoS（サービス妨害）攻撃や DDoS（分散型サービス妨害）攻撃など含む、30 種類以上の不正侵入を検知・阻止することにより、脅威への露出を抑えます。
・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。

・高可用性オプションがミッションクリティカルなアプリケーションのためのトランスペアレントな障害迂回をサポートします。
・マルチゾーンのサポートにより、高精度のネットワークセグメンテーションが可能になり、個々のゾーンに独自のアクセス／セキュリティポリシーを設定できます。
・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャにより、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiResponse Network からの瞬時の「プッシュ」
アップデートを受けることができます。
・ウイルス検疫機能により、攻撃のサンプルを Fortinet Threat
Response Team に容易に提出できます。
・ベースとなる FortiOS™オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。

REAL

TIME

NET WORKPROTECTION

F O R T I G AT E

ENTERPRISESERIES

主要機能と特長機能

概要

特徴

ネットワークベースのアンチ リアルタイムでウイルスやワームを検知・駆除し、 ウイルスやワームをネットワーク侵入前に阻止するウイルス (ICSA 認定 )ウェブパフォーマンスを低下させることなく、送受信 ことにより脆弱性を解消した E メールの添付ファイル (SMTP、POP3、IMAP)、FTP、ウェブベース E メールを含むウェブ(HTTP)トラフィックをスキャン
不正侵入検知 (ICSA 認定 )カスタマイズ可能なデータベースに 1300 種類以上の攻撃を登録し、それに基づいて警告不正侵入阻止

ユーザ設定可能なスレッショルド ( 閾値 ) をベースに、 重大な損害を与えかねない攻撃をネットワークエッ
DoS ( サービス妨害 ) 攻撃や DDoS ( 分散型サー ジで阻止ビス妨害 ) 攻撃など含む 30 種類以上の不正侵入や攻撃を積極的に阻止

リアルタイムの警告と捜査データを提供し、攻撃を識別・分析

ファイアウォール (ICSA 認定 ) ステートフル・インスペクション技術を採用した強力なファイアウォール認定された保護性能、最大限のパフォーマンスとス
ケーラビリティ

ウェブコンテンツ・フィルタリ URL ブロッキングおよびキーワード／フレーズブング
ロッキングを介して、不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA ( 児童インターネット保護法 ) に準拠しようとする教育機関に対して規定遵守を保証

VPN (ICSA 認定 )業界標準規格の IPSec、PPTP、L2TP VPN をサ
ポート

ネットワークとクライアント間で安全な通信トンネルを提供

トランスペアレントモード

FortiGate ユニットは、既存のファイアウォールなどの機器との併存で導入し、アンチウイルス、コンテンツフィルタリングなどのコンテンツ集約型アプリ
ケーションを提供可能

レガシーシステムの統合／投資保護が容易

リモートアクセス

Fortinet Remote VPN Client を搭載するすべての PC からの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続

システム仕様FortiGate-400

LCDディスプレイ
およびコントロールボタン

RS-232
シリアルコネクタ

ユーザ定義
可能な
ポート1〜4

電源
LED

電源
スイッチ

電源
コネクタ

電源
スイッチ

電源
コネクタ

FortiGate-500

LCDディスプレイ RS-232 INTERNAL EXTERNAL DMZ 高可用性 ユーザ定義可能な 電源および シリアル インター インター インター インター 10／100イーサーネット LED
コントロールボタン コネクタ フェース フェース フェース フェース
ポート1〜8REAL

TIME

NET WORKPROTECTIONn

F O R T I G AT E

ENTERPRISE

仕様
インターフェース10／100イーサーネットポート
システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット (Mbps)
168ビット3DESスループット (Mbps)
無制限の同時ユーザ
ポリシー 5000 8000
スケジュール 256 256
アンチウイルス、ワーム検知＆駆除
FortiResponse Networkからの自動ウイ
ルスデータベース更新
HTTP、FTP、SMTP、POP3、IMAP、VPN
トンネル内のスキャン感染したメッセージの検疫
ファイアウォールのモードと機能
NAT、PAT、
トランスペアレント (ブリッジ)
ルーティングモード (RIPv1、v2)
VLANタギング (802.1q)
アクセス制限リスト (ソースIP、デスティネー
ションIP、TCPポート、UDPポート)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート
VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式 (DES、3DES、AES)
SHA-1／MD5認証
Fortinet Remote VPN Clientのサポート
PPTP、L2TP、VPNクライアント・パスス
ルーハブ＆スポーク
IKE認証 (X.509)
IPSec NATトラバーサルデッドピア検知
大手VPNベンダーとの相互運用性
コンテンツフィルタリング
URLブロック
キーワード／フレーズブロック
URL除外リスト
コンテンツポリシー・プロファイル
Javaアプレット、クッキー、Active Xのブ
ロック
Eメールフィルタリング (キーワード、ブラックリスト、除外リスト)
不正侵入検知1300種類以上の攻撃の検知
30種類以上の攻撃の阻止
複数のインターフェースでの検知および阻止
カスタマイズ可能な検知シグニチャリスト
ロギング／モニタリング
内部保存可能なログ容量／リムーバブルHD
リモートSyslog／WELFサーバーへのログ
グラフィカルなリアルタイム／ヒストリカル
モニタリングSNMP
ウイルスや攻撃をEメールで通知
VPNトンネルのモニター

SERIES

FortiGate-400 FortiGate-500
4

12

40万
1万
280
80・
5000
256

40万
1万
280
90
・
8000
256

・

・・・・・・・・・・・・・・・・・・・
2000
・・・・・2000
・・・・・・・・・・・・・・・・・32・・・・
32
・・・・・・・・・・・40GB・・40GB
・・・・・・・・

FortiGate-400 FortiGate-500
高可用性 (HA)
アクティブ−パッシブステートフルフェールオーバー (FW＆VPN)
機器障害の検知・通知
リンクステータスのモニター・・・・・・・・

ネットワーキング
マルチWANリンクサポート
マルチゾーンサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・・・・・・・・・・・・・・・・・・管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック

・・・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RADIUSによるXauthサポート(IPSec)
IP／MACアドレスバインディング・・・・・・・・

トラフィック管理
ポリシーベースの帯域制御
帯域幅保証
最大帯域幅
優先割当

・・・・・・・・

寸法
高さ
幅
長さ
重量
ラックマウント

4.5cm
42.5cm30.5cm5kg
・

4.5cm
42.5cm30.5cm5kg
・

電源
AC入力電圧AC入力電流周波数
消費電力

100〜240V
4A
47〜63Hz
最大180W

100〜240V
4A
47〜63Hz
最大180W

0〜40℃-25〜70℃
5〜95％(結露しないこと)

0〜40℃-25〜70℃
5〜95％(結露しないこと)・・・・・・・・・・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
セキュアコマンドシェル (SSH)
FortiManagerシステム

環境
動作温度
保管温度
湿度
規格準拠
FCCクラスAパート15
CSA／CUSCEULICSAアンチウイルスICSAファイアウォール
ICSA IPSecICSA不正侵入検知

REAL

TIME

NET WORK・・・・

PROTECTION