F O R T I G AT ELARGEENTERPRISEANDSERVICEPROVIDERSERIES

クラス最高のネットワーク・アンチウイルス・プロテクション
FortiGate™アンチウイルスファイアウォールは、ハードウェ
アベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。
Fortinet 社の革新的なチップ、FortiASIC™Content Processor をベースとする FortiGate のプラットフォーム
は、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・駆除する唯一のシステムです。
ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGate のシステムには、統合ファイアウォール、コンテンツフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-3600 アンチウイルスファイアウォールは、きわめて要求の厳しい大規模企業やサービスプロバイダのネットワーク環境に対応するギガビットパフォーマンスを、卓越した信頼性とともに提供する高性能システムです。
ギガビット対応ポート 6 基を備え、価格対性能比の新たな水準を確立し、アンチウイルス、ファイアウォール、コンテンツフィルタリング、VPN、ネットワークベースの不正侵入検知・防御、帯域制御といった諸機能を包括的に提供します。FortiGate-3600 は既存のネットワークに容易に導入可能で、アンチウイルスとコンテンツフィルタリングに限定して使用できます。あるいは、単体で完全なネットワーク保護ソリューションとしても導入可能です。
また、グループや部門ごとに独 立したセキュリティゾーンと仮 想 LAN タグにマップされたポリシーを設 定でき、高 精 度 のセキュリティを提 供します。
FortiGate-3600 は Fortinet 社の FortiResponse Network によって自動的に最新情報に更新されます。FortiResponse Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・大規模企業およびおよび管理セキュリティ・サービスプロバイダ(MSSP) に最適なソリューションです。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム ( ウェブ )トラフィックからのウイルスやワームを駆除します。
・ネットワークベースのアンチウイルス、ウェブコンテンツ・フィルタリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御、帯域制御の諸機能を組み合わせた完全なネットワークプロテクションを提供します。
・「トランスペアレントモード」
での運用は、高可用性アーキテクチャをサポートし、既存のファイアウォール、VPN、不正侵入検知・防御などの機能と組み合わせて、アンチウイルス、コンテンツフィルタリング用に限定して導入することができます。
・CPU とメモリの使用、ネットワークとセッションの状態、ウイルス／不正侵入の検知をわかりやすくグラフィック表示します。
このリアルタイムのシステムステータス・モニタリングにより、総所有コスト (TCO) の削減が可能です。

・アクティブ−アクティブおよびアクティブ−パッシブの高可用性オプションが、ミッションクリティカルなアプリケーションと、最大 32ユニットまでのクラスタ化に対応するトランスペアレントな障害迂回をサポートします。
・仮想 LAN とセキュリティゾーンのサポートにより、高精度のネットワークセグメンテーションが可能になり、個々のゾーンに独自のアクセス／セキュリティポリシーを設定できます。
・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャと冗長化されたホットスワップ可能な電源装置により、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiResponse™ Network からの瞬時の「プッシュ」
アップデートを受けることができます。
・ベースとなる FortiOS™オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。

・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻撃など含む、30 種類以上の不正侵入を検知・阻止することにより、脅威への露出を抑えます。

REAL

TIME

NET WORKPROTECTION

F O R T I G AT ELARGEENTERPRISEANDSERVICEPROVIDERSERIES

主要機能と特長
機能概要特徴ネットワークベースのアンチウイ リアルタイムでウイルスやワームを検知・駆除し、ウェブパルス(ICSA認定)
フォーマンスを低下させることなく、送受信したEメールの添付ファイル(SMTP、POP3、IMAP)、ウェブメールを含
むHTTPとFTPの全トラフィックをスキャン

ウイルスやワームをネットワーク侵入前に阻止することにより脆弱性を解消

不正侵入検知(ICSA認定)

カスタマイズ可能なデータベースに1300種類以上の攻撃を登録し、それに基づいて警告リアルタイムの警告と捜査データを提供し、攻撃を識別・分析

不正侵入阻止ユーザ設定可能なスレッショルド(閾値)をベースに、DoS(サービス妨害)攻撃やDDoS(分散型サービス妨害)攻撃など含む30種類以上の不正侵入や攻撃を積極的に阻止

重大な損害を与えかねない攻撃をネットワークエッジで阻止ウェブコンテンツ・フィルタリング

URLブロッキングおよびキーワード／フレーズブロッキン
グを介して、不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA(児童インターネット保護法)に準拠しようとする教育機関に対して規定遵守を保証

ファイアウォール(ICSA認定)

業界標準のステートフル・インスペクション技術を採用した
ファイアウォール

認定された保護性能、最大限のパフォーマンスとスケーラ
ビリティ

VPN(ICSA認定)

業界標準規格のPPTP、L2TP、IPSec VPNをサポート

サイトツーサイトの専用通信用やリモートアクセス通信用に公共のインターネット網を利用することによりコストを低減

トランスペアレントモード

FortiGateユニットは、既存のファイアウォールなどの機器との併存で導入し、アンチウイルス、コンテンツフィルタリングなどのコンテンツ集約型アプリケーションを提供可能レガシーシステムの統合／投資保護が容易

リモートアクセス

Fortinet Remote VPN Clientを搭載するすべてのPCからの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続

システム仕様LCDディスプレイ
およびコントロールボタン

電源／
ステータス
LED

コンソール用
管理用
シリアル10／100ポート
コネクタ
(銅線)

ユーザ定義可能なギガビットポート
ポート1〜4(光ファイバ)
INTERNAL／
EXTERNALポート(銅線)

ホットスワップ可能な冗長化ファン

ホットスワップ可能な冗長化電源

REAL

TIME

NET WORKPROTECTION

F O R T I G AT ELARGEENTERPRISE

システム仕様14*2

システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Gbps)
168ビット3DESスループット(Mbps)
無制限の同時ユーザ
ポリシー
スケジュール

100万
2万50004600・
20万256

ファイアウォールのモード
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
ポリシーベースNAT
VLANタギング(802.1q)
ユーザ／グループベースの認証
H.323 NATトラバーサル
WINSサポート
VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
アグレッシブモード
リプレイプロテクション
デッドピア検知
大手VPNベンダーとの相互運用性
コンテンツフィルタリング
URLブロック
キーワード／フレーズブロック
URL除外リスト
コンテンツプロファイル
Javaアプレット、クッキー、Active Xのブロック
Eメールフィルタリング(キーワード、ブラックリ
スト、除外リスト)
不正侵入検知1300種類以上の攻撃の防御
30種類以上の攻撃を阻止
複数のインターフェースでの検知・阻止
カスタマイズ可能な検知シグニチャリスト
ロギング／モニタリング内部保存可能なログ容量／リムーバブルHD
リモートSyslog／WELFサーバーへのログ
SNMP
グラフィカルなリアルタイム／ヒストリカルモ
ニタリング
メールによるウイルスや攻撃の通知
VPNトンネルのモニター

SERVICEPROVIDERSERIES

FortiGate-3600

インターフェース
10／100Base-Tポート
1000 Base-SXポート(光ファイバ)
1000 Base-Tポート(銅線)アンチウイルス、ワーム検知＆駆除
HTTP、FTP、SMTP、POP3、IMAP、VPNト
ンネル内のスキャン
感染したメッセージの検疫ファイルサイズによるブロック

AND・・・・・・・・・・・
8000
・・・・・・・・・・・・・
32
・・・・・・
20GB
・・・・・

FortiGate-3600
高可用性(HA)
アクティブ−アクティブ
アクティブ−パッシブステートフルフェールオーバー(FW＆VPN)
機器障害の検知・通知
冗長化電源(ホットスワップ対応)
リンクステータスのモニター・・・・・・ネットワーキング
マルチWANリンクサポート
DHCPクライアント／サーバ
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・

管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック
信頼されたホストの強化(IP／MACバインディング)

・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング・・・・

トラフィック管理
帯域幅保証
最大帯域幅
優先割当

・・・

寸法
高さ
幅
長さ
重さ
ラックマウント

8.9cm
42.5cm34.3cm8kg
・

電源
AC入力電圧AC入力電流周波数
消費電力

100〜240V
6A
50〜60Hz
最大460W

環境
動作温度
保管温度
湿度

0〜40℃
-25〜70℃
5〜95％(結露しないこと)

規格準拠
FCCクラスAパート15
CSA／CUSCEULICSAアンチウイルス／ファイアウォール／
IPSec／不正侵入検知

・・・・・*オプションで1000 Base-LXポートを最大4基まで搭載可能です。価格表の型番
FG-3600LX1、FG-3600LX2、FG-3600LX3、FG-3600LX4をご覧ください。

REAL

TIME

NET WORKPROTEC TION