F O R T I G AT ELARGEENTERPRISEANDSERVICEPROVIDERSERIES

大規模企業／サービスプロバイダに適したリアルタイム・ネットワーク・
プロテクション
FortiGate™アンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet 社の革新的なチップ、FortiASIC™
Content Processor をベースとする FortiGate のプラットフォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・駆除する唯一のシステムです。
ウェブブラウジン
グのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGate のシステムには、統合ファイアウォール、コンテンツフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-3000 アンチウイルスファイアウォールは、大規模企業やサービスプロバイダのネットワーク構成に要求されるギガビットレベ
ルのパフォーマンスを、卓越した信頼性とともに提供します。
ギガビット対応ポート 3 基を備え、価格対性能比の新たな水準を確立し、アンチウイルス、ファイアウォール、コンテンツフィルタリング、VPN、ネットワークベースの不正侵入検知・防御、帯域制御といった諸機能を包括的に提供します。FortiGate-3000 は既存のネットワークに容易に導入可能で、アンチウイルスとコンテンツフィルタリングに限定して使用できます。あるいは、単体で完全なネットワーク保護ソリューションとしても導入可能です。高可用性アーキテクチャと冗長化されたホットスワップ可能な電源装置が FortiGate-3000 の信頼性を高め、中断のないオペレーションを確保します。
また、独立したセキュリティゾーンと仮想LAN タグにマップされたポリシーを設定でき、高精度のセキュリティを提供します。FortiGate-3000 は Fortinet 社の FortiResponse
Network によって自動的に最新情報に更新されます。FortiResponse Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・新たなセキュリティサービスの追加を目指す管理セキュリティ・サービスプロバイダ (MSSP) に理想的なソリューションです。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム ( ウェブ )トラフィックからのウイルスやワームを駆除します。
・ネットワークベースのアンチウイルス、ウェブコンテンツ・フィル
タリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御、帯域制御の諸機能を組み合わせた完全なネットワークプロテクションを提供します。
・独立したセキュリティゾーンと仮想 LAN タグにマップされたポリシーを備えた高精度のセキュリティを提供します。

・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。
・マルチゾーンのサポートにより、高精度のネットワークセグメンテーションが可能になり、個々のゾーンに独自のアクセス／セキュリティポリシーを設定できます。
・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャと冗長化されたホットスワップ可能な電源装置により、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiResponse Network からの瞬時の「プッシュ」
アップデートを受けることができます。

・フロントパネルの LCD ディスプレイとコントロールボタンにより、・ベースとなる FortiOS™オペレーティングシステムは、アンチウ外部コンソールなしで基本的なシステムパラメータを設定できる
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目ため、導入が容易です。
で ICSA 研究所の認定を取得しています。
・高可用性オプションがミッションクリティカルなアプリケーション
・ウイルス検疫機能により、攻撃のサンプルを Fortinet Threatのためのトランスペアレントな障害迂回をサポートします。
Response Team に容易に提出できます。
・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻撃など含む、30 種類以上の不正侵入を検知・防御することにより、脅威への露出を抑えます。

REAL

TIME

NET WORKPROTECTION

F O R T I G AT ELARGEENTERPRISEANDSERVICEPROVIDERSERIES

主要機能と特長機能概要特徴

ネットワークベースのアンチウイ リアルタイムでウイルスやワームを検知・駆除し、ウェブルス (ICSA 認定 )パフォーマンスを低下させることなく、送受信した E メー
ルの添付ファイル (SMTP、POP3、IMAP)、ウェブメールを含む HTTP の全トラフィックをスキャン

ウイルスやワームをネットワーク侵入前に阻止することにより脆弱性を解消

不正侵入検知 (ICSA 認定 )カスタマイズ可能なデータベースに 1300 種類以上の攻撃を登録し、それに基づいて警告リアルタイムの警告と捜査データを提供し、攻撃を識別・分析

不正侵入阻止ユーザ設定可能なスレッショルド ( 閾値 ) をベースに、 重大な損害を与えかねない攻撃をネットワークエッジで阻DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨 止害 ) 攻撃など含む 30 種類以上の不正侵入や攻撃を積極的に阻止

ファイアウォール (ICSA 認定 )業界標準のステートフル・インスペクション技術を採用したファイアウォール認定された保護性能、最大限のパフォーマンスとスケーラビリティ

ウェブコンテンツ・フィルタリング URL ブロッキングおよびキーワード／フレーズブロッキン
グを介して、不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA( 児童インターネット保護法 ) に準拠しようとする教育機関に対して規定遵守を保証VPN(ICSA 認定 )業界標準規格の PPTP、L2TP、IPSec VPN をサポート

サイトツーサイトの専用通信用やリモートアクセス通信用に公共のインターネット網を利用することによりコストを低減

トランスペアレントモード

FortiGate ユニットは、既存のファイアウォールなどの機器との併存で導入し、アンチウイルス、コンテンツフィルタリングなどのコンテンツ集約型アプリケーションを提供可能レガシーシステムの統合／投資保護が容易

リモートアクセス

Fortinet Remote VPN Client を 搭 載 す る す べ て のPC からの安全なリモートアクセスをサポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続

システム仕様FortiGate-3000

LCDディスプレイ
およびコントロールボタン

コンソール用
シリアル
コネクタ

ユーザ定義可能な10／100ポート
1〜3

ギガビット
ポート
(銅線)

ギガビット
ポート
(光ファイバ)

電源／ステータス
LED

冗長化
電源コネクタREAL

TIMENET WORKPROTECTIONF O R T I G AT ELARGEENTERPRISE

システム仕様32*
1

システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Gbps)
168ビット3DESスループット(Mbps)
無制限の同時ユーザ
ポリシー
スケジュール

97万5000
2万2.25
530
・
10万
256
・・・・

ファイアウォールのモード
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
VLANタギング(802.1q)
ユーザ／ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート・・・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、
L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
デッドピア検知
大手VPNベンダーとの相互運用性

・
5000
・・・・・・・・

コンテンツフィルタリング
URLブロック
キーワード／フレーズブロックURL除外リスト
コンテンツプロファイル
Javaアプレット、クッキー、
Active Xのブロック

・・・
32
・

不正侵入検知1300種類以上の攻撃の防御
30種類以上の攻撃を阻止
複数のインターフェースでの検知・阻止
カスタマイズ可能な検知シグニチャリスト

・・・・

ロギング／モニタリング
内部保存可能なログ容量／リムーバブルHD
リモートSyslog／WELFサーバーへのログ
グラフィカルなリアルタイム／ヒストリカルモ
ニタリング
SNMP
メールによるウイルスや攻撃の通知
VPNトンネルのモニター
高可用性(HA)
アクティブ−アクティブ
アクティブ−パッシブステートフルフェールオーバー(FW＆VPN)
機器障害の検知・通知
冗長化電源(ホットスワップ対応)
リンクステータスのモニター

SERVICEPROVIDERSERIES

FortiGate-3000

インターフェース
10／100イーサネットポート
1000 Base-SXポート(光ファイバ)
1000 Base-Tポート(銅線)アンチウイルス、ワーム検知＆駆除
FortiResponse Networkからの自動ウイル
スデータベース更新
HTTP、FTP、SMTP、POP3、IMAP、VPNト
ンネル内のスキャン
感染したメッセージの検疫ファイルサイズによるブロック

AND

20GB
・・

FortiGate-3000
ネットワーキング
マルチWANリンクサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・・

システム管理コンソールインターフェース
WebUI (HTTP／HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・管理複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック
信頼されたホストの強化(IP／MACバインディング)

・・
・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング・・・・

トラフィック管理
帯域幅保証
最大帯域幅
優先割当

・・・

寸法
高さ
幅
長さ
重さ
ラックマウント

8.9cm
42.5cm34.3cm8kg
・

電源
AC入力電圧AC入力電流周波数
消費電力

100〜240V
6A
50〜60Hz
最大460W環境
動作温度
保管温度湿度0〜40℃-25〜70℃
5〜95％(結露しないこと)

規格準拠
FCCクラスAパート15
CSA／CUSCEICSAアンチウイルスICSAファイアウォール
ICSA IPSecICSA不正侵入検知

・・・・・・・・・・・・・・・・*オプションで1000 Base-LXポートを搭載可能です。価格表の型番FG-3000LX1とFG-3000LX2をご覧ください。

REAL

TIME

NET WORKPROTECTION