برچسب: فایروال فورتی گیت

فایروال فورتی گیت چیست:

در سال 2000 کمپانی فورتی نت نام خود را به ApSecure تغییر داد، اما دوباره به نام Fortinet بازگشت. نام فورتی نت (Fortinet) از ترکیب دو کلمه fortified (به معنای تقویت شده) و network (به معنای شبکه) که به طور کلی به معنای شبکه‌های تقویت شده میباشد تشکیل شده است. در سال های گذشته فورتی گیت، اولین محصول این شرکت به عنوان یک راه‌ حل ضد اسپم و ضد ویروس به بازار تجهیزات شبکه عرضه شد.

در سال 2018 فایروال‌های فورتی گیت جزو 10 فایروال برتر این برند محسوب شد. فایروال‌های fortigate پیچیدگی کنترل‌های امنیتی را برای مدیران شبکه ساده‌تر کرده و دید عمیق‌تری از کاربران و دارایی‌های سخت‌افزاری و نرم‌افزاری در شبکه به آن‌ها می‌دهند. فورتی گیت می‌تواند شبکه مبتنی بر امنیت Security-drive Networking را همراه با قابلیت‌های امنیتی پیشرفته، مانند سیستم‌های پیشگیری از نفوذ (IPS)، فیلتر کردن وب، بازرسی کامل SSL و پاسخ خودکار به تهدیدات را ارائه دهد.

فایروال‌های فورتی نت برای بزرگترین مراکز داده نیز گزینه بسیار مناسبی به شمار می‌آیند. این فایروال‌ ها تاخیر بسیار کمی در بازرسی حجم زیادی از ترافیک دارند همچنین در رابطه با فایروال‌ fortigate باید گفت که دارای پردازنده‌های SPU و معماری ماژولار FortiOS توان پردازشی بالایی هستند و همین موضوع سبب شده در عملکرد خود بیشترین امنیت را برای داده و اطلاعات ارائه دهد. فورتی گیت توانایی برقراری امنیت برای تمام دستگاه‌ها و برنامه‌ها را دارد. به علاوه یکی از ویژگی‌های منحصر به فرد fortigate وجود تراشه سخت‌افزاری ASIC است که علاوه بر سرعت بخشیدن به عملکرد آن، تاثیر زیادی بر روی کاهش مصرف انرژی و افزایش راندمان دارد.

فایروال ها بعد از سرور قرار می‌گیرند به این‌ترتیب اگرچه وب‌سرور در معرض خطر قرار دارد، اما این اطمینان حاصل می‌شود که در صورت نفوذ هکرها به وب‌‌سرور، در مرحله نفوذ به شبکه به فایروال برخورد خواهند کرد. برخی اوقات روتر متصل شده به اینترنت به هاب یا سوئیچی که در شبکه داخلی قرار دارد، وصل می‌شود. در این حالت اتصال های که باید به صورت مستقیم به اینترنت وصل شوند  از سمت فایروال روی آن‌ها فیلترینگ انجام نمی‌شود و به هاب و یا سوئیچ خارجی متصل میشوند. دو کارت شبکه در فایروال وجود دارد که یکی از این کارت‌های شبکه به هاب یا سوئیچ شبکه خارجی متصل است و کارت شبکه دیگر به هاب یا سوئیچ داخلی که این به معنای سهولت پیکربندی فایروال است.

انواع فایروال Fortigate:

فایروال‌های فورتی گیت در سه دسته تقسیم‌بندی بزرگ به نام های High-End، Mid-Range و Entry Level تقسیم می‌شوند که در ادامه به بررسی مختصری از آن ها خواهیم پرداخت:

• فورتی گیت High-End:

فایروال‌های این رده قابلیت برقراری حداکثر ۱۰ میلیون  Session به طور همزمان در ثانیه دارند و به صورتی بهینه شده‌اند که مناسب سازمان‌های بزرگ، سرویس‌دهنده‌های اینترنت و مراکز داده های بسیار بزرگ هستند. همانطور که گفته شد این فایروال های نسل جدید دارای پردازنده های SPU هستند که توان عملیاتی را بسیار بالا می برد. فایروال‌های سری High-end شامل مدل‌های سری 4000، 3000، 2000 و 1000 می‌باشند. به علاوه این نوع فایروال ها از چندین درگاه گوناگون و پر سرعت برخوردارند. این فایروال‌ها بیشترین بازدهی را در سرویس‌های Threat Protection (ماکزیمم 75 گیگابیت بر ثانیه) و SSL Inspectio (ماکزیمم 94 گیگابیت بر ثانیه) ارائه می‌دهند.

• فورتیگیت Mid-Range:

این سری از فورتی گیت ها دارای عملکرد بالا، امنیت چند لایه و همچنین دامنه دید گسترده تری برای حفاظت و امنیت در برابر حملات سایتی را برای شبکه فراهم میکند. حداکثر ترافیک خروجی در فایروال‌های میان‌رده فورتی گیت، 52 گیگابیت بر ثانیه است و امکان برقراری ماکزیمم 11 میلیون Session همزمان در این نوع فایروال ها وجود دارد.  این سری فورتیگیت ها شامل سری‌های 900، 800، 600، 500، 400، 300، 200 و 100 است. فایروال‌های میان رده برای سازمان‌های متوسط تا بزرگ بهینه شده‌اند و مورد استفاده قرار میگیرد. توانایی انجام عملیات در دمای منفی 35 درجه تا مثبت 70 درجه سانتیگراد را دارند.

• فورتی گیت Entry Level:

فایروال‌های این دسته، از بهترین محصولات در رده خود به شمار می‌آیند، مقرون به صرفه بوده و توان پردازشی نسبتا پایینی دارند. حداکثر ترافیک خروجی قابل پشتیبانی در محصولات این سری به 10 گیگابیت بر ثانیه می‌رسد و امکان برقراری 5/1 میلیون Session همزمان در آن‌ها وجود دارد. مدل‌های این سری شامل 80، 60، 50، 30 و FortiGate Rugged است. این نوع فایروال قابلیت هایی از قبیل IPsec VPN ،Threat Protection و SSL Inspection را ارائه می‌کنند و برای سازمان‌های کوچک و متوسط با حداکثر تعداد 50 کاربر فعال مناسب هستند.

سرویس‌های امنیتی فورتی گیت:

• Application Control: فایروال‌‌های فورتیگیت از یک پایگاه داده بزرگ نرم‌افزاری برخوردار هستند که از شبکه سازمان شما در برابر برنامه‌های مخرب محافظت می‌کنند.

• Intrusion Prevention: سرویس پیشگیری از نفوذ در فایروال‌های نسل جدید فورتی گیت، دقت و عملکرد بسیار بالایی دارد و به گفته شرکت سازنده قادر است در یک دقیقه تا 10 میلیون تلاش برای نفوذ را مسدود کند.

• Advanced Threats: فایروال‌های Fortigate مجهز به سرویس تهدیدات پیشرفته آزمایشگاه امنیتی فورتی‌گارد از قبیل ضد ویروس و جعبه شنی (Sandbox) هستند و توانایی این را دارند که در هر دقیقه بیش از 35/000 فایل مخرب را شناسایی و متوقف کنند.

مزایای استفاده از فایروال Fortigate:

• شتاب دهنده سخت افزاری یاASIC

فورتی گیت ها دارای یک معماری پردازشی پیشرفته جهت سرعت بخشیدن به فرایند‌های بررسی ترافیک هستند. در این معماری، تلفیقی از پردازشگر مرکزی در کنار دو پردازشگر ASIC برای پردازش جداگانه ترافیک مربوط به IPS، ضد ویروس و دیواره آتش به کار گرفته شده است. خروجی این معماری سرعت بالای Fortigate در انجام بررسی‌های امنیتی میتوان دید. این موضوع سبب پائین‌ترین وقفه در پردازش شده است.

• FortiOS سیستم عامل قدرتمند Fortigate

مدیریت ویژگی‌ها و سیاست‌های امنیتی تحت شبکه در فایروال های Fortigate توسط یک سیستم عامل واحد ارائه می‌گردد. این امر علاوه بر پایین آوردن هزینه خرید فایروال های فورتی‌ گیت باعث ایجاد یک دید کلی بر روی کلیه تهدیدات امنیتی در شبکه می شود. در نتیجه به راحتی و تنها با یک کلیک می‌توان تهدیدات را پایش و شناسایی کرد. همچمن معماری ماژولا  FortiOS و پردازش‌های موازی و همزمان موجب شده است که فایروال های فورتی‌ گیت بسیار سریع‌تر از فایروال‌های مشابه عمل کند. در نتیجه با خرید Fortigate سرعت بالاتری را در ارتباطات و پردازش‌ها تجربه خواهید کرد.

• سرویس‌های امنیتی FortiGuard

همانطور که می‌دانید، جرایم و تهدیدات سایبری به سرعت در حال افزایش هستند. مجرمان همواره در حال استفاده از راهکارهای پیچیده جهت آلوده کردن شبکه و سیستم‌های کاربران، سرقت اطلاعات، باج‌گیری و … می‌باشند. اما این ها همه نیمی از معادله پیچیده امنیت است. امروزه حدودا 14درصد نظارت‌های شبکه برعهده کنسول‌های مدیریتی است. نگهداری و بروزرسانی آخرین تهدیدات امنیتی در این کنسول‌های مدیریتی جامع بسیار زمان بر و پر‌ هزینه است. این پیچیدگی در شبکه خود می تواند دشمن امنیت در سازمان باشد.

سرویس FortiGuard وظیفه بروزرسانی و تنظیم ابزارهای مقابله با تهدیدات امنیتی به صورت خودکار را در تمام طول روز انجام می‌دهد. صدها محقق شرکت Fortinet با بیش از دو میلیون حسگر در سرتاسر جهان وظیفه به روز رسانی تجهیزات امنیتی بیش از 25 میلیون کاربر را به عهده دارند.

قیمت فایروال فورتی گیت Fortigate:

فایروال VM نسل بعدی FortiGate علاوه بر حذف تنظیم خودکار، به طور یکپارچه با خدمات امنیت ابری ادغام می‌شود. برای مقیاس‌پذیری و عملکرد بهتر، باید محیط‌های VPC را با استفاده از فایروال‌های سری فورتی گیت، ایمن نگه دارید. اما قیمت لوازم سخت افزاری (فایروال فورتی نت، فورتی گیت) ورژن پایه، از حدود 500 دلار شروع می‌شود و قیمت برای شرکت‌های پیشرفته، به عنوان  مثال در مدل ا7060E-8 به 350000 دلار برسد. قیمت‌گذاری شامل قیمت سخت‌افزار و هزینه خدمات است، که شامل مجوزهای اشتراک FortiGuard و گزینه‌های پشتیبانی FortiCare می‌شود. سخت‌افزار و خدمات را می‌توان به صورت بسته‌ای یا به‌صورت جداگانه (a la carte) خریداری کرد. ماشین‌های مجازی و ارائه‌های ابری از مدل قیمت‌گذاری مشابهی پیروی می‌کنند.