飞塔防火墙的FortiGate-500

飞塔的产品参数~

中小型企业中小型企业系列产品/适合于家庭办公室和中小企业的 FortiGate; 安全平台 FortiGate–50B、60系列、100A、200A 和 300A 病毒防火墙是功能强大，多合一的网络安全解决方案。本系列的产品适合于小型办公室、家庭办公室、中小企业、分公司办公室等等客户。产品管理界面简单易操作，为客户降低了使用成本和超额的价值。 本产品具有多种安全功能 – 包括防病毒、防火墙、VPN、入侵检测/防御、内容过滤和流量控制等。现在我们的企业客户能够在不降低网络性能和不增加成本的基础上，享受网络安全服务。 FortiGate的安装向导可以帮助客户经过简单的几步，几分钟内就可以完成安装和运转。设备的吞吐量从30Mbps到200Mbps。FortiGate-50B、60 系列、100A、200A 和 300A 能够保护企业的网络，使其免受网络的攻击与威胁。FortiGate-50B 5 10/100 ,并发25000新建2000，50M/48,20VPNFortiGate-50B 可以满足小型办公室/家庭办公(SOHO)应用需求。安装向导使得安装部署简便易行，几分钟内就可以让FortiGate-50B运行起来。FortiGate-50B 功能全面，可以抵御混合攻击，适合于10个以内人员的远程办公和小公司的使用。对与远程办公室、零售店面、远程办公和企业应用来说是非常理想的。可以在基于网络的病毒、Web和邮件的内容过滤、VPN、防火墙、网络入侵与防护、流量整形等方面，立体构成网络防御体系。FortiGate-60/60MFortiGate-60/60M 支持双WAN接入，实现冗余 7 10/100 ,并发50000新建2000，70M/20,50VPN的Internet连接。FortiGate-60M还支持模拟modem，实现线路的备份。采用了硬件加速、基于ASIC加速，实现极高的性能和稳定性对于需要防火墙、防病毒、VPN和入侵检测与防御等多种安全的功能的企业来说是非常理想。FortiGate-60 ADSL 7 10/100 ,并发50000新建2000，70M/20,50VPNFortiGate-60 ADSL 集成了ADSL modem。它支持多种ADSL标准，包括ANSI T1.413 issue 2, ITU G.dmt and ITU G.lite, 以及Annex A。在外地办公室和远程办公通过ADSL连接到总部这种环境下，该产品提供了一个完整的安全解决方案所集成的4个交换接口减少了额外的交换机和HUB的需求，节省了资源和管理成本FortiWifi-60A/60AMFortiWifi-60 是第一款为无线环境提供一体化安全解决方案的产品，它是中小企业、零售连锁店、远程办公的最佳选择。支持802.11a/b/g无线和有线接入，这样可以对无线和有线接入都部署防病毒、防火墙、VPN、内容过滤、入侵检测与阻断等网络安全服务对WLAN可以实现IPSEC加密VPN和WEP，实现了无线接入的安全体系FortiWifi-60AM 集成了一个模拟Modem，用作线路备份FortiGate-100A 8 10/100 ,并发200000新建4000,100M/40,80VPNFortiGate-100A 是小公司的理想的选择。支持双WAN连接，可以实现Internet接入冗余，集成的4个交换接口，可以替代一个交换机或HUB。双 DMZ接口，方便服务器的部署双WAN接口实现了多ISP的冗余、负载均衡FortiGate-200A 8 10/100 ,并发400000新建4000,150M/70,200VPNFortiGate-200A 适用于中小型企业。FortiGate-200A支持双WAN连接，可以实现冗余的Internet接入，集成的4个交换接口，可以替代一个交换机或HUB。中小型企业和组织的高性能的、实时的解决方案四个可路由的10/100接口和4个内部交换接口FortiGate-224BFortiGate-224B 是Fortinet将立体多层安全防护与网络登陆集成在一起的首款产品。FortiGate-224B实现的端口级别的访问控制，是将2层交换设备与传统的FortiOS技术集成在一起的产品。它是全面的有效的局域网的安全解决方案。将网络安全策略部署于接口级别上，强化了网络安全体系。FortiGate-224B是针对入侵攻击、病毒、蠕虫、拒绝服务攻击、间谍软件。把安全体系与网络交换功能整合在一起，降低了部署的复杂性。自动地响应和自我修复性隔离，降低了网络管理的运行成本。FortiGate-300A 4 10/100.2 G ,并发400000新建10000,400M/120,1500VPNFortiGate-300A 病毒防火墙的性能、灵活性和安全足以满足中小规模的网络的需求。FortiGate-300A平台具有两个10/100/1000 三速以太网接口，适合于千兆网络和要升级到千兆网络的环境。和市场上其它产品来比，其性能、价格、功能都值得称道有两个千兆接口和四个用户可定义的10/100接口企业级的UTM防火墙FortiGate; 企业级系列产品包括 FortiGate-400、400A、500、500A和800，能够满足普通企业的对性能、可用性和可靠性的需求。它们和其他型号产品一样具有所有主要功能，比如集成的防病毒、防火墙、VPN、IPS和流量整形等功能。企业级产品的吞吐量最大可以达到1Gbps，具有高可用性(会话级别切换)，多个安全区等功能，因此说它们是企业的关键应用的最佳选择。FortiGate-400 并发会话数400000，新建会话数10000,处理能力500M，3DES处理能力140M,1500个VPN通道2 GE and 4 10/100 以太接口FortiGate-400 病毒防火墙为企业级的网络安全设备。能够即时监测病毒与蠕虫、过滤网络数据包内容，并提供高效能之防火墙、VPN、和流量监控等功能。FortiGate-400病毒防火墙具备所谓的高可用性(HA)和故障恢复功能，完全可以满足企业的关键业务的安全需求。本产品为中型企业提供全方位的网络防护的最佳解决方案。多重安全区的管理可以实现完了国分段的功能，网络管理者可以针对所属安全区的子网络制定完善的安全策略和网络流量控制。FortiGate-400A 病毒防火墙为日益扩大的企业用户提供了高性能、高安全的，部署灵活的安全防护体系。FortiGate-400A的系统平台具有2个10/100/1000通讯接口，为扩展到千兆环境预留了空间，4个可用户定义的10/100通讯接口，可以实现冗余的WAN接入。本系统具有高可用性与多个安全区管理的功能，网络管理者可以针对所属的区域定制完善的安全策略和网络流量控制。本产品具有2个千兆以太网接口和4个可用户定义的10/100个接口，可以满足中型企业的扩展性要求。可以作为高性能的病毒和内容过滤的网关；或者作为企业网络的防火墙，提供所属的网络的全面的内容防护功能，其包括入侵检测和防御与vpn等功能。FortiGate-500FortiGate-500 病毒防火墙是多个区域的安全解决方案。本系统可以将企业的网络划分成不同的独立区域，在每个区域内都可以定义所属的安全策略。FortiGate-500 病毒防火墙具有12个可定义的网络接口，1U高，实现比其它系统更为经济、高密度、低成本的安全解决方案。本系统有12个10/100M以太网接口，和多个安全区的功能，部署最为灵活。本系统能够实现屡获殊荣的各个网络安全功能，包括网络病毒防护、防火墙、VPN和入侵检测/阻断等。FortiGate-500A 并发会话数400000新建会话数10000,处理能力600M/3DES处理能力150M,3000个VPN通道2 GE, 4 10/100 接口, 4 个交换接口FortiGate-500A 病毒防火墙为日益扩大的企业用户提供了高性能、高安全、富有弹性的安全防护体系。FortiGate-500A系统平台具有两个 10/100/1000通讯接口，为企业扩展到千兆环境提供了便利。并提供 4个用户可以定义的 10/100通讯接口，支持冗余的WAN接口，高可用性和多个安全区域等等。网络管理员可以针对所属的区域制定完善的安全策略和网络流量控制。此外，本系统还有4个交换接口，方便用户使用。特别适合企业级的网络架构，提供高速的传输率，高性能和低成本的安全解决方案。具有6个10/100M的网络接口和4个10/100M交换接口，满足未来灵活部署的需要。FortiGate-800 并发400000新建10000,1000M/200,3000VPN4 GE SAU SFP, 4 10/100 portsFortiGate-800 病毒防火墙为大型企业提供了高性能、高安全性、灵活的网络安全系统。FortiGate-800可作为高效率的病毒和内容过滤的网关；或者作为企业网络的防火墙，实现所属网络的完全内容防护，包括入侵检测/防御和vpn 等功能。FortiGate-800系统具有四个10/100/1000网络接口，4个用户定义的10/100接口，实现细粒度的多区域的安全，网络管理员可以把他的网络划分为多个区域，在区域之间创建策略。具有4个10/100/1000 以太网络接口，为企业升级到千兆网络提供了便利。是大型企业的理想解决方案，实现性能高、部署灵活、可细粒度控制网络流量等特点。FortiGate-1000A 和 FortiGate-1000AFA2FortiGate-1000A 病毒防火墙是一个能够达到千兆吞吐量的高性能解决方案，可以满足大型企业对可靠性的需求。可选的FortiGate-1000AFA2装备有采用了FortiAccel技术的2个接口，可以大幅度提高小包的处理能力。FortiGate-1000A产品可以很容易部署于现有网络，可以作为病毒和内容层的过滤，也可以作为一个全面的解决方案。对HA的支持和热插拔电源，确保了关键业务的不间断运行。FGT-1000A 有10个10/100/1000M 的三速Base-T接口FGT-1000AFA2 有10个三速接口和2个可拔插的小包线速接口，是VoIP用户的理想选择。产品型号 产品描述FG-50B 3 口(10/100)以太网口、2 口WAN口、 50Mbps吞吐量、25000个并发会话数、20个VPN通道数、500条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。FG-60U 7口(10/100)以太网口、 70Mbps吞吐量、50000个并发会话数、40个VPN通道数、500条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。双网口可做负载平衡。FG-100A 2个WAN口,2个DMZ口,4口(10/100)以太网口、100Mbps吞吐量、200K个并发会话数、80个VPN通道数、1000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。双网口可做负载平衡。FG-200A 2个WAN口,2个DMZ口,4口(10/100)以太网口、 150Mbps吞吐量、400K个并发会话数、100个VPN通道数、2000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。双网口可做负载平衡。FG-300A 4口(10/100)以太网口、2个1000M以太网口, 400Mbps吞吐量、400K个并发会话数、1500个VPN通道数、5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、内嵌日志FG-400A 4口(10/100)以太网口、2个1000M以太网口，400Mbps吞吐量、400K个并发会话数、2000个VPN通道数、5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志FG-500A 8口(10/100)以太网口、2个1000M以太网口，500Mbps吞吐量、400K个并发会话数、2000个VPN通道数、5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志FG-800 4口(10/100/1000)以太网口、4个(10/100)用户可定义端口、 600Mbps吞吐量、400000个并发会话数、2000个VPN通道数、20000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志、20G硬盘FG-800F 4口1000M以太网口、4个1000光纤口、1Gbps吞吐量、400K个并发会话数、3000个VPN通道数、200M吞吐量、支持内容过滤、入侵检测、病毒蠕虫扫描。内嵌日志、FG-1000 4口(10/100)以太网口、2个1000base-T口、 1Gbps吞吐量、600000个并发会话数、3000个VPN通道数、30000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志、20G硬盘FG-1000A 4个10/100M端口,2个1000M端口,每秒连接数600000新建连接数,并发连接数15000并发连接数FG-3000 3口(10/100)以太网口、2个1000base-SX口、1个1000base-T口、 2.25Gbps吞吐量、975000个并发会话数、5000个VPN通道数、50000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。内嵌日志、20G硬盘FG-3600 1口(10/100)以太网口、4个1000base-SX口、2个1000base-T口、 4Gbps吞吐量、1M个并发会话数、5000个VPN通道数、50000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。内嵌日志、20G硬盘

谢谢提醒！这种软件是一种垃圾。

FortiGate-500 病毒防火墙是多个区域的安全解决方案。本系统可以将企业的网络划分成不同的独立区域，在每个区域内都可以定义所属的安全策略。FortiGate-500 病毒防火墙具有12个可定义的网络接口，1U高，实现比其它系统更为经济、高密度、低成本的安全解决方案。
本系统有12个10/100M以太网接口，和多个安全区的功能，部署最为灵活。
本系统能够实现屡获殊荣的各个网络安全功能，包括网络病毒防护、防火墙、VPN和入侵检测/阻断等。
FortiGate-500A 并发会话数400000新建会话数10000,处理能力600M/3DES处理能力150M,3000个VPN通道 FortiGate-500A 病毒防火墙为日益扩大的企业用户提供了高性能、高安全、富有弹性的安全防护体系。FortiGate-500A系统平台具有两个 10/100/1000通讯接口，为企业扩展到千兆环境提供了便利。并提供 4个用户可以定义的 10/100通讯接口，支持冗余的WAN接口，高可用性和多个安全区域等等。网络管理员可以针对所属的区域制定完善的安全策略和网络流量控制。此外，本系统还有4个交换接口，方便用户使用。
特别适合企业级的网络架构，提供高速的传输率，高性能和低成本的安全解决方案。
具有6个10/100M的网络接口和4个10/100M交换接口，满足未来灵活部署的需要。
FortiGate-800 并发400000新建10000,1000M/200,3000VPN FortiGate-800 病毒防火墙为大型企业提供了高性能、高安全性、灵活的网络安全系统。FortiGate-800可作为高效率的病毒和内容过滤的网关；或者作为企业网络的防火墙，实现所属网络的完全内容防护，包括入侵检测/防御和vpn 等功能。FortiGate-800系统具有四个10/100/1000网络接口，4个用户定义的10/100接口，实现细粒度的多区域的安全，网络管理员可以把他的网络划分为多个区域，在区域之间创建策略。
具有4个10/100/1000 以太网络接口，为企业升级到千兆网络提供了便利。
是大型企业的理想解决方案，实现性能高、部署灵活、可细粒度控制网络流量等特点。 FortiGate-1000A 病毒防火墙是一个能够达到千兆吞吐量的高性能解决方案，
可以满足大型企业对可靠性的需求。可选的FortiGate-1000AFA2装备有采用
了FortiAccel技术的2个接口，可以大幅度提高小包的处理能力。FortiGate-1
000A产品可以很容易部署于现有网络，可以作为病毒和内容层的过滤，也可
以作为一个全面的解决方案。对HA的支持和热插拔电源，确保了关键业务的
不间断运行。
FGT-1000A 有10个10/100/1000M 的三速Base-T接口
FGT-1000AFA2 有10个三速接口和2个可拔插的小包线速接口，是VoIP用
户的理想选择。

---

临潭县18782855323： 谁知道让Fortinet(飞塔)50防火墙恢复出厂设置 - ？
从萱香草： 恢复飞塔(FortiGate)防火墙的出厂设置当我们不能登录飞塔(FortiGate)防火墙的管理界面时可以使用此方法,不过必须要知道管理密码. 步骤:1.用CON线把PC和FG防火墙连接起来,COM属性里面点还原默认值.2.用管理员密码进入系统后,键入“execute factoryreset”按回车,系统会提示是否恢复为出厂值,键入“Y”按回车.3.下面的动作是系统自动进行的,我们不能做任何操作,尤其是不能断电.等系统提示输入用户名的时候标志系统已经重启成功,用默认的用户名和密码进入系统即可.

临潭县18782855323： 新近出台的NEBS Level 3 合规是怎样的安全规范?？
从萱香草： NEBS Level 3 合规是美国Fortinet(飞塔)公司高端产品FortiGate-5000多重威胁安全产品线新增添的安全规定,它是对运营商级网络安全设备、主要通信公司和某些办公室运营商级运行所提出的要求,9月14日,FortiGate-5000 系列已经在UL Labs 的极严的条件下测试并确认可以成功运行.

临潭县18782855323： 飞塔100A防火墙忘记密码 - ？
从萱香草： 如果用户忘记默认的＂admin＂ password (or any other admin access), 如下为恢复密码的过程,仅供参考:FortiNet防火墙管理员密码恢复方法:Console连接 用户名:maintainer 密码:bcpb(防火墙序列号) 例如:bcpbAPS...

临潭县18782855323： 飞塔 100d 如何实现双线接入 - ？
从萱香草： 双线接入是可以实现的 但不是像你讲的那样 Port1-4走WAN1出 Port 5走WAN2 是要基于流量的源目IP地址 配置策略路由来实现 举个例子 你可以配置策略路由 让192.168.1.0/24 上网走WAN1 和 192.168.2.0/24 上网走WAN2

临潭县18782855323： 两台不同型号的飞塔fortigate防火墙可以做HA模式A - P和A - A吗,也就是负载均衡 - ？
从萱香草： 不能,硬件不同,配置无法切换

临潭县18782855323： 飞塔FG - 100D好不好,优缺点,飞塔 FG - 100D是否值得买 - ？
从萱香草： 价格:35300元 参数配置 产品类型:防火墙 所属品牌:飞塔Fortigate 产品类型:企业级 固定接口:22个10/100/1000

临潭县18782855323： 飞塔防火墙NAT模式下没有配置内网IP怎么进入WEB界面 - ？
从萱香草： 目前只有FortiGate 60系列能做到这一点,通过的USB界面连接,内建有嵌入式的FortiExplorer软件,能简化初始状态的设置.FortiExplorer设置精灵能在设备连接至微软视窗电脑时自动启动,协助用户进行网路部署的基本设置,或执行其它设置的变更.

临潭县18782855323： 目前飞塔公司有针对DDOS攻击的产品吗?？
从萱香草： 目前,Fortinet (飞塔)公司研发的FortiGate与FortiMail系列产品,在解决僵尸网络侵略特别是DDOS攻击问题上,做出了可贵的尝试,并取得了不错的效果. 据研发人员介绍,全球最大的专业网络安全厂商、UTM网络信息安全专家美国飞塔(...

临潭县18782855323： fortigate(飞塔)防火墙策略问题 - ？
从萱香草： 链接跟踪可以确定链接的发出着是内网用户还是外网用户,如果是内网用户就允许,是外网用户就拒绝. 这在一定程序上保障安全,但如果是反弹性木马,很明显没有用的.

临潭县18782855323： 飞塔防火墙的默认用户名和密码是多少 - ？
从萱香草： juniper有两款防火墙,一款netscreen,默认为用户名:netscreen,密码:netscreen;一款SRX的,默认出厂用户名:root,密码为空