作者 費宗蓮
需求分析
中小型企業(yè)的業(yè)務(wù)網(wǎng)通常對安全有以下要求：
1．技術(shù)先進，全方位病毒監(jiān)控防御。
2．可管理性好，操作維護簡便，最好有中文管理界面。
3．及時響應(yīng)，服務(wù)跟上，升級方便，保護投資。
4．性價比好，經(jīng)濟實用。

設(shè)備選型
經(jīng)綜合比較，美國Fortinet公司的FortiGate-300防火墻具有功能和性能上的優(yōu)勢。
FortiGate-300病毒防火墻的服務(wù)環(huán)境適合于中小型企業(yè)，包括分支機構(gòu)和遠程辦公室或移動辦公人員等。FortiGate-300防火墻吞吐量性能好，在防火墻中集成了VPN功能，并帶有IDS系統(tǒng)，其防病毒系統(tǒng)可對目前流行的所有網(wǎng)絡(luò)病毒進行檢測和隔離，網(wǎng)頁和E-Mail內(nèi)容過濾系統(tǒng)還可以根據(jù)內(nèi)容和地址對不良網(wǎng)站進行有效的過濾。
所以，用戶采用FortiGate防火墻可以有效地實現(xiàn)多重網(wǎng)絡(luò)保護，對所有威脅進行完全的防御，并大大減少采購成本和管理維護費用。

網(wǎng)絡(luò)結(jié)構(gòu)
下圖為典型的中小型企業(yè)安全連接拓撲圖。

FortiGate-300型防火墻放在網(wǎng)關(guān)處，外部接口根據(jù)需要連接到接入路由器，內(nèi)部接口下聯(lián)到內(nèi)部網(wǎng)。企業(yè)可根據(jù)需要布設(shè)內(nèi)部接口或DMZ接口。圖中顯示用戶定義一個DMZ/HA（高可用）端口，支持冗余的設(shè)備配置。

VPN功能
企業(yè)Intranet網(wǎng)絡(luò)建設(shè)可通過FortiGate實現(xiàn)總部和分支機構(gòu)之間的VPN連接方案。FortiGate支持IPSec協(xié)議，建立加密流量傳輸隧道。當(dāng)VPN隧道終止后，F(xiàn)ortiGate可自動解密VPN流量，并發(fā)送內(nèi)容穿過反病毒引擎。FortiGate內(nèi)部策略控制體系對VPN的數(shù)據(jù)進行有效的控制和管理，使企業(yè)的內(nèi)部網(wǎng)絡(luò)通信具有良好的擴展性和管理性。
在FortiGate產(chǎn)品的設(shè)計中，充分利用了專用的FortiASIC芯片技術(shù)處理復(fù)雜的VPN加密和認證過程，極大地加快了VPN通道的建立速度和數(shù)據(jù)加/解密的時間，真正達到了線速的VPN處理速度。

性能保障
FortiGate-300病毒防火墻是滿足中小型企業(yè)網(wǎng)絡(luò)安全需求的產(chǎn)品。它提供了高性能的基于網(wǎng)絡(luò)的防病毒、內(nèi)容過濾、防火墻、VPN、IDS/IDP和流量控制功能。防火墻具有嚴格的訪問控制，可以基于源IP、目的IP、時間表、用戶認證等不同方式設(shè)置策略。系統(tǒng)可提供200Mbps防火墻性能、65Mbps DES(168-bit)、40萬并發(fā)會話數(shù)和1500個VPN通道數(shù)，IDS可對當(dāng)今1400多種網(wǎng)絡(luò)攻擊方式進行檢測和阻止。設(shè)備接口具有3個10/100 BaseTX自適應(yīng)以太網(wǎng)端口(內(nèi)部、外部和DMZ)和1個RS232 Console端口。
在網(wǎng)關(guān)處部署的系統(tǒng)集成了防火墻、VPN、入侵檢測、內(nèi)容過濾和流量控制功能，提供實時的保護，做到在不影響網(wǎng)絡(luò)性能情況下檢測有害病毒、蠕蟲及其他基于內(nèi)容的安全威脅，防止不正常使用和改善關(guān)鍵網(wǎng)絡(luò)應(yīng)用的服務(wù)。設(shè)備提供了中文管理界面，能夠通過HTTP圖形化方式或命令行方式管理防火墻。內(nèi)部還包括高容量的專用硬盤提供日志管理。
通過全球FortiProtect實時防護中心對安全威脅的24小時監(jiān)控安全威脅,病毒防火墻可以自動實現(xiàn)攻擊數(shù)據(jù)庫的更新，能夠隨時隨地保護網(wǎng)絡(luò)不受病毒/蠕蟲、木馬及其他攻擊。
一體化的FortiGate-300病毒防火墻由于ASIC的硬件體系結(jié)構(gòu)解決了功能和性能之間的矛盾，優(yōu)于傳統(tǒng)的防火墻，因而成為中小企業(yè)安全解決方案的理想選擇。

標(biāo)簽： 安全 防火墻 美國 企業(yè) 企業(yè)網(wǎng)絡(luò)安全 數(shù)據(jù)庫 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)站 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。