作者 費(fèi)宗蓮
需求分析
中小型企業(yè)的業(yè)務(wù)網(wǎng)通常對(duì)安全有以下要求：
1．技術(shù)先進(jìn)，全方位病毒監(jiān)控防御。
2．可管理性好，操作維護(hù)簡(jiǎn)便，最好有中文管理界面。
3．及時(shí)響應(yīng)，服務(wù)跟上，升級(jí)方便，保護(hù)投資。
4．性價(jià)比好，經(jīng)濟(jì)實(shí)用。

設(shè)備選型
經(jīng)綜合比較，美國(guó)Fortinet公司的FortiGate-300防火墻具有功能和性能上的優(yōu)勢(shì)。
FortiGate-300病毒防火墻的服務(wù)環(huán)境適合于中小型企業(yè)，包括分支機(jī)構(gòu)和遠(yuǎn)程辦公室或移動(dòng)辦公人員等。FortiGate-300防火墻吞吐量性能好，在防火墻中集成了VPN功能，并帶有IDS系統(tǒng)，其防病毒系統(tǒng)可對(duì)目前流行的所有網(wǎng)絡(luò)病毒進(jìn)行檢測(cè)和隔離，網(wǎng)頁(yè)和E-Mail內(nèi)容過(guò)濾系統(tǒng)還可以根據(jù)內(nèi)容和地址對(duì)不良網(wǎng)站進(jìn)行有效的過(guò)濾。
所以，用戶采用FortiGate防火墻可以有效地實(shí)現(xiàn)多重網(wǎng)絡(luò)保護(hù)，對(duì)所有威脅進(jìn)行完全的防御，并大大減少采購(gòu)成本和管理維護(hù)費(fèi)用。

網(wǎng)絡(luò)結(jié)構(gòu)
下圖為典型的中小型企業(yè)安全連接拓?fù)鋱D。

FortiGate-300型防火墻放在網(wǎng)關(guān)處，外部接口根據(jù)需要連接到接入路由器，內(nèi)部接口下聯(lián)到內(nèi)部網(wǎng)。企業(yè)可根據(jù)需要布設(shè)內(nèi)部接口或DMZ接口。圖中顯示用戶定義一個(gè)DMZ/HA（高可用）端口，支持冗余的設(shè)備配置。

VPN功能
企業(yè)Intranet網(wǎng)絡(luò)建設(shè)可通過(guò)FortiGate實(shí)現(xiàn)總部和分支機(jī)構(gòu)之間的VPN連接方案。FortiGate支持IPSec協(xié)議，建立加密流量傳輸隧道。當(dāng)VPN隧道終止后，F(xiàn)ortiGate可自動(dòng)解密VPN流量，并發(fā)送內(nèi)容穿過(guò)反病毒引擎。FortiGate內(nèi)部策略控制體系對(duì)VPN的數(shù)據(jù)進(jìn)行有效的控制和管理，使企業(yè)的內(nèi)部網(wǎng)絡(luò)通信具有良好的擴(kuò)展性和管理性。
在FortiGate產(chǎn)品的設(shè)計(jì)中，充分利用了專用的FortiASIC芯片技術(shù)處理復(fù)雜的VPN加密和認(rèn)證過(guò)程，極大地加快了VPN通道的建立速度和數(shù)據(jù)加/解密的時(shí)間，真正達(dá)到了線速的VPN處理速度。

性能保障
FortiGate-300病毒防火墻是滿足中小型企業(yè)網(wǎng)絡(luò)安全需求的產(chǎn)品。它提供了高性能的基于網(wǎng)絡(luò)的防病毒、內(nèi)容過(guò)濾、防火墻、VPN、IDS/IDP和流量控制功能。防火墻具有嚴(yán)格的訪問(wèn)控制，可以基于源IP、目的IP、時(shí)間表、用戶認(rèn)證等不同方式設(shè)置策略。系統(tǒng)可提供200Mbps防火墻性能、65Mbps DES(168-bit)、40萬(wàn)并發(fā)會(huì)話數(shù)和1500個(gè)VPN通道數(shù)，IDS可對(duì)當(dāng)今1400多種網(wǎng)絡(luò)攻擊方式進(jìn)行檢測(cè)和阻止。設(shè)備接口具有3個(gè)10/100 BaseTX自適應(yīng)以太網(wǎng)端口(內(nèi)部、外部和DMZ)和1個(gè)RS232 Console端口。
在網(wǎng)關(guān)處部署的系統(tǒng)集成了防火墻、VPN、入侵檢測(cè)、內(nèi)容過(guò)濾和流量控制功能，提供實(shí)時(shí)的保護(hù)，做到在不影響網(wǎng)絡(luò)性能情況下檢測(cè)有害病毒、蠕蟲及其他基于內(nèi)容的安全威脅，防止不正常使用和改善關(guān)鍵網(wǎng)絡(luò)應(yīng)用的服務(wù)。設(shè)備提供了中文管理界面，能夠通過(guò)HTTP圖形化方式或命令行方式管理防火墻。內(nèi)部還包括高容量的專用硬盤提供日志管理。
通過(guò)全球FortiProtect實(shí)時(shí)防護(hù)中心對(duì)安全威脅的24小時(shí)監(jiān)控安全威脅,病毒防火墻可以自動(dòng)實(shí)現(xiàn)攻擊數(shù)據(jù)庫(kù)的更新，能夠隨時(shí)隨地保護(hù)網(wǎng)絡(luò)不受病毒/蠕蟲、木馬及其他攻擊。
一體化的FortiGate-300病毒防火墻由于ASIC的硬件體系結(jié)構(gòu)解決了功能和性能之間的矛盾，優(yōu)于傳統(tǒng)的防火墻，因而成為中小企業(yè)安全解決方案的理想選擇。

標(biāo)簽： 安全 防火墻 美國(guó) 企業(yè) 企業(yè)網(wǎng)絡(luò)安全 數(shù)據(jù)庫(kù) 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)站 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。