【正文】 FortiGate 200 可以自動實現(xiàn)攻擊數(shù)據(jù)庫的更新，通過 Forti 公司的實時響應服務器提供了持續(xù)的更新以保護網(wǎng)絡不受病毒，蠕蟲，木馬及其他攻擊，隨時隨地的安全保護。 公安部銷售許可證 國家信息安全認證 3 產(chǎn)品技術(shù)參數(shù) FortiGate 200 FortiGate 病毒防火墻是專用的基于 ASIC 的硬件產(chǎn)品，在網(wǎng)絡邊界處提供了實時的保護。 ? FortiGate 基于 ASIC 芯片的安全加速能極大的提高整個安全系統(tǒng)的性能，真正實現(xiàn)實時內(nèi)容保護。 ? 帶寬管理防止帶寬濫用。 在內(nèi)部 DDN 專網(wǎng)上使用 Fortigate 200,Fortigate 100 等設備來進行安全防護接入。 隨著網(wǎng)絡安全對于消費者和商家都同樣變得越來越重要， IDC 預測， UTM 設備的銷量將在未來幾年內(nèi)超過傳統(tǒng)防火墻 /VPN 安全設備。 ? 在網(wǎng)絡邊界或關(guān)鍵節(jié)點上阻擋攻擊，在惡意流量進入公司網(wǎng)絡之前將其攔截?；诰W(wǎng)絡的安全設備在線（ ”inline”）部署，阻擋攻擊的能力要比傳統(tǒng)的依靠鏡像流量的“旁路式”安全設備強得多。 ? 移動設備被盜的概率也要高出許多。 ? 大多數(shù)公司僅僅使用基于主機的防病毒軟件來保護移動設備，單機防火墻和 IDS 在移動設備上安裝的比例很低。 ? 增加統(tǒng)一威脅管理（ Unified Threat Management，簡稱 UTM），結(jié)合多項安全技術(shù)，提供更好的管理、攻擊關(guān)聯(lián)和降低維護成本。 企業(yè)單純依靠給予主機的防病毒軟件和給操作系統(tǒng)和應用程序打補丁的方法會使它們的內(nèi)部系統(tǒng)面臨很高的安全風險。 為了克服 IDS 的弱點，一些安全 廠商將它們被動的 IDS 技術(shù)轉(zhuǎn)變?yōu)橹鲃拥?IPS（入侵防御系統(tǒng)）。 ? IDS 設備能夠檢查每一個流過的數(shù)據(jù)包，但它并不是在線式（ ”inline”）設備，所以不能實時的主動阻 斷攻擊。病毒、蠕蟲、木馬和其它惡意應用程序能未經(jīng)檢查而通過。這些方法包括： ? 利用端口掃描器的探測可以發(fā)現(xiàn)防火墻開放的端口。但是情況在迅速改變，那些傳統(tǒng)的單點防御安全設備作用越來越小，已經(jīng)不再勝任。攻擊者們偽造合法的應用程序和郵件信息來欺騙用戶去運行它們。很多這類攻擊設計為使用傳統(tǒng)的瀏覽器或 Email 技術(shù)（如 ActiveX、 XML、 SMTP 等），并偽裝為合法應用，因此傳統(tǒng)的安全設備很難加以阻擋。 許多黑客正監(jiān)視著軟件提供商的補丁公告，并對補丁進行簡單的逆向工程，由此來發(fā)現(xiàn)漏洞。漏洞的發(fā)現(xiàn)和黑客利用漏洞之間的時間差也變得越來越 短，使得 IT 和安全人員得不到充分的時間去測試漏洞和更新系統(tǒng)。但是黑客的動機正在從引起他人注意向著獲取經(jīng)濟利益轉(zhuǎn)移，我們可以看到一些更加狡猾的攻擊方式正被不斷開發(fā)出來，以繞過傳統(tǒng)的安全設備 ，而社會工程（ social engineering）陷阱也成為新型攻擊的一大重點。這種混合型攻擊的例子有 Nimda、 CodeRed 和 Bugbear 等。 圖： CSO 的 Security Sensor VIII 研究報告表明： 將近 60%的被調(diào)查者在 2020 年 4 季度遭受過間諜軟件的攻擊。狀態(tài)檢測防火墻是通過跟蹤會話的發(fā)起和狀態(tài)來工作的。由于會話的發(fā)起方來自于內(nèi)部，所有來自于不可信任網(wǎng)絡的相關(guān)流量都會被防火墻放過。攻擊者發(fā)現(xiàn)了 IDS 的弱點，并采用了新方法來繞過這些監(jiān)視系統(tǒng)。 ? IDS 會產(chǎn)生大量的誤報，需要連續(xù)的監(jiān)視和對規(guī)則的細致調(diào)整使之變得更加有效，這 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 就導致很高的維護成本。 ? 很多用戶并沒有打開防病毒軟件的自動更新功能，也沒有經(jīng)常的手動更新他們的病毒庫，這就導致防病毒軟件對最新的威脅或攻擊無用?，F(xiàn)今為了成功的保護企業(yè)網(wǎng)絡，安全防御必須部署在網(wǎng)絡的各個層面，并采用更新的檢測和防護機制。 關(guān)鍵資源的安全分域管理 隨著移動設備的普及，攻擊和威脅能夠同時從外網(wǎng)和內(nèi)網(wǎng)發(fā)起攻擊。 ? 移動用戶往往對他們的設備具有管理員權(quán)限，這就意味著他們可以安裝各種未經(jīng)批準的軟件。安全分區(qū)的常用工具包括訪問控制列表（ ACLs）、防火墻和認證技術(shù)。 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 ? 升級對于用戶、系 統(tǒng)或者應用來說是透明的，無需停機，更新可以實時進行 —— 不像操作系統(tǒng)和應用程序打補丁那樣需要重啟系統(tǒng)。通過將狀態(tài)檢測防火墻、 VPN、網(wǎng)關(guān)防病毒和 IPS功能集成到一個安全設備里， UTM 提高了檢測率，并提供了比單一功能安全設備更好的阻擋能力。 ? 總部和分公司之內(nèi)的 DDN 網(wǎng)絡鏈路中接入 Fortigate 設備 (工作于透明模式 ),來進行過濾和阻擋病毒的傳播 ,使得整個網(wǎng)絡更為安全和 穩(wěn)定。 ? VPN（目前支持 PPTP、 L2TP 和 IPSec， SSL VPN）。 ? 完整的系列支持服務，包括日志和報告生成器、客戶端安全組件。 2 產(chǎn)品認證及資質(zhì) Forti 公司的 FortiGate 產(chǎn)品同時通過了國際權(quán)威的安全評測機構(gòu) ICSA（國際計算機安全協(xié)會）的 8 項認證，包括防火墻、防病毒、入侵檢測、 IPSec VPN 和 SSL VPN、客戶端病毒檢測、清除和防護灰色軟件，是全球唯一獲得 8 項 ICSA 認證的廠商和產(chǎn)品。高可靠的性能通 過 ASIC 加速能力來為中小型企業(yè)提供實時的網(wǎng)絡安全服務。TFTP方式的軟件升級 √ √ IP和管理員綁定 √ VPN （ PPTP， L2TP， IPSEC、 SSL） √ 用戶認證 基于策略的控制 √ 內(nèi)部數(shù)據(jù)庫 √ 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 通道數(shù) 200 Radius數(shù)據(jù)庫 √ 加密（ DES， 3DES） √ IP/MAC綁定 √ 支持遠程客戶端軟件 （ IPSEC） √ 流量管理 支持 HubandSpoke √ 基于策略的流量控制 √ PFS完美向前保護支持 1,2,5 保證帶寬 √ PPTP/IPSEC 透明 穿越 √ 最大帶寬 √ 手工密鑰 /自動密鑰支持 √ 優(yōu)先帶寬 √ IPSEC NAT穿越 √ 尺寸 野蠻模式（ Aggressive） √ 高度 主模式 （ Main Mode） √ 寬度 重播保護 √ 長度 11英寸 兼容主要的 VPN產(chǎn)品