广州皓业电气会商博大设备有限公司

 对小型和中型商务
提供实时网络保护
FortiGate 病毒防火墙是专用的基于ASIC 的硬件产品，在网络边界
处提供了实时的保护。基于Fortinet 的FortiAsic™ 内容处理器
芯片，FortiGate 平台是业界唯一能够在不影响网络性能情况下检
测病毒、蠕虫及其他基于内容的安全威胁，甚至象Web 过滤这样的
实时应用的系统。系统还集成了防火墙、VPN、入侵检测、内容过滤
和流量控制功能，实现具有很高性价比、方便的和强有力的解决方
案。
FortiGate-200A 病毒防火墙对小型和中型商务是理想的解决办法。FortiGate-200A 的特点
是双WAN 链接， 支持冗余的互联网连接， 集成了一个4 个端口的交换机， 免除使用外接
的HUB 或交换机， 使得联网的设备直接连接到FortiGate-200A。双DMZ 端口对web 或邮
件服务器提供了额外的网络区域，和对网络流量的增加的控制具有单个安全和接入策略无线
接入点增加了流量控制，增强了网络流量能力。 FortiGate-200A 在容量、速率和性价比方
面对小型和中型商务、分支机构和卫星办公室都是理想的。FortiGate-200A 可以自动由
FortiProtectTM 网络实现攻击数据库的更新，它提供持续的升级，以保护网络不受最新的
病毒，蠕虫，木马及其他攻击，随时随地的受到安全保护。
产品优势
提供完整的网络保护：
综合了基于网络的病毒防御，WEB 和enail
内容过滤，防火墙，VPN，动态入侵检测和
防护，流量管理和反垃圾邮件功能
检测和防止1300 多种不同的入侵， 包括DoS
和DdoS 攻击， 减少了对威胁的暴露
基于ASIC 的硬件加速，提供优秀的性能和
可靠性
保持网络性能的基础下，在邮件， 文件转
送和实时web 流量中消除病毒，蠕虫，和灰
色软件／间谍软件的威胁
自动下载更新病毒和攻击数据库，同时可以
从FortiProtectTM 网主动“推送”更新
容易管理和使用—通过图形化界面初始建
立，快速简便地配置指南指导管理
通过FortiManager TM 管集中管理工具， 管
理数千个FortiGate 设备
双WAN 端口支持冗余， 负载平衡链接到多
个ISP
专用的FortiOS 系统获得ICSA 认证的病毒、
防火墙、IPSec、和入侵检测
集成了一个4 个端口的交换机，免除使用外
接的交换机， 增强了扇出
基于Web 的图形化界面和内容过滤支持多种
语言
主要的特性和益处
特性 描述 益处
基于网络的病毒防御
（ICSA 认证）
实时检测和清除病毒和蠕虫。
扫描进出的email 附件
(SMTP,POP3,IMAP) 和所有
FTP 和HTTP 流量， 包括基于
WEB 的邮件，不影响Web 性能
在网络的边界处阻挡危险病毒
和蠕虫的入侵
动态IDP（入侵检测／防御）
（ICSA 认证）
根据用户配置的阈值， 检测
／防御1300 多种入侵／攻
击， 从FortiProtect 网自动
升级IPS 特征
对快速扩散的威胁实时响应，阻
止侵犯常规防火墙的攻击
防火墙
（ICSA 认证）
业界标准的状态检测防火墙 安全可靠的系统防御，良好的性
能和可扩展性
WEB 内容过滤 处理所有的WEB 内容，可以屏
蔽有害的资料和恶意代码
对企业和符合CIPA 标准的教育
组织，提高机构的生产力
VPN
（ICSA 认证）
支持工业标准的IPSec,
PPTP，L2TP VPN
在网络和客户端之间提供保密
通信
远程访问 支持装有FortiClient 主机
客户端软件的PC 的安全远程
用户访问
提供了廉价的无处不在的移动
和远程人员网络连接服务
双WAN 接口
两个WAN 接口， 支持两个独
立的互联网连接
内置故障恢复和冗余， 当一个
链接掉线时另一个自动接上
USB 扩展口
USB 端口支持将来的扩增
包括拨号宽带Modem
可扩展性， 保护投资
内置四端口的交换机
集成了一个4 个10／100 以太
网端口的交换机， 可直接连
接网络设备
免除使用外接的HUB 或交换机
系统规格
规格说明FortiGate-100A FortiGate-100A
接口 日志和监控
10/100M以太网端口4 支持远程Syslog/WELF服务器v
4端口交换机v 图形化实时监视和历史记录 v
DMZ端口2 SNMP v
USB端口2 E-mail通知病毒/攻击v
VPN通道监控v
系统性能
并发会话 400,000 网络功能
新会话/秒4,000 支持多个WAN链接v
防火墙性能（Mbps） 150 支持多个区域 v
168bit3DES加密（Mbps） 70 支持区域之间路由 v
防病毒吞吐量（Mbps） 32 支持基于策略的路由 v
无限制用户数 v
策略数 2000 系统管理
调度256 控制接口（RS232） v
WebUI (HTTPS) v
反病毒，蠕虫检测＆清除 多语言支持 v
从FortiProtect自动病毒库更新v 命令行接口 v
扫描HTTP,FTP,SMTP,POP3， 安全命令行（SSH） v
IMAP和加密VPN数据流v FortiManager系统v
根据文件大小阻挡 v
管理
防火墙模式和特性 基于角色的管理 v
NAT，PAT 透明（桥模式） v 多管理员和用户级别 v
路由模式（支持RIP v1,v2） v TFTP&WebUI方式的软件升级v
基于策略的NAT v 系统软件回退 v
虚拟域 2
VLAN标记(802.1q) v 用户认证
基于用户组认证的策略 v 内部数据库 v
H.323NAT穿越v 外部LDAP/RADIUS数据库v
支持WINS v RSA SecurID v
IPSecVPN 的Xauth Radius认证v
VPN IP/MAC 地址绑定v
PPTP，L2TP，和IPSec v
专用通道数 80 流量管理
加密方式（ DES，3DES, AES ） v DiffServ 设置v
SHA-1/MD5认证v 基于策略的流量控制 v
PPTP，L2TP VPN 客户端穿
越v
支持保证/最大／优先带宽v
支持VPN的Hub和Spoke v 尺寸
IKE认证v 高度 1.75英寸
IPSec NAT穿越v 宽度 17英寸
对端状态检测 v 长度 10.6英寸
重量 4.7公斤
内容过滤
URL／关键字/词组屏蔽v 电源
URL免屏蔽列表v AC输入电压100-240VAC
保护内容表 32 AC输入电流1.6A
阻塞Javat小程序、Cookie和频率 50－60 Hz
Activex v 功耗 最大50W
支持FortiGuard TM Web过滤v
环境
动态入侵检测／阻挡 工作温度 0 – 40 ℃
入侵检测／阻挡1300多种攻存贮温度 -25 – 70 ℃
击 v 湿度 5 – 95%非凝结
从FortiProtect 网络自动实时
升级数据库 v 安全标准
用户化攻击列表 v FCC Class A Part 15,CE,
UL,CUI,VCCI,C-Tick,CB v
反垃圾邮件 ICSA Antivirus, Firewall,
实时黑名单／开放中继库服 IPSec, NIDS 认证v
务器 v
MIME 头检查v
关键字/词组屏蔽v
IP地址黑名单／免屏蔽列表v