跳到内容 跳过导航 跳转到页脚

下一代防火墙(NGFW)

FortiGate ngfw保护任何规模的任何边缘

在2022年Gartner®网络防火墙关键能力的五个用例中,有三个排名第一
下一代防火墙(NGFW) 横幅背景 旗帜点

概述

FortiGate ngfw提供业界领先的企业安全保障,适用于任何规模的任何优势,并提供全面的可见性和威胁防护. 组织可以将安全深入到混合IT体系结构中,并构建安全驱动的网络来实现:

  • 超快安全,端到端
  • 与FortiGuard服务一致的实时防御
  • 优秀的安全处理单元用户体验
  • 操作效率和自动化的工作流程

FortiGate ngfw可以帮助企业构建高性能的ngfw, ultra-scalable, 和安全-driven网络

确保恶意软件不会通过加密流量进入你的网络, 高性能, 必须保证可靠的检验. 了解FortiGate 7121 f如何在SSL深度检查和威胁保护的最重要的性能密集型测试之一中交付.

看现在

Fortinet 网络防火墙 使用安全驱动网络保护任何规模的任何边缘.

新萄新京十大正规网站的安全驱动网络方法加速了网络和安全的融合,以保护任何优势, 包括企业数据中心, 湾, 而云的边缘——都来自于一个单一的网络防火墙平台. 下载Fortinet数据中心防火墙解决方案 数据表

 

FortiGate 1800 f

FortiGate 1800 f可以实现高性能和动态内部分割, 大象流在坡道上提供了安全的高速云. 具有高性能IPsec加密能力, 企业可以构建大规模可扩展的远程访问解决方案.

了解更多

FortiGate 2600 f

介绍FortiGate 2600 f系列|下一代防火墙

了解更多

FortiGate 4200 f

FortiGate 4200 f系列为下一代防火墙(NGFW)提供了前所未有的规模和性能,为企业和服务提供商保护混合和超大规模的数据中心,从而颠覆了网络防火墙市场. VXLAN的终止和重新发起, 它允许企业构建高度可伸缩的混合it架构.

了解更多

FortiGate 4400 f

FortiGate 4400 f系列推出了世界上第一个超大规模防火墙,无缝支持安全驱动网络, 管理企业的所有安全风险, 并保护5G网络. 由于端口密度高,它可以提供加密和高速的数据中心互连.

了解更多

FortiGate 7121 f

FortiGate 7121 f系列为大型企业和服务提供商提供业界最高性能的下一代防火墙(NGFW)能力. 具有多个高速接口, 是第一台也是唯一一台提供400G连通性的NGFW, 非常高的端口密度, 提供超快速、安全的数据中心互联和高吞吐量, 用于理想的部署,包括企业优势, 混合数据中心核心, 以及内部部分.

了解更多

FortiGate:下一代防火墙模型和规范

FortiGate NGFW提供多种不同的型号,以满足从入门级硬件设备到超高端设备的需求,满足最苛刻的威胁防护性能要求.  这保证了企业的校园化, 核心数据中心, 或内部部门, FortiGate可以无缝地融入您的环境.  

比较供应商,了解更多 网络防火墙的定价

比较产品

视图:

FortiGate: 底盘-based NGFW

威胁保护
520 gbps
SSL检验吞吐量
540 gbps
每秒新建会话数
900万年
网络接口
多个10ge SFP+/SFP、多个40ge QSFP28、多个100ge QSFP28、多个400ge QSFP28
威胁保护
80 Gbps
SSL检验吞吐量
79.9 Gbps
每秒新建会话数
1.800万年
网络接口
多个10ge SFP+/SFP、40ge QSFP+、100ge CFP2/QSFP28
威胁保护
40 Gbps
SSL检验吞吐量
50 Gbps
每秒新建会话数
950,000
网络接口
多个10ge SFP+/SFP、40ge QSFP+、100ge CFP2/QSFP28
威胁保护
35 Gbps
SSL检验吞吐量
50 Gbps
每秒新建会话数
900,000
网络接口
多个10ge SFP+/SFP、40ge / 100ge QSFP28
威胁保护
13.5 Gbps
SSL检验吞吐量
15 Gbps
每秒新建会话数
640,000
网络接口
2x40ge QSFP+、2x10ge SFP+、2x GE RJ45

请看产品 页面 以获得更多信息,以及更多的产品特性.  

FortiGate:高端NGFW

威胁保护
60 Gbps
SSL检验吞吐量
90 Gbps
每秒新建会话数
200万年
网络接口
多个40/100 GE QSFP28、1/10/25 GE SFP28、1/10ge SFP+和GE RJ45
威胁保护
100 Gbps
SSL检验吞吐量
130 Gbps
每秒新建会话数
300万年
网络接口
多个40/100 GE QSFP28、1/10/25 GE SFP28、1/10ge SFP+和GE RJ45
威胁保护
75 Gbps
SSL检验吞吐量
70 Gbps
每秒新建会话数
100万/ 1000万
网络接口
多个100ge / 40ge QSFP28, 多个25ge / 10ge SFP28/SFP+, 2个25G SFP28 / 10ge SFP+ HA, 多路1ge RJ45
威胁保护
45 Gbps
SSL检验吞吐量
50 Gbps
每秒新建会话数
800,000
网络接口
10 × 100 GE QSFP28、16 × 10 GE SFP+、2 × GE RJ45

请看产品 页面 以获得更多信息,以及更多的产品特性.  

FortiGate:高端NGFW

威胁保护
20 Gbps
SSL检验吞吐量
32 Gbps
每秒新建会话数
800,000
网络接口
10 × 100 GE QSFP28、16 × 10 GE SFP+、2 × GE RJ45
威胁保护
13.5 Gbps
SSL检验吞吐量
30 Gbps
每秒新建会话数
720,000
网络接口
多路40/100 GE QSFP+/QSFP28、10ge SFP+、GE RJ45
威胁保护
30 Gbps
SSL检验吞吐量
34个千兆比特每秒
每秒新建会话数
950,000
网络接口
6 × 100 GE QSFP28、32 × 25 GE SFP28、2 × GE RJ45
威胁保护
63 Gbps
SSL检验吞吐量
55 Gbps
每秒新建会话数
1,000,000
网络接口
多个25ge / 10ge SFP25/SFP+多个100ge / 40ge QSFP28
威胁保护
25 Gbps
SSL检验吞吐量
30 Gbps
每秒新建会话数
850,000
网络接口
4 × 100 GE QSFP28、24 × 25 GE SFP28、2 × GE RJ45
威胁保护
17 Gbps
SSL检验吞吐量
21 Gbps
每秒新建会话数
700,000
网络接口
4x 40ge QSFP+, 4x 10ge RJ45, 16 × 10ge /25GE SFP+/SFP28, 12 × GE RJ45
威胁保护
15 Gbps
SSL检验吞吐量
20 Gbps
每秒新建会话数
400,000
网络接口
支持多个GE RJ45和10ge SFP+ / GE SFP接口
威胁保护
13 Gbps
SSL检验吞吐量
22 Gbps
每秒新建会话数
400,000
网络接口
多个10ge SFP+ |多个GE SFP+ GE RJ45
威胁保护
31日gbps
SSL检验吞吐量
31日gbps
接口
多个25GE/10GE SFP25/SFP+多个100GE/40GE QSFP28
威胁保护
17 Gbps
SSL检验吞吐量
20 Gbps
每秒新建会话数
100万/ 200万7
网络接口
4 × 100 GE QSFP28、16 × 25 GE SFP28 / 10GE SFP+、16 × 10GE RJ45
威胁保护
5.4个千兆比特每秒
SSL检验吞吐量
11.5 Gbps
每秒新建会话数
500,000
网络接口
10x10ge SFP+, 2x10ge SFP+ bypass, 34xge RJ45
威胁保护
11 Gbps
SSL检验吞吐量
17 Gbps
每秒新建会话数
500,000
网络接口
4x40 GE QSFP+、20x10ge / 25ge SFP+/SFP28、12xge RJ45
威胁保护
5.4个千兆比特每秒
SSL检验吞吐量
12.5 Gbps
每秒新建会话数
500,000
网络接口
6 × 10ge SFP+, 34 × GE RJ45
威胁保护
9.1 Gbps
SSL检验吞吐量
17 Gbps
每秒新建会话数
75万/ 200万7
网络接口
多个40ge QSFP+, 多个25通用电气, 10 GE SFP28 / SFP +, 2个10ge SFP+ HA, 多个1ge SFP, 多路1ge RJ45
威胁保护
5 Gbps
SSL检验吞吐量
10.5 Gbps
每秒新建会话数
300,000
网络接口
8 × 10ge SFP+/GE SFP, 16 × GE SFP, 18 × GE RJ45
威胁保护
7.1 Gbps
SSL检验吞吐量
10 Gbps
每秒新建会话数
500,000
网络接口
2 × 40 GE QSFP+, 4x25 GE SFP28, 4x10 GE SFP+/SFP, 8x1 GE SFP, 16 × GE RJ45
威胁保护
4个千兆比特每秒
SSL检验吞吐量
4个千兆比特每秒
每秒新建会话数
280,000
网络接口
2 × 10ge SFP+、16 × GE SFP、18 × GE RJ45

7 需要超级规模许可证,请参阅 产品矩阵
请看产品 页面 以获得更多信息,以及更多的产品特性.  

FortiGate:中档NGFW

威胁保护
3 Gbps
SSL检验吞吐量
4个千兆比特每秒
每秒新建会话数
280,000
网络接口
支持多种GE RJ45、GE SFP和10ge SFP+接口
威胁保护
7 Gbps
SSL检验吞吐量
8 Gbps
每秒新建会话数
450,000
网络接口
多个GE RJ45、多个GE SFP、多个10ge SFP+
威胁保护
5 Gbps
SSL检验吞吐量
4.8 Gbps
每秒新建会话数
450,000
网络接口
多GE RJ45、多GE SFP
威胁保护吞吐量
3 Gbps
SSL吞吐量检验
4个千兆比特每秒
每秒新建会话数
280,000
网络接口
多个GE RJ45、多个GE SFP、多个10ge SFP+
威胁保护
1 Gbps
SSL吞吐量检验
1 Gbps
每秒新建会话数
56,000
网络接口
2 × 10ge SFP+插槽,18 × GE RJ45和8x1 GE SFP和4x GE RJ45/SFP共享媒体对

请看产品 页面 以获得更多信息,以及更多的产品特性.  

FortiGate:入门级NGFW

威胁保护
900 Mbps
SSL检验吞吐量
715 Mbps
每秒新建会话数
45,000
网络接口
多种GE RJ45, GE SFP插槽,ByPass变种
威胁保护
250 Mbps
SSL检验吞吐量
135 Mbps
每秒新建会话数
30,000
网络接口
|系列,内置存储。|系列,PoE/+接口
威胁保护
700 Mbps
SSL检验吞吐量
630 Mbps
每秒新建会话数
35,000
网络接口
内置存储的多种GE rj - 45 |变种
威胁保护
500 Mbps
SSL检验吞吐量
460 Mbps
每秒新建会话数
19,000
网络接口
4x GE RJ45、LTE、2个共享媒体端口
威胁保护
200 Mbps
SSL检验吞吐量
175 Mbps
每秒新建会话数
30,000
网络接口
多种GE RJ45 | WiFi版本|内置存储版本| PoE/+接口版本
威胁保护
160 Mbps
SSL检验吞吐量
185 Mbps
每秒新建会话数
21,000
网络接口
多种GE rj - 45 | WiFi型号|双无线电型号|内置存储
威胁保护
600 Mbps
SSL检验吞吐量
310 Mbps
每秒新建会话数
35,000
网络接口
多种GE RJ45 | WiFi版本
威胁保护
150 Mbps
SSL检验吞吐量
160 Mbps
每秒新建会话数
15,000
网络接口
多种GE rj - 45 | WiFi和LTE

请参见 分公司防火墙 更多信息,以及更多的产品功能.  

虚拟机

吞吐量
12个千兆比特每秒
个vCPU
1个个vCPU核,(最多)2gb 内存
吞吐量
12个千兆比特每秒
个vCPU
1个个vCPU核,(最多)2gb 内存
吞吐量
15 Gbps
个vCPU
2个个vCPU核,最大内存4gb
吞吐量
28 Gbps
个vCPU
4个个vCPU内核,6gb 内存
吞吐量
33 Gbps
个vCPU
8个个vCPU核心,(最多)12gb 内存
吞吐量
36 Gbps
个vCPU
16 * 个vCPU内核,(最高)24 GB 内存
吞吐量
50 Gbps
个vCPU
32 * 个vCPU内核,(最多)48gb 内存
个vCPU
无限的个vCPU核和内存

“V”系列虚拟机默认不包含VDOM license.  VDOM license可以单独添加.

根据网络和系统配置的不同,实际性能可能有所不同.

使用DELL R740 (CPU 英特尔 Xeon Platinum 8168 2)观察性能指标.7 GHz,英特尔X710网络适配器),运行FOS v5.6.3. 在VMware vSp在这里 6中测试.5企业加. SR-IOV启用.

威胁保护
100 gbps
“诱导多能性”
170 gbps
SSL检验
110 gbps
防火墙的吞吐量
239 gbps
新一届/第二届
3M
IPsec VPN吞吐量
160 gbps
威胁保护
60 gbps
“诱导多能性”
110 gbps
SSL检验
66 gbps
防火墙的吞吐量
239 gbps
新一届/第二届
2M
IPsec VPN吞吐量
96 gbps
威胁保护
75 gbps
“诱导多能性”
94 gbps
SSL检验
86 gbps
防火墙的吞吐量
1.15真沸点
新一届/第二届
1M/10M1
IPsec VPN吞吐量
310 gbps
威胁保护
45 gbps
“诱导多能性”
52 gbps
SSL检验
50 gbps
防火墙的吞吐量
800 gbps
新一届/第二届
1M/7M1
IPsec VPN吞吐量
210 gbps
威胁保护
30 gbps
“诱导多能性”
55 gbps
SSL检验
34 gbps
防火墙的吞吐量
240 gbps
新一届/第二届
950k
IPsec VPN吞吐量
140 gbps
威胁保护
25 gbps
“诱导多能性”
44 gbps
SSL检验
30 gbps
防火墙的吞吐量
240 gbps
新一届/第二届
850k
IPsec VPN吞吐量
140 gbps
威胁保护
17 gbps
“诱导多能性”
24 gbps
SSL检验
20 gbps
防火墙的吞吐量
198 gbps
新一届/第二届
1M/2M1
IPsec VPN吞吐量
55 gbps
威胁保护
9.1 gbps
“诱导多能性”
13 gbps
SSL检验
17 gbps
防火墙的吞吐量
198 gbps
新一届/第二届
750k/2M1
IPsec VPN吞吐量
55 gbps

1 超大型许可证

视图:

福提奈自豪地宣布,新萄新京十大正规网站已经连续两年 在2021年4月被评为客户的选择Gartner对等的见解“客户的声音”:网络防火墙 报告.

Gartner对等的见解 客户 ' Choice是经认证的最终用户专业人士对市场上供应商的认可, 同时考虑评论数量和整体用户评分. 确保公平评价, Gartner为识别具有高客户满意率的供应商保持了严格的标准. 

作为Fortinet安全结构的组成部分, 新萄新京十大正规网站的FortiGate下一代防火墙(ngfw)支持安全驱动的网络方法,在规模上保护任何网络边缘和任何用户, 在确保高性能的同时. 并由Fortinet定制的安全处理单元(spu)提供动力, FortiGate ngfw提供业界最高的安全计算等级.

使用FortiGate ngfw,企业可以:  

管理内部 和外部 安全 风险: FortiGate ngfw提供 完整的应用可见性, 威胁, 以及保持运营和确保业务连续性的网络. 进一步, 基于网络的分割阻止横向威胁和保护应用漏洞 与增强的AI/ML powered 由 FortiGuard服务  挫败网络攻击.  

通过整合实现 最佳ROI: FortiGate 将 加速 和 的多种安全功能无缝融合在一起,降低成本, 优化用户体验. 

提高运营效率: 新萄新京十大正规网站Fabric Management Center 简化了整个业务 安全结构 并扩展到400多个生态系统集成,以统一的视图简化企业范围的工作流.

以下是一小部分Fortinet客户在Gartner对等的见解网站上发表的热门评论:

★★★★★
"稳定可靠的防火墙- 云基础设施工程师  金融行业,公司规模:5000 - 2.5亿美元
总体用户评分:5/5颗星
“新萄新京十大正规网站在公司总部和全国许多分支机构使用FortiGate. 对于一个主要处理敏感客户数据的公司来说, 新萄新京十大正规网站需要确保新萄新京十大正规网站的网络受到可用的最好的防火墙解决方案的保护(也要感谢Gartner的评论)." 

★★★★★
吨的价值在一个小包装-  零售行业IT 总监 公司规模:5亿- 1b美元
总体用户评分:5/5颗星
“新萄新京十大正规网站决定将整个Fortinet网络栈包括 FortiGate 60E’s部署到新萄新京十大正规网站所有90多个零售店. 新萄新京十大正规网站进一步将 FortiGate 200E的HA成对部署到所有数据中心位置. 这些UTM设备是我使用过的最好、功能最丰富的设备之一." 

★★★★★
送来了新萄新京十大正规网站想要的东西- 金融行业副总裁、副CIO ( ),公司规模:1 -3亿美元
总体用户评分:5/5颗星
“新萄新京十大正规网站实施这一解决方案的经验非常令人满意. 新萄新京十大正规网站选择Fortinet是因为它的价格和简单性,新萄新京十大正规网站已经得到了新萄新京十大正规网站想要的东西." 

★★★★★
"强大的防火墙解决方案,保护您的业务系统——程序员 在 金融行业,公司规模:5000万- 2.5亿美元 
总体用户评分:5/5颗星

“非常容易实现和配置, 特别是如果你已经在你的网络中有其他Fortinet产品,它们都绑定到一个“安全结构”,并提供了一个很好的概述,你的网络中的所有网络设备和事件. 而且这种产品的价格也很好."

★★★★★
"需要在贵公司使用的NGFW- PHP后端开发者 在金融行业,公司规模:5000万- 2.5亿美元 
总体用户评分:5/5颗星
“FortiGate NGFW是新萄新京十大正规网站IT基础设施的主要守卫. 所有的网络都要经过它. 它可以很容易地处理新萄新京十大正规网站所有的交通. 现在, 大多数员工都在家工作,所以VPN受到了严重的冲击, 但这对FortiGate来说不是问题."

加快启动时间是支持数字创新步伐的关键. FortiGuard市场领先, 支持人工智能的“安全即服务”(安全 -as-a- service)功能从头开始设计,无缝地协同工作,提供上下文感知的安全策略和协同的实时攻击防范. 灵活的消费选项可以跨越网络、端点和云.

FortiGuard AI-enabled Security-As-A-服务

FortiGuard网络安全即服务产品

混合和匹配安全功能,以适应跨组织的不同用例集. 跨硬件、虚拟机和即服务模型将服务附加到所需的产品上. 新萄新京十大正规网站灵活的购买选择意味着您可以选择a-la-cart服务, 为以网络为中心的用例优化了包, 或者全部加入新萄新京十大正规网站的企业协议.

了解更多 在这里

视图:

融合社区


数据表

下一代防火墙(NGFW)

FortiGate:下一代防火墙联盟伙伴

有关所有联盟合作伙伴的完整列表,请访问 www.carquejaalmonds.com/fabricready.

以下是目前FortiGate下一代防火墙联盟合作伙伴名单:

这个完整的工作演示让您探索新萄新京十大正规网站的FortiGate下一代防火墙(NGFW)的许多功能. 您将很快了解FortiGate如何允许您启用威胁保护功能,如“诱导多能性”, 网络过滤, 反恶意软件, 云沙箱和SSL检查,阻止已知和未知的威胁. FortiGate还提供了完整的可见性和识别应用程序, 用户和设备快速、直观地识别问题. 请务必查看新萄新京十大正规网站的安全结构特性,以提供端到端拓扑视图, 基于最佳实践和自动化的安全评级,以降低复杂性. 

特性和好处

可见性保护

充分的能见度和保护

停止ransomware, 指挥控制攻击, 和其他SSL检测的隐藏威胁(包括TLS 1.3)和自动化威胁保护.
合并并并发运行“诱导多能性”, 网络和视频过滤, 和DNS安全服务,以降低成本和管理风险. 
添加FortiClient,通过零信任网络访问(ZTNA)为混合劳动力提供无缝的用户体验和安全.
建立可扩展的安全网络,以满足不断升级的业务需求.
在整个攻击面共享可采取行动的威胁情报,以建立一致和协调的端到端安全态势. 
使用易于使用的集中管理控制台构建大规模和高效的操作.

FortiGate NGFW用例

随着网络边缘的膨胀,您在任何地方都需要有效的安全性. 使用FortiGate,您可以: 

安全驱动的网络|安全结构

Security-Driven网络

传统的安全策略无法跟上不断扩大的攻击面——来自远程工作的攻击面, 对流动, 多重云网络. Fortinet Security-Driven网络 通过将网络基础设施与安全体系结构紧密集成来解决这些挑战, 这意味着您的网络将保持安全,因为它的规模和变化.

FortiGate:下一代防火墙新闻

CRN的2020年度产品

Fortinet正在用它的第七代网络处理器np7加速数据中心的安全性能,np7在今年早些时候首次出现在公司的FortiGate 1800防火墙中.