产品观察

FortiGate-100D极具吸引力的性能价格优势 全面强劲的多重威胁防御

随着中小企业业务极速扩张与大型公司机构跨国跨地区分公司的设立加速业务的发展与市场渗透，网络扩容与安全需求这样的新的要求也是迫切需要考虑的不能称为限制发展的瓶颈问题。Fortinet公司最新推出的FortiGate-100D应和业务增长与网络扩容带来的性能与安全同时皆顾的需求，将攻击识别与防御技术集成到单个设备中，提高网络性能的同时防御渗入网络中的威胁与攻击，保护企业与用户数据。

FortiGate-100D的推出正好应和了市场上高性能网络设备的呼求。首先，越来越多用于商业意图的数据密集型社会化媒体应用程序嵌入丰富的视频内容，网络带宽需求飞速膨胀。其次，用户拥有多个移动设备，智能手机和平板电脑等，这些访问途经成为开展业务的最平常的方法或者工具。移动设备发送的数据包更小，这也驱使防火墙需要具有更高的每秒连接数性能。再者，如今多数复杂的攻击来自于应用层，防火墙需要能够检测与防御嵌入在成千上万不同应用程序中的攻击与威胁。因此，企业面临着在瞬息万变的网络环境中如何采用先进的安全解决方案掌控不断扩展的需求的挑战。

新发布的FortiGate-100D设备在功能与性能方面做了重大改进， 配置选项方面更贴合网络发展与分公司扩展部署的需求。通过将防火墙、应用控制 IPSec与SSL VPN、入侵检测、反病毒与灰色软件、反垃圾邮件、网页过滤、集成到单一的设备，帮助企业做到合规需要的同时防御最新的病毒攻击/网络漏洞/蠕虫与垃圾邮件与钓鱼攻击。

另外，新发布的FortiGate-100D设备还提供大容量随机存储功能，存储可用于政策法规要求的数据，本地生成基于SQL的报告，或进行WAN优化。WAN优化功能特别是对于带宽密集型应用的网络宽带用户是非常重要的，可以限制远程站点与中央办公之间的访问带宽，通过在一个WAN内减少通讯与数据传输从而加速网络的性能。

鉴于较小的机构和分支机构的资源约束， FortiGate -100D设备的解决方案是极具吸引力的，因它使用的FortiExplorer配置向导可以快速完成安装与配置，并可以自动从 FortiGuard®全球安全服务中心定期下载最新的更新保护软件包提供最新的防御系统，而无需管理员的介入。

如同FortiGate产品家族中的其他型号设备一样，FortiGate -100D使用的是FortiOS™操作系统，运行于Fortinet公司专有的设计FortiASIC™性能加速芯片的硬件平台。

FortiGate-100D的性能增强

• 新发布的FortiGate-100D在增强了远程访问能力与连接性，提高了IPS性能以及基于数据流与代理的反病毒吞吐量。

• 作为高性能与大容量的安全设备，FortiGate-100D可以提供达到2.5Gbps的防火墙吞吐量、950 Mbps IPS吞吐量，支持并发防火墙会话数量最高达到2500000。

• 移动性办公的普遍性，以及分支机构与总公司互调数据的频繁，使敏感数据传输越来越受到重视，新的FortiGate-100D安全设备支持5000个客户端到网关的IPSec VPN通道。另外还支持最高达200个并发SSL VPN用户。

• 为了提供反病毒的性能，FortiGate-100D基于数据流的吞吐量 达到了 700Mbps，基于代理的吞吐量达到了300Mbps 。每一项性能指标都是一个新的标准，比FortiGate-110C提高了4.5倍。

• 扩展能够部署的网络架构的范围以及网络扩容的能力 ，FortiGate-100D具有同价格水平设备的最高端口密度，配有22个GbE接口 轻松事先独立的安全区域划分与 自定义LAN与WAN端口，双WAN冗余连接 默认支持最大可靠性与可用性，专用的DMZ端口对面对web的服务器添加了额外的保护层。通过USB管理接口使用带外FortiExplore工具可以快速建立与配置设备。专用的管理接口与HA端口使FortiGate-100D在高可用性部署中更易于配置与管理。

“FortiGate-100D是一个战略性的产品，它可以贯穿从小到中小型企业到大型企业分支机构的市场需求。” Fortinet公司的CTO Michael Xie说到。 “这些用户市场正在寻找非常高性能的网络安全解决方案，可以与他们瞬息万变的业务需求增长步调一致。同时，这样的安全解决方案需要皆顾成本效益和部署优势，且不需要极高的管理费用。我们仔细聆听我们的客户需要，并提供一个新的设备，满足这些需求。”