FortiGate 7121F

فایروال نسل بعدیFortiGate 7121F ، هوش مصنوعی و یادگیری ماشین را برای محافظت در برابر هر تهدید و در هر مقیاسی تلفیق کرده است.  با این دستگاه دید عمیق تری به شبکه خود خواهید داشت و بر برنامه ها، کاربران و دستگاه ها قبل از اینکه به تهدید تبدیل شوند، نظارت خواهید کرد.

ویژگی ها

امنیت بر پایه AI/ML و دید عمیق

فایروال نسل بعدیFortiGate 7121F، هوش مصنوعی و یادگیری ماشین را برای محافظت در برابر هر تهدید و در هر مقیاسی تلفیق کرده است.  با این دستگاه دید عمیق تری به شبکه خود خواهید داشت و بر برنامه ها، کاربران و دستگاه ها قبل از اینکه به تهدید تبدیل شوند، نظارت خواهید کرد.

سری FortiGate 7121F، دارای مجموعه ای غنی از قابلیت های امنیتی AI/ML است که با پلتفرم Fortinet Security Fabric ادغام شده و شبکه ای امن، گسترده و عمیق را در اختیار شما قرار می دهد. زیرساخت خود را با حفاظت لبه شبکه پیشرفته از انتها تا انتها که شامل امنیت وب، محتوا و دستگاه می شود، امن کرده و با تقسیم بندی شبکه و SD-WAN ایمن، پیچیدگی و ریسک در شبکه های فناوری اطلاعات ترکیبی را کاهش دهید.

قابلیت ZTNA جامع، دسترسی کاربر به برنامه ها را به طور خودکار کنترل، تأیید و تسهیل می کند و با ارائه دسترسی فقط به کاربران معتبر تهدیدات جانبی را کاهش می دهد. حفاظت در برابر تهدید فوق سریع و بازرسی ترافیک SSL، امنیت را در لبه شبکه بدون کاهش عملکرد فراهم می کند.

شبکه امنیت محور

FortiOS، امکان تلفیق شبکه و امنیت را فراهم می کند

عملکرد بی نظیر و نوآورانه

با پردازنده های انحصاری SoC و vSPU فورتی نت

امنیت سازمانی

توسط سرویس فورتی گارد که با هوش مصنوعی ویادگیری ماشین تلفیق شده است

امنیت مقیاس پذیر

قابلیت ایمن سازی هر شبکه با هر مقیاسی

 

7121F

7121F

FortiOS، سیستم عامل پیشرفته فورتی نت

FortiOS، تلفیق شبکه و امنیت با عملکرد بالا را در سرتاسر Fortinet Security Fabric امکان پذیر می سازد. از آنجایی که می توان آن را در هر دستگاه و سرویس فورتی نت مستقر کرد، یک دسترسی امنیتی آگاه و عمیق از سراسر شبکه، نقاط پایانی و محیط هایی که از چند سرویس ابری استفاده می کنند، به ما می دهد.

FortiOS، در همه انواع فورتی گیت، دستگاه فیزیکی، مجازی یا سرویس ابری به عنوان هسته نیرو دهنده وجود دارد و این امکان را می دهد که بسیاری از تکنولوژی ها و موارد استفاده را در چارچوب سیاست و مدیریت ساده ‌شده و واحدی ادغام کنید. قابلیت های سازمان دهی شده، سیستم عامل یکپارچه و مقیاس‌ پذیری فوق‌العاده به سازمان‌ها اجازه می‌دهد تا از تمام ابعاد شبکه محافظت کرده، عملیات‌ها را ساده‌ سازی و کسب ‌و کار خود را بدون تضعیف عملکرد یا امنیت اداره کنند.

FortiOS، به طور چشمگیری توانایی Fortinet Security Fabric را برای ارائه خدمات بر پایه هوش مصنوعی و یادگیری ماشین پیشرفته، شناسایی پیشرفته سندباکس، اجرای یکپارچه ZTNA و موارد دیگر افزایش می دهد و از تمام مدل های استقرار ترکیبی SASE (سخت افزار، نرم افزار و نرم افزار به عنوان سرویس) محافظت می کند.

FortiOS، دید و کنترل بر شبکه را گسترش می‌دهد، استقرار و اجرای قوانین را تضمین می‌کند و یک سیاست و چارچوب مدیریتی ساده و واحد را در اختیار قرار می دهد. سیاست های امنیتی FortiOS، مدیریت متمرکز در شبکه های بزرگ مقیاس را با ویژگی های کلیدی زیر میسر می سازد:

  • دسترسی عمیق و تعاملی همراه با مشاهده توپولوژی شبکه که وضعیت بلادرنگ را نمایش می دهد
  • اصلاح آنی با تنها یک کلیک که محافظت دقیق و سریع در برابر تهدیدات و سوء استفاده ها را فراهم می کند
  • سیستم امتیازدهی تهدید منحصر به فرد به منظوراختصاص وزن تهدید به کاربران برای اولویت بندی تحقیقات

 

توضیحات تکمیلی

10GE/ GE RJ45 Management Ports

4

USB Ports

2

RJ45 Console Port

14

Onboard Storage

4x 4 TB SSD

Included Transceivers

4x 10 GE SFP+ SR

IPS Throughput *

Gbps 675

NGFW Throughput *

Gbps 550

Threat Protection Throughput *

Gbps 520

IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP)

Tbps 1.129 / 1.88 / 1.89

IPv6 Firewall Throughput (1518 / 512 / 64 byte, UDP)

Tbps 1.129 / 1.88 / 1.89

Firewall Latency (64 byte UDP packets)

μs 7.50

Firewall Throughput (Packets Per Second)

Mpps 1680

Concurrent Sessions (TCP)

1 Billion

New Sessions/Second (TCP)

9 Million

Firewall Policies

200000

IPsec VPN Throughput (512 byte) *

Gbps 630

Gateway-to-Gateway IPsec VPN Tunnels

40000

Client-to-Gateway IPsec VPN Tunnels

260000

SSL-VPN Throughput

Gbps 13.7

Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode)

30000

SSL Inspection Throughput (IPS, avg. HTTPS) *

Gbps 540

SSL Inspection CPS (IPS, avg. HTTPS) *

48000

SSL Inspection Concurrent Session (IPS, avg. HTTPS) *

100 Million

Application Control Throughput (HTTP 64K) *

Tbps 1.5

CAPWAP Throughput (1444 byte, UDP)

N.A.

Virtual Domains (Default / Maximum)

10/500

Maximum Number of FortiSwitches Supported

300

Maximum Number of FortiAPs (Total / Tunnel Mode)

N.A.

Maximum Number of FortiTokens

000 20

High Availability Configurations

Active-Active (FGSP), Active-Passive, Clustering

Height x Width x Length (inches)

28.63 x 17.33 x 26.6

Height x Width x Length (mm)

727.2 x 440 x 675.5

Weight

447.36 lbs (203.1 kg)

Form Factor (supports EIA/non-EIA standards)

10 Slots for FPM and 2 Slots for FIM (default configuration 2xFPM, 16 RU, 7620F and 2xFIM7921F)

AC Power Consumption (Average / Maximum)

9754 W / 8296 W

AC Power Input

100–240V AC, 50/60 Hz

DC Power Input

48V to -60V DC

DC Current (Maximum)

11.5A

DC Current (Nominal)

4.6A

DC Power Consumption (Average / Maximum)

115W / 221W

Heat Dissipation

33 261 BTU/h

Redundant Power Supplies (Hot Swappable)

Optional

Power Supply Efficiency Rating

80Plus Compliant

Operating Temperature

32°–104°F (0°–40°C)

Storage Temperature

-31°–158°F (-35°–70°C)

Humidity

20%–90% non-condensing

Noise Level

48 dBA

Forced Airflow

Side and Front to Back

Certifications

FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB

پی نوشت

Note: All performance values are “up to” and vary depending on system configuration.
IPsec VPN performance test uses AES256-SHA256.
IPS (Enterprise Mix), Application Control, NGFW and Threat Protection are measured with
Logging enabled.
SSL Inspection performance values use an average of HTTPS sessions of different cipher
suites.
NGFW performance is measured with Firewall, IPS and Application Control enabled.
5Threat Protection performance is measured with Firewall, IPS, Application Control, URL
filtering, and Malware Protection with sandboxing enabled.
6Measured with VPN load balancing.
Measured on single FPM only

سرویس

سرویس FortiConverter

سرویس FortiConverter مهاجرت بدون دردسر از طیف گسترده ای از فایروال های قدیمی به فایروال های نسل بعدی FortiGate را به سرعت و راحتی امکان پذیر می سازد.

این سرویس با به کارگیری شیوه های پیشرفته، متدولوژی ها و فرآیندهای خودکار، خطاها را از بین می برد.

سرویس FortiCare

Fortinet، متعهد برای کمک به موفقیت مشتریان خود می باشد و هر سال خدمات FortiCare به هزاران سازمان کمک می کند تا بیشترین بهره را از راه کارهای Fortinet Security Fabric ببرند. مجموعه خدمات ما شامل طراحی، استقرار، عملیات، بهینه سازی و  تکامل می باشد. خدمات عملیات FortiCare Elite در سطح دستگاه با SLAهای پیشرفته برای پاسخگویی به نیازهای عملیاتی و دسترسی مشتریان در اختیار آنها قرار داده می شود. علاوه بر این خدمات سفارشی شده در سطح حساب، حل سریع حادثه و راه حل های پیشگیرانه را برای به حداکثر رساندن امنیت و عملکرد راه کارهای فورتی نت فراهم می کند.

سرویس FortiGuard

امنیت با سرویس FortiGuard بر پایه هوش مصنوعی

مجموعه غنی خدمات امنیتی FortiGuard با استفاده از هوش مصنوعی و حفاظت هماهنگ با تهدیدات مقابله می کند. این خدمات توسط محققان تهدیدات امنیتی، ، مهندسین و متخصصین تحقیقات قانونی در FortiGuard Labs طراحی و توسعه داده می شوند.

امنیت وب

ارائه URL، DNS و فیلترینگ ویدیو پیشرفته ابری به منظور حفاظت کامل در برابر فیشینگ و سایر حملات تحت وب در حین رعایت قوانین.

علاوه بر این، سرویس CASB پویا بر روی امنیت داده های SaaS کسب و کار آن متمرکز شده است، در حالی که بازرسی ترافیک داخلی ZTNA و بررسی وضعیت ZTNA کنترل دسترسی هر ارتباط به برنامه ها را انجام میدهد. همچنین فایروال فورتی گیت برای حفاظت از کاربران راه دور و تلفن همراه با FortiClient Fabric Agent ادغام می شود.

امنیت محتوا

فناوری های پیشرفته امنیت محتوا، شناسایی و پیشگیری از تهدیدات شناخته شده و ناشناخته و تاکتیک های حمله مبتنی بر فایل را به صورت بلادرنگ امکان پذیر می کند. با قابلیت هایی مانند CPRL (زبان تشخیص الگوی فشرده)، آنتی ویروس، سندباکس، و محافظت در برابر حرکت جانبی در شبکه فورتی گیت را به یک راه حل کامل برای مقابله با باج افزارها، بدافزارها و حملات مبتنی بر اعتبار تبدیل کرده است.

امنیت دستگاه

فناوری‌های امنیتی پیشرفته برای نظارت و محافظت از دستگاه های IT، IIoT و OT در برابر آسیب پذیری و تاکتیک های حمله مبتنی بر دستگاه بهینه شده‌اند. اطلاعات معتبر IPS بلادرنگ، تهدیدات شناخته شده و zero-day را شناسایی و مسدود می کند، دید و کنترل عمیق را بر پروتکل های SCADA، ICS و OT فراهم می کند و سیاست‌های مبتنی بر شناسایی، تقسیم‌بندی خودکار را ارائه می دهد.

ابزارهای پیشرفته برای NOC/SOC

ابزارهای پیشرفته مدیریت NOC و SOC متصل به فایروال نسل بعدی، ساده شده و زمان فعال سازی سریعتر را فراهم می کنند.

SOC-as-a-Service

شامل شکار و اتوماسیون tier-one، ثبت رویداد، کارشناسان تحلیلگر SOC به صورت 24×7 ، عملکرد های فایروال و نقاط پایانی قابل مدیریت و رده بندی هشدار می باشد.

کاربرد

Next Generation Firewall (NGFW)

  • مجموعه خدمات امنیتی مبتنی بر هوش مصنوعی Labs FortiGuard بطور کامل با NGFW شما یکپارچه شده و وب، محتوا و دستگاه ها را ایمن می کند و از شبکه ها در برابر باج افزارها و حملات سایبری پیچیده محافظت می کند.
  • بازرسی بی ‌درنگ SSL (از جمله TLS 1.3) دید کاملی را بر کاربران، دستگاه‌ها و برنامه های کاربردی در سرتاسر سطح حمله در اختیار قرار می دهد.
  • فناوری ثبت اختراع شده SPU فورتی نت، پیشرو در صنعت بوده و حفاظت با عملکرد بالا را ارائه می دهد.

Secure SD-WAN

  • FortiGate WAN Edge با یک سیستم عامل و یک چارچوب و سیستم امنیتی و مدیریتی یکپارچه طراحی شده و شبکه های WAN را دگرگون و ایمن می کند
  • تجربه کیفیت برتر و وضعیت امنیتی موثر برای کاربردهای WAN ابری، SD-Branch و مدل‌ کار از هر مکانی را ارائه می دهد
  • دستیابی به کارایی عملیاتی بالا در هر مقیاسی از طریق اتوماسیون، تجزیه و تحلیل عمیق و رفع ایراد خودکار را میسر می سازد

Mobile Security for 4G, 5G, and IoT

Mobile

    • ویژگی های مهاجرت به IPv6 و CGNAT با عملکرد و سرعت بالا از طریق بهره مندی از SPU، شامل: امنیت و ارتباط NAT44، NAT444،

    NAT64/DNS64          ، NAT46 برای 4G Gi/sGi و 5G N6

    • امنیت دسترسی به RAN با تجمیع IPsec بسیار مقیاس پذیر و کارآمد و کنترل Security Gateway(SecGW)
    • قابلیت ایمنی User Plane با محافظت کامل در برابر تهدید و دید عمیق بر بازرسی GTP-U

5G-Security


Segmentation

  • تقسیم بندی پویا سازگار با هر توپولوژی شبکه برای ارائه امنیت واقعی و جامع – از شعبه تا مرکز داده و در سرتاسر محیط های چند ابری
  • تقسیم بندی VXLAN بسیار مقیاس پذیر و با تأخیر کم بوده و دامنه های فیزیکی و مجازی را با قوانین فایروال لایه 4 به هم متصل می کند.
  • جلوگیری از حرکت جانبی در سراسر شبکه از طریق حفاظت پیشرفته و هماهنگ با خدمات امنیتی FortiGuard و ممانعت از حملات شناخته شده، ناشناخته و zero-day

پیاده سازی در دیتاسنتر (NGFW، IPS، Segmentation)

 

Network-Segmentation

سخت افزار

FortiGate 7121F Series

 

FortiGate-7121F-Specifications

 

Trusted Platform Module (TPM)

سری FortiGate 7121F دارای یک ماژول اختصاصی است که تجهیزات فیزیکی شبکه را با تولید، ذخیره و احراز هویت کلیدهای رمزنگاری حفاظت

می کند. مکانیسم های امنیتی مبتنی بر سخت افزار در برابر نرم افزارهای مخرب و حملات فیشینگ محافظت می کنند.

Hardware Features

 

Hardware-Features

Specifications

Specifications-(1)

Specifications

Specifications-(2)

ایمن سازی هر شبکه با هر مقیاسی

توسط واحد پردازش امنیتی(SPU) اختصاصی فورتی نت

فایروال های سنتی نمی توانند در برابر تهدیدات مبتنی بر محتوا و همچنین تهدیدات مبتنی بر اتصال امروزی محافظت کنند زیرا آنها به سخت افزارها و CPUهای چند منظوره متکی هستند و باعث ایجاد یک شکاف بزرگ درعملکرد می شوند که مشکلات خطرناک را پدید می آورد. پردازنده های SPU سفارشی Fortinet قدرت مورد نیاز شما تا 520 گیگابیت بر ثانیه را به منظور شناسایی تهدیدات در حال ظهور و مسدود کردن محتوای مخرب در اختیار شما قرار می دهد و در عین حال این اطمینان را می دهد که راه حل امنیتی شما به یک عملکرد شبکه را مختل نکرده و به یک تنگنا تبدیل نمی شود.

مزایای ASIC

NP7

Network Processor 7 NP7

NP7 عملکرد و مقیاس پذیری بی نظیری را برای فعالیت های حیاتی شبکه در اختیار قرار می دهند. پردازنده شبکه SPU NP7 محصول جدید و موفق فورتی نت با FortiOS به صورت یکپارچه

برای اهداف زیر کار می کند:

  • فایروال بسیار مقیاس پذیر، شروع جلسه سریع و تاخیر بسیار کم
  • خاتمه VXLAN، ثبت لاگ سخت افزاری و جریان ترافیک عظیم

Content Processor 9 CP9

SPU CP9  به عنوان پردازشگر مشترک برای کاستن از عملکرد های امنیتی با مصرف منابع بالا استفاده می شود. نسل نهم پردازشگر محتوای فورتی نت، عملکرد های امنیتی و رمزگشایی ترافیک SSL (از جمله TLS 1.3) را سرعت بخشیده و موارد زیر را در اختیار قرار می دهد:

  • سرعت در تطبیق الگو و بازرسی سریع ترافیک لحظه ای برای شناسایی اپلیکیشن
  • اسکن و انطباق IPS قبل از ورود ترافیک به شبکه، کاستن از حجم پردازشی برای انطباق دادن signature بدافزارها و تسریع در پردازش آنتی ویروس
NP7

Network Processor 7 NP7

NP7 عملکرد و مقیاس پذیری بی نظیری را برای فعالیت های حیاتی شبکه در اختیار قرار می دهند. پردازنده شبکه SPU NP7 محصول جدید و موفق فورتی نت با FortiOS به صورت یکپارچه

برای اهداف زیر کار می کند:

  • فایروال بسیار مقیاس پذیر، شروع جلسه سریع و تاخیر بسیار کم
  • خاتمه VXLAN، ثبت لاگ سخت افزاری و جریان ترافیک عظیم

Content Processor 9 CP9

SPU CP9  به عنوان پردازشگر مشترک برای کاستن از عملکرد های امنیتی با مصرف منابع بالا استفاده می شود. نسل نهم پردازشگر محتوای فورتی نت، عملکرد های امنیتی و رمزگشایی ترافیک SSL (از جمله TLS 1.3) را سرعت بخشیده و موارد زیر را در اختیار قرار می دهد:

  • سرعت در تطبیق الگو و بازرسی سریع ترافیک لحظه ای برای شناسایی اپلیکیشن
  • اسکن و انطباق IPS قبل از ورود ترافیک به شبکه، کاستن از حجم پردازشی برای انطباق دادن signature بدافزارها و تسریع در پردازش آنتی ویروس

 

مستندات

Download the FortiGate 7121F Datasheet (PDF)