AITI Tech Limited é um dos principais fabricantes e fornecedores de firewall fortigate 90g de próxima-geração. Com mais de 20 anos de experiência, damos as boas-vindas a você para comprar firewall de próxima-geração fortigate 90g barato em estoque aqui em nossa fábrica. Todos os nossos produtos são de alta qualidade e preço baixo. Contacte-nos para lista de preços.
Posicionamento do produto
O FortiGate 90G é um gateway de segurança de desempenho ultra-alto-propósito-desenvolvido pela Fortinet para data centers principais de grandes empresas, sedes regionais, redes de campus de alta{4}}densidade e limites de Internet. Equipado com processadores de segurança SPU proprietários de 8ª{7}}geração da Fortinet e sistema operacional FortiOS unificado, ele integra profundamente NGFW, SD{8}}WAN nativo, VPN, entrega de aplicativos, recursos unificados de gerenciamento com e sem fio em um dispositivo de montagem em rack de 2U. Por meio da aceleração de hardware, ele alcança recursos de processamento de tráfego de alta-simultaneidade e baixa{13}}latência, tornando-se a principal solução-tudo-para criar "Rede orientada-de segurança" para redes de backbone com alta largura de banda e altos-requisitos de segurança.




Configuração da porta de hardware
24 portas de fibra 10G/1G SFP+ (8 das quais suportam módulos ópticos 10G SFP+ ou 1G SFP), cobrindo-requisitos de interconexão de alta largura de banda de links principais
4 portas de fibra QSFP+ de 40G, compatíveis com agregação de núcleo ou portas de acesso de servidor de alta-densidade, atendendo à troca de dados-de alta velocidade dentro dos data centers
2 interfaces de gerenciamento de console RJ45 (uma como porta serial de gerenciamento e outra com suporte ao gerenciamento-fora{3}}da banda), realizando inicialização de dispositivos locais e remotos e depuração de configuração
1 interface dedicada RJ45 FortiLink para conectar diretamente switches FortiSwitch, obtendo gerenciamento unificado e vinculação de políticas de todos os dispositivos com fio na rede
2 portas RJ45 Gigabit Ethernet para gerenciamento-de dispositivos em banda, sincronização de registros ou acesso ao link de backup
2 interfaces USB 3.0, suportando dispositivos de armazenamento externos para expandir a capacidade de registro ou conectando módulos 4G/5G para realizar links de backup sem fio
Principais tecnologias implementadas
- Adota a arquitetura SPU (Unidade de Processamento de Segurança) proprietária de 8ª-geração da Fortinet, com aceleração de hardware de CP9 (Processador de Conteúdo) e NP8 (Processador de Rede), combinada com um co-processador de segurança dedicado (SCP), reduzindo drasticamente a carga-da CPU de uso geral e alcançando inspeção profunda-de taxa de linha do tráfego criptografado TLS 1.3. Ele mantém o encaminhamento de latência em nível de microssegundo-mesmo quando todos os recursos de segurança completos estão ativados simultaneamente.
- Métricas de desempenho padrão publicadas oficialmente: taxa de transferência da camada 4 do firewall de 100 Gbps, taxa de transferência IPS de 45 Gbps, taxa de transferência NGFW de 30 Gbps, taxa de transferência de proteção contra ameaças de 25 Gbps, taxa de transferência IPsec VPN de 65 Gbps, suportando 12.000.000 de sessões TCP simultâneas e 1.000.000 de novas sessões TCP por segundo.
- Capacidade nativa de SD-WAN contínua que integra nativamente todos os recursos de segurança NGFW à rede de longa distância. Sem licenças pagas adicionais, ele oferece suporte à seleção inteligente de caminhos para até 32 links, detecção-de integridade do link em tempo real e otimização dinâmica da qualidade do serviço, programando automaticamente o tráfego principal do negócio para o link ideal e alcançando alternância de caminho em nível-de milissegundos.
- Suporte de série-completo para roteamento dinâmico avançado, incluindo BGP e OSPF, funções de VPN IPsec e VPN SSL, com um máximo de 2.000 túneis IPsec de gateway-a{3}}gateway e 1.000 canais de acesso de usuário VPN SSL, atendendo aos requisitos de interconexão criptografada de alta-velocidade entre vários data centers e filiais regionais.
- Capacidade de gerenciamento-incorporada do FortiSwitch que pode controlar centralmente até 128 switches FortiSwitch; capacidade-incorporada de controlador sem fio que pode gerenciar até 512 pontos de acesso FortiAP (256 dos quais suportam modo túnel), realizando operação e manutenção unificadas e vinculação de políticas para todos os dispositivos com e sem fio na rede.
- Compatível com a ferramenta de migração de configuração FortiConverter, que pode importar configurações principais de firewalls-de terceiros existentes com um clique, reduzindo significativamente o ciclo de implantação de novos dispositivos. Combinado com o mecanismo de atualização de firmware sincronizado globalmente da Fortinet, ele garante uma operação estável-do dispositivo a longo prazo.
- Totalmente integrado à arquitetura de segurança unificada Fortinet Security Fabric, conectando-se perfeitamente às plataformas de gerenciamento centralizado FortiManager, FortiAnalyzer e FortiPortal para realizar distribuição unificada de políticas, armazenamento centralizado de logs e visualização situacional de segurança global para todos os dispositivos na rede, suportando orquestração e resposta de segurança automatizadas.
- Suporta implantação em espera ativa-de alta disponibilidade (modos A-P, A-A), realizando sincronização de estado e balanceamento de carga de tráfego entre dois dispositivos por meio de portas HA dedicadas. Ele pode concluir o failover em milissegundos quando um único dispositivo falha, evitando a interrupção dos negócios causada por pontos únicos de falha e atendendo aos requisitos operacionais de alta-confiabilidade dos sites principais.
- Suporta slots expansíveis de hardware, que podem estender adicionalmente placas de interface 40G/100G e placas de armazenamento SSD, atendendo às necessidades futuras de expansão de negócios para largura de banda e armazenamento de log.
Principais recursos de segurança
1. Sistema de prevenção de invasões (IPS)-construído com desempenho ultra-alto{3}}que pode identificar e bloquear mais de 10.000 ataques de vulnerabilidade conhecidos, worms, ataques DDoS e comportamentos de intrusão de rede em tempo real, cobrindo ameaças-dimensionais completas nas camadas de rede e de aplicativo, com uma taxa de transferência IPS de até 45 Gbps.
2.Integrado com os serviços globais de inteligência de ameaças-fortiGuard AI, aproveitando mecanismos de aprendizado de máquina para sincronizar automaticamente-bancos de dados de vírus atualizados em tempo real e bibliotecas de assinaturas de ameaças, fornecendo defesa-em tempo real contra ransomware, vulnerabilidades de{4}}dia zero e variantes de malware, com uma taxa de transferência de proteção contra ameaças de até 25 Gbps.
3. Suporta inspeção profunda bidirecional de pacotes, realizando verificação-dimensional completa de conteúdo em todas as versões de tráfego criptografado, incluindo TLS 1.3, identificando e bloqueando atividades maliciosas ocultas no tráfego criptografado HTTPS, com uma taxa de transferência de inspeção profunda SSL de até 30 Gbps.
4. Mecanismo antivírus de-protocolo completo-de alto{3}}desempenho que abrange a filtragem de vírus para protocolos convencionais, incluindo HTTP, FTP, SMTP, POP3, IMAP e SMB, evitando efetivamente que vírus se espalhem pela intranet por caminhos como downloads da Web, transmissão de e-mail e compartilhamento interno de arquivos.
5.Integrado com funções de filtragem da web, controle de aplicativos e filtragem de DNS, com taxa de transferência de controle de aplicativos de até 60 Gbps. Ele pode controlar com precisão os comportamentos de acesso à Web e as permissões de uso dos funcionários para mais de 10.000 aplicativos, evitando riscos de segurança trazidos por sites de phishing e aplicativos não-de trabalho da origem.
6. Suporta capacidade nativa de Zero Trust Network Access (ZTNA), atribuindo dinamicamente permissões mínimas com base na identidade do usuário, status do dispositivo e cenários de acesso, obtendo acesso seguro-com reconhecimento de identidade sem expor os principais recursos da intranet à Internet pública.
7. Suporta divisão de domínio virtual, com um máximo de 100 domínios de segurança virtuais independentes, realizando isolamento lógico de rede entre diferentes departamentos de negócios e diferentes locatários, atendendo aos requisitos de segurança diferenciados de proteção de partição multi-serviço e operação multi{3}}locatário.
8. Vem com um-assistente de segurança de IA generativo integrado que pode concluir automaticamente a análise de registros de segurança, o julgamento de eventos de ameaças e a geração de políticas de resposta, reduzindo significativamente o limite de operação de segurança para sites grandes e melhorando a eficiência da resposta a ameaças.
9. Suporta autenticação de dois-fatores FortiToken, com um máximo de 5.000 tokens vinculados, fornecendo forte verificação de identidade para acesso VPN, login de administrador e acesso ao sistema principal para evitar acesso não autorizado causado por vazamento de conta.
10.Incorporado-recurso avançado de detecção de sandbox de ameaças, que pode realizar análise de comportamento dinâmico em arquivos suspeitos desconhecidos, identificando programas maliciosos de-dia zero que não podem ser cobertos por bibliotecas de assinaturas tradicionais e formando um-sistema de proteção de segurança de circuito fechado de "defesa - detecção - resposta".
11.Suporta isolamento de segurança em nível-de hardware, realizando gerenciamento de chaves, armazenamento de certificados e operações de criptografia/descriptografia por meio de chips de segurança dedicados, evitando que dados confidenciais sejam roubados ou adulterados de forma maliciosa.
Tag: fortalecer o firewall de 90g da próxima-geração, fortalecer os fornecedores de firewall de 90g da próxima-geração, firewall de segurança avançado

