FortiGate-3600C
ฟอร์ติเน็ตผู้นำด้านความปลอดภัยเครือข่ายทรงประสิทธิภาพเปิดตัวไฟร์วอลล์เน็กซ์เจเนอเรชั่นใหม่ FortiGate-3600C เหมาะสำหรับองค์กรและผู้ให้บริการด้านความปลอดภัย (Managed Security Service Provider หรือ MSSP) ที่ต้องการประสิทธิภาพและความปลอดภัยสูงสุด
ลักษณะเด่นของอุปกรณ์
อุปกรณ์ไฟร์วอลล์เน็กซ์เจเนอเรชั่น FortiGate-3600C ใหม่นี้สามารถตอบโจทย์ดังกล่าวได้ดี เป็นอุปกรณ์ที่ควบรวมความสามารถในการรักษาความปลอดภัยหลากหลายรูปแบบไว้ในอุปกรณ์รักษาความปลอดภัยแบบครบวางจรเพียงชอิ้นเดียว ทำงานด้วยระบบปฏิบัติการที่พัฒนาเพื่อการใช้งานด้านความปลอดภัยโดยเฉพาะ FortiOS 5.0 ใหม่ล่าสุดและถือว่าเป็นโอเอสที่ทรงประสิทธิภาพที่สุดในอุตสาหกรรมในปัจจุบัน อุปกรณ์ FortiGate-3600C ได้รวมศักยภาพของไฟร์วอลล์เน็กซ์เจเนอเรชั่นที่มีความสามารถสูงขึ้น ดังนี้
– ให้ความสามารถในการควบคุมเครือข่าย ผู้ใช้งานและนโยบายด้านอุปกรณ์ได้มากมาย
โดยทั่วไป องค์กรมักตั้งนโยบายของไฟร์วอลล์กำหนดสิทธิ์ควบคุมการเข้าออกจากข้อมูลพื้นฐานที่มี ได้แก่ แหล่งที่มา (Source) และที่จะไป (Destination) รวมทั้งเบอร์ของพอร์ตที่ทราฟฟิคเข้ามา แต่โอเอส FortiOS 5.0 ใหม่นี้มีศักยภาพมากขึ้น โดยสามารถระบุได้ถึงตัวผู้ใช้งาน (User) และแหล่งที่มา (Source) จึงทำให้อุปกรณ์สามารถระบุตัวผู้ใช้งานได้ถึงแม้จะใช้วิธีการตรวจสอบผู้เข้ามาใช้งาน (Authentication) ที่หลากหลายประเภทรวมทั้งที่เป็น ซิงเกิ้ลซายน์ออน โดยใช้วิธีการ Agentless และ Agent-based manner ตรวจสอบอุปกรณ์ของผู้ใช้งานนั้น จากข้อมูลที่ได้มานี้ จึงทำให้อุปกรณ์มีความชาญฉลาดสามารถช่วยสร้างนโยบายอิงกับพฤติกรรมของผู้ใช้งานได้
– รวมการทำงานด้านความปลอดภัยครบถ้วนที่สุด พร้อมการตรวจสอบพฤติกรรมในระดับสูง (Advanced behavior inspection) เพื่อการดักจับภัยคุกคามสมัยใหม่
ไฟร์วอลล์FortiGate-3600C ใหม่นี้สามารถทำงานโดยอุปกรณ์เดียว แต่ให้ฟังค์ชั่นงานที่ครบถ้วนเป็นทั้งด้านไฟร์วอลล์ ไอพีเอส แอปพลิเคชั่นคอนโทรลและวีพีเอ็น พร้อมการตรวจสอบพฤติกรรมในระดับสูง (Advanced behavior inspection) และระบบ Cloud-based reputation system ที่สามารถดักจับภัยคุกคามสมัยใหม่ เช่น บอทเน็ทได้ด้วย
– โพรเซสเซอร์ FortiASIC ให้ประสิทธิภาพสูง รองรับการทำงานในทุกสภาพแวดล้อม
ฟอร์ติเน็ตได้พัฒนาโพรเซสเซอร์ FortiASIC เพื่อทำงานด้านความปลอดภัยโดยเฉพาะ โดยโพรเซสเซอร์ที่เน้นการทำงานด้านคอนเท้นท์ (Content processor) จะสามารถตรวจคอนเท้นท์ที่เข้ามาหาไอพีเอสและแอนตี้มัลแวร์ในด้วยความเร็วสูง ในขณะที่โพรเซสเซอร์ที่เน้นการทำงานบนเครือข่าย (Network processor) จะสามารถงานด้านไฟร์วอลล์และวีพีเอ็น
ดังนั้น ด้วยประสิทธิภาพของโพรเซสเซอร์ FortiASIC ที่ออกแบบมาให้ทำงานด้านความปลอดภัยโดยเฉพาะนี้ ทำให้ FortiGate-3600C สามารถให้ความเร็วไฟร์วอลล์ได้สูงถึง 60Gbps จาก 28 million concurrent sessions per second มีความเร็ว IPSec VPN ได้สูงถึง 17Gbps ความเร็วไอพีเอสได้สูงถึง 14Gbps นับว่ามีประสิทธิภาพการทำงานที่เหนือกว่าคู่แข่ง
อุปกรณ์ยังมาพร้อมกับความสามารถรองรับ 12x10GbE ports และ 2X GbE copper management ports เพื่อประสิทธิภาพและการบริหารจัดการของเครือข่ายได้ดีอีกด้วย
ตัวอย่างการใช้งานFortiGate-3600C
เนื่องจากอุปกรณ์ FortiGate-3600C ใหม่นี้เป็นไฟร์วอลล์ประเภทเน็กซ์เจเนอเรชั่นทรงประสิทธิภาพ มีคุณสมบัติมีค่าหน่วงช้าของไฟร์วอลล์ที่ต่ำมาก (Ultra-low latency) จึงเหมาะสำหรับเครือข่ายขององค์กรต่างๆ ดาต้าเซ็นเตอร์ สถาบันการศึกษาและเครือข่ายไร้สายประเภทต่างๆ นอกจากนี้ ผู้ให้บริการประเภท MSSP และองค์กรที่มีเครือข่ายกระจายตัวกันสามารถใช้อุปกรณ์นี้เป็นอุปกรณ์จัดการภัยคุกคามแบบผสมผสาน (Unified threat management (UTM) ได้โดยทำงานร่วมกับอุปกรณ์ด้านความปลอดภัยอื่นๆ อาทิ FortiManager และFortiAnalyzer เพื่อทำงานด้านสร้างนโยบายและรายงานที่สมบูรณ์