飞塔防火墙北京,飞塔防火墙,金石通业

　　FortiGate 100E， 101E， 100EF， 140E 和 140E-POE

　　Fortinet企业防火墙解决方案只需要一个平台，即可实现端到端的网络安全。在单一的管理平台中，通过网络安全操作系统和统一策略管理，为企业带来的针对安全威胁的防御。

　　Security Fabric集成

　　FortiGate设备是Fortinet安全矩阵的核心，构成了Fortinet企业解决方案的骨干。

　　部署模式

　　分布式企业防火墙下一代防火墙

　　防火墙

　　操作模式：NAT/路由和透明(桥)

　　会话助手amp;ALG：dcerpc， dns-t， dns-udp， ftp， H.245 I， H.245 0， H.323，MG，MMS， PMAP， PPTP， RAS， RSH， SIP， TFTP， TNS (Or*e)

　　VoIP流量支持：SIP/H.323 /SC NAT tr*ersal， RTP pin holing

　　协议类型支持：SCTP， UDP， ICMP， IP

　　分块或全局策略管理显示

　　策略对象：预定义，飞塔防火墙UTM，自定义，对象分组、标签和*

　　地址对象：子网，飞塔防火墙北京，IP，IP范围 ，飞塔防火墙，地理IP，FQDN

　　NAT配置：基于每条策略，集中NAT表

　　NAT支持：NAT64， NAT46， 静态NAT， 动态NAT， PAT， Full Cone NAT， STUN

　　流量和QoS：共享策略，per-IP，带宽与带宽保证，每IP并发连接数，流量优先级，服务类型(TOS)和服务区分(DiffServ)支持

　　- 离线对端检测

　　- 重播检测

　　- 自动密钥保持Phase 2 SA

　　IPSEC 部署模式: 网关到网关， hub-and-spoke， 全网状，飞塔防火墙60D，冗余隧道， termination 在透明模式

　　IPSEC 配置选项: 基于路由或基于策略

　　定制化SSL portal: 颜色主题， 布局， 书签， 连接工具， 客户端

　　SSL 域支持: 允许与用户组(URL路径，设计)相关的多个自定义的SSL 登录

　　单点登录书签：重用以前登录或预定义的凭据访问资源

　　个人书签管理：允许管理员查看和维护远程客户端书签

　　SSL portal并发用户数限制

　　每个用户选择一个时间登录：防止并发登录使用相同的用户名

　　SSL Web模式: 对于只配备一个网络浏览器和支持的Web应用程序等等的轻远程客户端 ，如:

　　- HTTP/HTTPS Proxy， FTP， Telnet， SMB/CIFS， SSH. VNC， RDP， Citrix

　　SSL 的隧道模式：对于运行各种客户端和服务器的远程计算机应用，SSL 客户端支持MAC OSX，Linux的，WindowsVista和64位 Windows操作系统

　　SSL 的端口转发模式：使用一个J*aapplet，本地端口用户的计算机。当它接收到来自客户端应用程序的数据，则端口转发模块进行加密，并将数据发送到SSL设备，然后将流量转发到应用服务器

　　在SSL隧道模式连接之前进行主机完整性检查和操作系统检查(仅适用于Windows终端)

　　Per portal的MAC主机检查

　　在SSL 会话结束前缓存清理选项

　　虚拟桌面选项，从客户端计算机的桌面环境隔离的SSL 会话

　　监控：查看和管理当前的IPSEC和SSL 连接的详细信息

　　其他支持：L2TP客户端和服务器模式，L2TP over IPSEC，PPTP， GRE over IPEC