AITI Tech Limited là một trong những nhà sản xuất và cung cấp tường lửa thế hệ tiếp theo 90g fortigate hàng đầu. Với hơn 20 năm kinh nghiệm, chúng tôi nồng nhiệt chào đón bạn mua tường lửa thế hệ tiếp theo 90g fortigate 90g giá rẻ trong kho tại nhà máy của chúng tôi tại đây. Tất cả các sản phẩm của chúng tôi có chất lượng cao và giá thấp. Liên hệ với chúng tôi để biết bảng giá.
Định vị sản phẩm
FortiGate 90G là một cổng bảo mật có hiệu suất cực cao-được Fortinet xây dựng cho các trung tâm dữ liệu cốt lõi của các doanh nghiệp lớn, trụ sở khu vực, mạng khuôn viên có mật độ-cao và ranh giới Internet. Được hỗ trợ bởi bộ xử lý bảo mật SPU độc quyền thế hệ thứ 8-của Fortinet và hệ điều hành FortiOS hợp nhất, nó tích hợp sâu NGFW, SD-WAN, VPN, phân phối ứng dụng, khả năng quản lý có dây và không dây hợp nhất vào một thiết bị{10}}giá đỡ 2U. Thông qua khả năng tăng tốc phần cứng, nó đạt được khả năng xử lý lưu lượng truy cập có độ trễ-đồng thời cao và{13}}độ trễ thấp, khiến nó trở thành giải pháp hàng đầu-trong{15}}để xây dựng "Mạng được điều khiển{16}}bảo mật" cho các mạng trục có băng thông cao và yêu cầu bảo mật{17}}cao.
Cấu hình cổng phần cứng
24 cổng quang SFP+ 10G/1G (8 trong số đó hỗ trợ mô-đun quang 10G SFP+ hoặc 1G SFP), đáp ứng các yêu cầu kết nối băng thông cao-của các liên kết lõi
4 cổng quang QSFP+ 40G, hỗ trợ tổng hợp lõi hoặc cổng truy cập máy chủ mật độ-cao, đáp ứng trao đổi dữ liệu tốc độ cao-trong trung tâm dữ liệu
2 x giao diện quản lý Bảng điều khiển RJ45 (một giao diện làm cổng nối tiếp quản lý, một giao diện hỗ trợ quản lý-ngoài{3}} băng tần), thực hiện cả việc khởi tạo và gỡ lỗi cấu hình thiết bị cục bộ và từ xa
1 x Giao diện chuyên dụng RJ45 FortiLink để kết nối trực tiếp các bộ chuyển mạch FortiSwitch, đạt được sự liên kết chính sách và quản lý thống nhất của tất cả các thiết bị có dây trên mạng
2 cổng RJ45 Gigabit Ethernet dành cho thiết bị trong-quản lý băng tần, đồng bộ hóa nhật ký hoặc truy cập liên kết dự phòng
2 x giao diện USB 3.0, hỗ trợ các thiết bị lưu trữ ngoài để mở rộng dung lượng nhật ký hoặc kết nối các mô-đun 4G/5G để nhận ra các liên kết dự phòng không dây
Công nghệ triển khai cốt lõi
- Áp dụng kiến trúc SPU (Bộ xử lý bảo mật) độc quyền thế hệ thứ 8 của Fortinet, với khả năng tăng tốc phần cứng từ cả CP9 (Bộ xử lý nội dung) và NP8 (Bộ xử lý mạng), kết hợp với bộ đồng xử lý bảo mật chuyên dụng (SCP), giảm đáng kể tải CPU cho mục đích chung và đạt được tốc độ kiểm tra sâu dòng{6}} đối với lưu lượng mã hóa TLS 1.3. Nó duy trì khả năng chuyển tiếp độ trễ ở mức micro giây ngay cả khi tất cả tính năng bảo mật đầy đủ được bật đồng thời.
- Các số liệu hiệu suất tiêu chuẩn được công bố chính thức: Thông lượng của lớp 4 tường lửa là 100 Gbps, thông lượng IPS là 45 Gbps, thông lượng NGFW là 30 Gbps, thông lượng bảo vệ khỏi mối đe dọa là 25 Gbps, thông lượng IPsec VPN là 65 Gbps, hỗ trợ 12.000.000 phiên TCP đồng thời và 1.000.000 phiên TCP mới mỗi giây.
- Khả năng WAN SD{0}} liền mạch gốc tích hợp tất cả các tính năng bảo mật NGFW vào mạng diện rộng. Không cần giấy phép trả phí bổ sung, nó hỗ trợ lựa chọn đường dẫn thông minh cho tối đa 32 liên kết, phát hiện tình trạng liên kết theo thời gian thực và tối ưu hóa chất lượng dịch vụ động, tự động lập lịch lưu lượng truy cập kinh doanh cốt lõi đến liên kết tối ưu và đạt được chuyển đổi đường dẫn ở cấp độ mili giây.
- Hỗ trợ-loạt đầy đủ cho định tuyến động nâng cao bao gồm các chức năng BGP và OSPF, IPsec VPN và SSL VPN, với tối đa 2000 đường hầm IPsec cổng-đến-cổng và 1000 kênh truy cập của người dùng SSL VPN, đáp ứng các yêu cầu kết nối được mã hóa tốc độ cao- giữa nhiều trung tâm dữ liệu và các chi nhánh khu vực.
- Khả năng quản lý FortiSwitch tích hợp-có thể điều khiển tập trung tới 128 bộ chuyển mạch FortiSwitch; khả năng điều khiển không dây tích hợp-có thể quản lý tới 512 điểm truy cập FortiAP (256 trong số đó hỗ trợ chế độ đường hầm), thực hiện hoạt động thống nhất, bảo trì và liên kết chính sách cho tất cả các thiết bị có dây và không dây trên toàn mạng.
- Tương thích với công cụ di chuyển cấu hình FortiConverter, có thể nhập cấu hình cốt lõi từ tường lửa của bên thứ ba-hiện có chỉ bằng một cú nhấp chuột, rút ngắn đáng kể chu kỳ triển khai thiết bị mới. Được kết hợp với cơ chế cập nhật chương trình cơ sở được đồng bộ hóa toàn cầu của Fortinet, nó đảm bảo-thiết bị hoạt động ổn định lâu dài.
- Được tích hợp hoàn toàn với kiến trúc bảo mật hợp nhất của Fortinet Security Fabric, kết nối liền mạch với các nền tảng quản lý tập trung FortiManager, FortiAnalyzer và FortiPortal để thực hiện phân phối chính sách thống nhất, lưu trữ nhật ký tập trung và trực quan hóa tình huống bảo mật toàn cầu cho tất cả các thiết bị trên mạng, hỗ trợ điều phối và phản hồi bảo mật tự động.
- Hỗ trợ triển khai dự phòng-có tính sẵn sàng hoạt động{1}}cao (chế độ A-P, A-A), thực hiện đồng bộ hóa trạng thái và cân bằng tải lưu lượng giữa hai thiết bị thông qua các cổng HA chuyên dụng. Nó có thể hoàn tất quá trình chuyển đổi dự phòng trong vòng một phần nghìn giây khi một thiết bị bị lỗi, tránh gián đoạn kinh doanh do một điểm lỗi duy nhất gây ra và đáp ứng các yêu cầu hoạt động có độ tin cậy cao-của các trang web cốt lõi.
- Hỗ trợ các khe cắm mở rộng phần cứng, có thể mở rộng thêm thẻ giao diện 40G/100G và thẻ lưu trữ SSD, đáp ứng nhu cầu mở rộng kinh doanh trong tương lai về băng thông và lưu trữ nhật ký.
Tính năng bảo mật cốt lõi
1.Được xây dựng-trong Hệ thống ngăn chặn xâm nhập (IPS) hiệu suất cực kỳ-cao{3}} có thể xác định và chặn hơn 10.000 cuộc tấn công có lỗ hổng bảo mật, sâu, tấn công DDoS và hành vi xâm nhập mạng trong thời gian thực, bao gồm các mối đe dọa-chiều ở cả lớp mạng và lớp ứng dụng, với thông lượng IPS lên tới 45 Gbps.
2. Được tích hợp với các dịch vụ thông tin về mối đe dọa được hỗ trợ bởi AI toàn cầu của FortiGuard-, tận dụng các công cụ máy học để tự động đồng bộ hóa cơ sở dữ liệu vi-rút được cập nhật theo thời gian thực- và thư viện dấu hiệu mối đe dọa, cung cấp khả năng bảo vệ-trong thời gian thực chống lại phần mềm tống tiền, các lỗ hổng zero-ngày và các biến thể phần mềm độc hại, với thông lượng bảo vệ khỏi mối đe dọa lên tới 25 Gbps.
3.Hỗ trợ kiểm tra gói sâu hai chiều, thực hiện quét nội dung{{1} chiều đầy đủ trên tất cả các phiên bản lưu lượng được mã hóa bao gồm TLS 1.3, xác định và chặn các hoạt động độc hại ẩn trong lưu lượng truy cập được mã hóa HTTPS, với thông lượng kiểm tra sâu SSL lên tới 30 Gbps.
4.Được xây dựng-với công cụ chống vi-rút hiệu suất cao-giao thức đầy đủ-có chức năng lọc vi-rút cho các giao thức chính bao gồm HTTP, FTP, SMTP, POP3, IMAP và SMB, ngăn chặn vi-rút lây lan trên mạng nội bộ một cách hiệu quả thông qua các đường dẫn như tải xuống web, truyền email và chia sẻ tệp nội bộ.
5.Được tích hợp với chức năng lọc web, kiểm soát ứng dụng và lọc DNS, với thông lượng kiểm soát ứng dụng lên tới 60 Gbps. Nó có thể kiểm soát chính xác hành vi truy cập web và quyền sử dụng của nhân viên đối với hơn 10.000 ứng dụng, tránh rủi ro bảo mật do các trang web lừa đảo và ứng dụng không-công việc gây ra từ nguồn.
6.Hỗ trợ khả năng Truy cập mạng Zero Trust (ZTNA) gốc, tự động chỉ định các quyền tối thiểu dựa trên danh tính người dùng, trạng thái thiết bị và các tình huống truy cập, hiện thực hoá quyền truy cập an toàn nhận dạng-mà không để lộ tài nguyên mạng nội bộ cốt lõi cho Internet công cộng.
7. Hỗ trợ phân chia miền ảo, với tối đa 100 miền bảo mật ảo độc lập, thực hiện cách ly mạng hợp lý giữa các bộ phận kinh doanh khác nhau và các đối tượng thuê khác nhau, đáp ứng các yêu cầu bảo mật khác biệt của việc bảo vệ phân vùng nhiều-dịch vụ và hoạt động của nhiều-đối tượng thuê.
8.Đi kèm với-trợ lý bảo mật AI tổng hợp tích hợp có thể tự động hoàn thành phân tích nhật ký bảo mật, đánh giá sự kiện đe dọa và tạo chính sách phản hồi, giảm đáng kể ngưỡng hoạt động bảo mật cho các trang web lớn và cải thiện hiệu quả ứng phó với mối đe dọa.
9.Hỗ trợ xác thực hai{1}}yếu tố FortiToken, với tối đa 5000 mã thông báo bị ràng buộc, cung cấp xác minh danh tính mạnh mẽ cho quyền truy cập VPN, thông tin đăng nhập của quản trị viên và quyền truy cập hệ thống cốt lõi để ngăn chặn truy cập trái phép do rò rỉ tài khoản.
10.Được xây dựng-khả năng phát hiện hộp cát nâng cao về mối đe dọa, khả năng này có thể thực hiện phân tích hành vi động trên các tệp đáng ngờ không xác định, xác định các chương trình độc hại-ngày không thể được thư viện chữ ký truyền thống bảo vệ và hình thành một hệ thống bảo vệ an ninh vòng-đóng của "phản hồi - phát hiện - phòng thủ".
11.Hỗ trợ cách ly bảo mật ở cấp độ phần cứng-, thực hiện các hoạt động quản lý khóa, lưu trữ chứng chỉ và mã hóa/giải mã thông qua các chip bảo mật chuyên dụng, ngăn chặn dữ liệu nhạy cảm bị đánh cắp hoặc giả mạo một cách ác ý.
Chú phổ biến: củng cố tường lửa thế hệ tiếp theo-90g, củng cố các nhà cung cấp tường lửa thế hệ tiếp theo-90g
