网络安全 频道

FortiGate-620B将复杂应用化繁为简

    在设计上,一款合格的X-UTM设备,设备放在企业内网里面需要承担不同的协议和流量。其处理引擎必须具备分类处理的能力,因为现实的网络就是由不同的协议组合成成的。比如在1G的出口流量中,针对HTTP的实现应用层安全处理吞吐至少应达到400M以上、SMTP 300M、POP3 300M,而网络层转发应该达到1G线速。 因此,所谓帮助用户实现应用层安全,就是要使安全设备符合真正互联网流量的体系结构,而不是单独做一个Web安全网关,一个web网关只是应用在专门的web应用服务器前的,完全不是真正的UTM概念。豪无疑问,X-UTM的责任更加重要!

    在市场上能够符合该标准的X-UTM并不多,Fortinet基于最新的ASIC和NP芯片技术,其新发布的FortiGate-620B产品,更是提供多达20个10/100/1000M以太网接口,其中16个是网络安全加速接口,支持64字节小包1000Mbps线速转发。整机性能高达16Gbps(扩展AMC,达20Gbps)的防火墙吞吐量、PPS包转发率达40Mpps, 12Gbps(扩展AMC,达15Gbps)的IPSec VPN吞吐量。在同价位产品中,每接口或每Mbps价格最低。

    作为一款新的面向大型企业综合安全产品,它的高密度端口和非常好的防火墙吞吐量能力使之变为强大的安全设备。它采用Fortinet公司革命性的FortiASIC NP(网络处理器)和CP(内容处理器)芯片技术,分别用来加速网络层和应用层的安全处理, 管理员可以分区将接口划分为多个安全区域,支持多个安全虚拟域,是一款特别优秀的高性价比的UTM平台!

    得益于Fortinet公司先进的ASIC和NP芯片技术,FortiGate-620B虽然提供了最高达20Gbps的防火墙性能和24个1000M接口,却只是1U标准机架式设备,体积小巧。真正体现了UTM倡导绿色安全的新发展方向。X-UTM的出现将复杂的企业IT重新梳理,并且重量、能耗、发热等指标在同类产品中也很大程度上体现出了企业对未来安全产品的绿色品质要求。因此,越来越多的企业势必会逐渐从传统的防火墙需求迁移到X-UTM的安全平台。

0
相关文章