a la
Fortinet
& Seminario
Proteccin
de redes
Actualizacin
Mayo 2004
Fortinet
Korea, UK y Espaa
Fortinet Confidential
Fortinet Confidential
Firewalls must
provide a wider range
of intrusion prevention
capabilities, or face
extinction
Fortinet Confidential
FortiOS
Sistema
Operativo
Sistema Operativo Securizado (Propietario)
Scanning (Hw)
Encriptacin (Hw)
Anlisis de Contenidos en
en tiempo real (Hw)
Versin 2.8
Nuevas
caractersticas
3 tipos de servicios:
Deteccin de Virus
Cuarentena
Protocolos soportados:
FTP
Mtodo de Scanning
Basado en firmas
Scanning de Macros
Fortinet Confidential
Modo Transparente
Alto Rendimiento
Fortinet Confidential
Fortinet Confidential
ICSA-certified Stateful
Inspection Firewall
Many-to-one (PAT)
Many-to-many NAT
Alto rendimiento
Ms de 4 Gbps en FG3600
Aplicacin de polticas
firewall en tneles VPN
Aplicacin de AV y de
filtrado de contenidos como
parte de las polticas de
firewall
Fortinet Confidential
Policy-based NAT
User group-based
authentication
Local database
Radius authentication
LDAP authentication
SecureID authentication
IP/MAC Binding
Virtual Domain
Fortinet Confidential
Fortinet Confidential
Caractersiticas de Routing
Internet
Intranet
ISP2
Fortinet Confidential
Caractersticas de Routing
RealReal-time
traffic (HTTP)
ISP1
Internet
Intranet
ISP2
Fortinet Confidential
Other
traffic
Protocolos soportados:
Authentication:
IPsec, PPTP
L2TP/Passthrough of IPSec and
PPTP
Encriptacin Hardware:
Interoperabilidad con la
mayora de los fabricantes
VPN
Fortinet Confidential
Certificacin ICSA
Mximo rendimiento
IDS basado en ASIC
Alertas customizables
Segn diferentes tipos de ataques
Fortinet Confidential
Mtodos de
Deteccin:
Firmas
Anomalias
Scanning attacks
Flooding attacks
Scanning de
trfico selectivo
Mxima
granularidad
IDS no limitado a
n de interfaces o
VLANs
Optimizacin de
los recursos
Fortinet Confidential
Filtrado Mensajes
Chequear la informacin del emisor/receptor contra email
de black/white lists de forma esttica
Chequear que el dominio del email de retorno tenga MX
(Mail Exchange) y/o A (Audio) record
Chequear cabeceras contra pares de key-value
predefinidas
La lista es esttica
Fortinet Confidential
Fortinet Confidential
Gestin FortiGate
Web GUI
Security through SSL
Fortinet Confidential
GUI en 6
idiomas
Backup y restore
Backup/restore la
configuracin
completa
Backup/restore
cualquier parte
de la
configuracin
Backup realizado
en formato de
fichero de texto
Familia de Productos
Familia de Productos FortiGate
SOHO
Branch Office
Medium Enterprise
Service Provider/Telco
Large Enterprise
FortiGateFortiGate-4000
FortiGateFortiGate-3600
FortiManager
FortiGateFortiGate-3000
FortiLog
THROUGHPUT
Gigabit perf
Gigabit Eth
FortiGateFortiGate-400
FortiGateFortiGate-300
FortiGateFortiGate-200
FortiGateFortiGate-100
FortiGateFortiGate-60 / FortiWifi
FortiGateFortiGate-50A
High Availability
Integrated Logging, VLAN support
FortiGate Rendimientos
Nodos
AV HTTP Perf
FG-50
1 hasta 5
1MB
FG-60
1 hasta 25
5MB
FG-100
25 hasta
35
9MB
FG-200
25 hasta
50
11MB
FG-300
50-100
FG400
AV Mail Perf
Firewall
VPN
Sesiones
10MB
20
3K
70MB
40
50K
95MB
40 / 80
50K / 200K
2500 MM
120MB
100
400K
20MB
3000 MM
200MB
1.5K
400K
50-100
25 MB
3500 MM
280MB
2K
400K
FG-500
100-150
25MB
4000 MM
280MB
2K
400K
FG-800 / FG-1000
100-250
45MB / 50MB
600MB / 1 GB
2K/3K
400K/600K
FG-3000
200-750
110MB
2.25 GB
5K
975K
FG-3600
500-1500
130MB
4 GB
5K
1MB
1500 MM
Gracias
Preguntas?