Fortinet的全系列安全產(chǎn)品可以提供集成、完整的解決方案，它可以實現(xiàn)對混合攻擊、入侵企圖、病毒、木馬、蠕蟲、間諜軟件、灰色軟件、廣告軟件和拒絕式攻擊等種類廣泛的攻擊和惡意行為。Fortinet采用基于網(wǎng)絡的ASIC加速的硬件平臺，以及一系列的高級的動態(tài)入侵檢測引擎，可以以更低的總體擁有成本，實現(xiàn)針對多種攻擊的更高級別的安全和業(yè)內(nèi)領先的性能。這些安全引擎是由Foitinet屢或殊榮的FortiOS，可以單獨部署，也可以集成在一起提供全面的安全解決方案。

解決方案

Fortinet給出了一個可擴展的和易于部署的IPS的產(chǎn)品線，可以無縫地安裝于網(wǎng)絡的邊緣或作為一個IPS解決方案部署于網(wǎng)絡的核心，來防護關鍵的商務應用免受外網(wǎng)或內(nèi)網(wǎng)的攻擊。除此之外，SOHO和SME級別的型號可以讓安全管理員以非常經(jīng)濟地方式，為分支機構加上同等級別的IPS防護，這在以前只有企業(yè)總部才能享受到。Fortinet通過把IPS、防病毒、反垃圾郵件和狀態(tài)檢測防火墻這些安全技術整合在一起，為企業(yè)和服務提供商提供了安全，讓他們使用多種方法打敗復雜的混合式攻擊防止其感染主機和自我復制。

主要特征

基于ASIC加速的硬件

自動升級IPS特征值

用戶自定義的IPS特征值

檢測VPN(Ipsec和SSL)的內(nèi)容

雙向的IPS內(nèi)容過濾

特征值和協(xié)議異常引擎

詳細的日志和報表

支持50多種協(xié)議和應用

可以對數(shù)以千計的FortiGate進行集中化管理

透明模式或網(wǎng)絡監(jiān)聽方式部署

從SOHO到千兆級別的IPS的可擴展的性能和型號。

優(yōu)點

業(yè)內(nèi)領先的性價比

實現(xiàn)零天對新攻擊的防御

對用戶友好的、靈活的IPS引擎

防止惡意流量通過VPN擴散

防止內(nèi)部和外部的攻擊

多層次的安全防御多類型的攻擊

對內(nèi)部監(jiān)聽和流量分析的細粒度的日志和報表

擴展的協(xié)議和應用防護

保持統(tǒng)一性和每日更新的安全策略

不重新設計網(wǎng)絡下無縫部署

不同型號支持任何大小的網(wǎng)絡

部署IPS

FortiGate與現(xiàn)有的防火墻一起聯(lián)用，部署于流量通道上，檢測進出數(shù)據(jù)包，發(fā)現(xiàn)其中惡意和偽裝的內(nèi)容。FortiGate系統(tǒng)的高靈敏度的IPS引擎和高可用性(HA)確保網(wǎng)絡資源的最大的可靠性。

網(wǎng)絡核心和分支機構的IPS

Fortinet的靈活架構和可擴展產(chǎn)品線，可以部署于網(wǎng)絡的核心來防御外部和內(nèi)部的攻擊;同時，F(xiàn)ortiGate的產(chǎn)品線也可以讓安全管理員高性價比地在分支機構部署IPS防護。FortiManager集中化管理實現(xiàn)了對數(shù)以千計的FortiGate系統(tǒng)的統(tǒng)一界面。

采用IPS旁路方式部署

Fortinet的FortiBridge可以為透明模式在線部署的FortiGate提供故障開路。FortiBridge的零電源故障意味著即使電源徹底停掉了，也可以故障開路。

IDS部署方式

FortiGate的靈活部署結構可以以傳統(tǒng)的IDS方式部署，監(jiān)聽網(wǎng)絡旁路或者核心交換機鏡像的接口。FortiGqate系統(tǒng)可以產(chǎn)生詳細的流量日志和分析和審計的報警。

FortiGuard分布式網(wǎng)絡

Fortinet的FortiGuard入侵防御(IPS)服務對現(xiàn)在快速擴散的攻擊來說，其響應速度是業(yè)內(nèi)最快的。Fortinet的IPS服務通過FortiGuard全球分布式網(wǎng)絡，可以實現(xiàn)自動地對所有的FortiGate實現(xiàn)推動式升級，實現(xiàn)實時地升級IPS特征庫和異常協(xié)議引擎，防御最新的試探式攻擊和檢測可疑的網(wǎng)絡活動。

自動升級——每日升級IPS，實時地防御最新的攻擊。

業(yè)內(nèi)領先的攻擊響應時間——Fortinet提供特征值升級來阻斷最新的攻擊來打擊競爭對手。

主動防御攻擊庫——Fortinet安全工程師分布在全球，實現(xiàn)特征值和異常數(shù)據(jù)庫的實時升級。

24×7覆蓋全世界——50多個分布服務器部署在高速的數(shù)據(jù)中心，提供全球的IPS升級。

在線漏洞的辭典——攻擊和漏洞的詳細描述

全球的IPS研發(fā)團隊

FortiGuard的IPS服務是由Fortinet全球的安全專家團隊來維護，他們在識別一種新的攻擊后兩個小時內(nèi)予以響應。Fortinet安全專家與很多像CERT和SANS這樣的攻擊檢測組織合作來發(fā)現(xiàn)新的漏洞，編寫特征值、異常檢測引擎和阻斷方法，在漏洞成為威脅前升級用戶的FortiGate的IPS系統(tǒng)。FortiGuard的可擴展的分布式網(wǎng)絡可以在幾分鐘內(nèi)，推動地升級所有的FortiGate的IPS系統(tǒng)。