Network Security

درباره فورتی گیت بیشتر بدانید.

فورتی گیت یک راه‌حل جهت امنیت شبکه برای محافظت از ترافیک‌های ناخواسته می‌باشد. فورتی گیت بر اساس یکسری قوانین از پیش تعیین شده جلوی ورود بدافزار‌ها را می‌گیرد همچنین این قوانین می‌توانند از دسترسی کاربران به یکسری از سایت‌ها و برنامه جلوگیری کنند.

عملکرد فورتی گیت بر اساس یک واقعیت ساده که ترافیک یک شبکه کمتر امن، باید احراز هویت و مورد بررسی قرار گیرد تا به یک شبکه امن‌تر منتقل شود می‌باشد. این باعث می‌شود تا کاربران دستگاه‌ها برنامه‌های غیر مجاز وارد شبکه ما نشود. بدون وجود فورتی گیت کامپیوتر‌ها و دستگاه‌ها در شبکه شما اهداف خوبی برای هک شدن می‌باشد.

سخت افزارهای امنیتی یکپارچه فورتی گیت محصولاتی قوی و کارامد هستند که برای انواع شبکه‌های کامپیوتری و اپراتورهای موبایل طراحی و ساخته شده‌اند. در شبکه‌های بزرگ که ترافیک Internet و شبکه Core بالایی دارند، استفاده از تجهیزات قابل اعتماد بسیار حائز اهمیت خواهد بود.

نسل جدید فایروال‌های فورتی گیت NGFW (Next Generation Firewall) پیشرو در صنعت حفاظت از تهدیدات و رمزگشایی در مقیاس معماری ASIC می‌باشد که در این نسل با داشتن یک کنسول مدیریتی متمرکز و ساده میتوان عملکرد خوبی را نشان داد..

NGFW ها شبکه امن با ویژگی های همچون SD-WAN و سوییچینگ و وایرلس و تکنولوژی 5G ارائه میدهند.

فورتی گیت با امکاناتی بی نظیر، شما را در راهبری هرچه بهتر شبکه خود یاری می‌دهد. این امکانات به طور بسیار ساده و قابل دسترس در GUI قابل استفاده می باشد.

لازم به ذکر است تعدادی از دستورات خاص و تخصصی تر تنها در CLI قابل دسترسی هستند. که البته تمامی امکانات GUI نیز در CLI وجود خواهند داشت.

سیستم عامل FortiOS

انتشار سیستم عامل فورتی او اس 7 به طور قابل توجهی باعث گسترش بیشتر شرکت فورتی نت شد. توانایی یکپارچگی امنیتی در این سیستم عامل برای تامین امنیت در نقاط پایانی , شبکه‌ها, شبکه‌ های ابری , ZTNA , SASE ها و غیره را دارد. فورتی او اس دید و کنترل را در ایجاد و اجرای مستمر سیاست‌های امنیتی گسترش و تضمین می‌کند.

نوآوری دیجیتال

همانگونه که یک سازمان به نوآوری‌های دیجیتال خود سرعت می‌بخشد اطمینان از به روز بودن در حوزه امنیت بسیار مهم است به خاطر تهدیدات جدید و پیچیده امروزه.

یکی از چالش‌های موجود با گسترش در شبکه‌های EDGE به وجود آمد که نیاز به فناوری‌های پیچیده برای جلوگیری از آلوده شدن شبکه در آنجا بود به همین دلیل پیشرفت‌ها و نوآوری‌ها در آن شبکه‌ها کمتر شد و از ابزار‌های امنیتی قوی برای ایزوله کردن بخشی از شبکه مورد استفاده قرار میگرفت. سازندگان راه‌‌حل‌های متفاوتی را برای رفع مشکل داده‌اند که یکی از آن شرکت‌ها فورتی نت است. فورتی گیت از یکپارچگی امنیتی (Security Fabric) برای رفع این مشکل استفاده کرده است یک پلتفرم امنیتی کامل و مستقل با محافظت از داده‌ها برنامه‌ها و دستگاه‌ها.با بیش از 300 ویژگی جدید سازمان شمارا از تهدیدات و حملات محافظت می‌کنیم و نگه می‌داریم.

ASIC و هدف از ساخت آن

امنیت مبتنی بر ASIC در تجهیزات فورتی نت شامل Network Processor (NP) , Content Processor (CP) , Security Processor (SP) می گردد. هر کدام از این واحد های پردازش به طور ویژه ای باعث افزایش سرعت، مقیاس پذیری، راندمان و کارایی راه حل های امنیتی محصولات فورتی نت می گردد. همواره پردازنده های مرکزی به دلیل تحمل بار پردازش تمامی سطوح نرم افزار عملکرد بهینه ای از خود در زمان هایی که شما بار ترافیکی زیادی در شبکه دارید از خود نشان نمی دهند. از این رو فورتی نت با ارائه ی مدل جدید از پردازنده ها به نام ASIC که به طور خاص محصول این شرکت می باشد، میتواند پردازش های سطوح مختلف را با بدون استفاده از پردازنده اصلی هندل کرده و باعث افزایش راندمان پردازش در تجهیزات خود گردد.

پردازنده مخصوص ترافیک شبکه یا (Network Processor)
پردازنده مخصوص محتوا در شبکه یا (Content Processor)
پردازنده مخصوص امنیت در شبکه یا (Security Processor)

Security Processor 5 SP5

پردازنده امنیتی با تمرکز بر روی ماژول های امنیتی کارایی و عملکرد روانتری را در اختیار کاربر قرار میدهد.

Content Processor 9 CP9

واحد پردازشگر محتوا به شکل مشترک با پردازنده اصلی کار میکند و وظایف تحلیل داده ها را بر عهده دارد.

Network Processor 7 NP7

واحد پردازنده شبکه باعث افزایش عملکرد و پایداری شبکه در سطوح بالای ترافیک خواهد بود.

واحد پردازشگر امنیتی (SP5)

نسل پنجم واحد پردازش امنیتی SP5 در فورتی نت از تحول لبه زیرساخت فناوری با بالاترین رتبه بندی محاسبات امنیتی و بهره وری انرژی پشتیبانی می کند. SP5 عملکردهای پردازش شبکه و محتوا را بر روی یک تراشه ادغام می کند و قدرت محاسباتی ایمن را ارائه می دهد. فورتی نت در SP5 از نسل بعدی زیرساخت امن پشتیبانی می کند. SP5 مجموعه ای کاملاً یکپارچه از توابع امنیتی، از جمله Firewall لایه 7 بر روی یک تراشه سریع و مقرون به صرفه است. فورتی نت الزامات امنیتی و کارایی بالا برای لبه زیرساخت شبکه را تا همگرایی شبکه و امنیت را تسریع می بخشد.

مزایای کلیدی:

همگرایی شبکه و امنیت را تسریع بخشیده و کارایی عملیاتی را افزایش می دهد.
تجربه کار با اپلیکیشن ها را افزایش داده و کارایی آنها را با بهترین ROI تضمین می نماید.
قدرت و فضای مورد نیاز را کاهش می دهد.

موارد استفاده:

پشتیبانی از زیرساخت های لبه شبکه، و اپراتورهای 5G در تمامی سطوح
حصول اطمینان از همگرایی کارآمد و مقرون به صرفه زیرساخت لبه شبکه.
با یک پلت فرم بهینه و پایدار، تجربه کاربری پایداری را ارائه دهید.

SP5 Advantage

Specification	SP5	Security Compute Rating
Firewall	40 Gbps	17x
IPsecVPN	37 Gbps	32x
Threat protection	2.8 Gbps	3.5x
SSL inspection	2.8 Gbps	NA

واحد پردازشگر محتوا (CP9)

نسل نهم پردازنده محتوای CP9 در فورتی نت برای محافظت طراحی شده است. CP9 به عنوان یک پردازنده مشترک با CPU کار می کند و عملکردهای امنیتی پرمصرف مانند Application Identification، IPS (پیش اسکن، همبستگی امضا و غیره) و آنتی ویروس را بر عهده می گیرد، بنابراین CPU می تواند وظایف مهم دیگری را انجام دهد.CP9 همچنین شتاب تطبیق الگو و بازرسی سریع ترافیک بلادرنگ را برای شناسایی برنامه ها انجام می دهد، همه اینها بدون تاثیر منفی در رابط کاربری فراهم خواهد شد.

مزایای کلیدی:

ریسک های داخلی و خارجی را با کاهش پیچیدگی مدیریت می کند.
ضمن بهینه سازی تجربه کاربر، از برنامه ها محافظت می کند.
نقاط کور را از بین می برد در حالی که کاهش عملکرد را به حداقل می رساند.

موارد استفاده:

برای اجرای Granular Policies دید کاملی را در جریان های ترافیکی به همراه رمزگذاری داده ها در اختیار داشته باشید.
به طور خودکار بدافزارها را شناسایی و اصلاح کنید.
اجرای اقدامات رعایت ایمنی مانند قانون حفاظت از اینترنت کودکان (CIPA).

CP9 Advantage

Specification	FortiGate 201F (CP9 ASIC)	Security Compute Rating
IPsec VPN	13 Gbps	8.2x
SSL Inspection	4 Gbps	11.3x

Specification	FortiGate 1801F (CP9 ASIC)	Security Compute Rating
IPsec VPN	55 Gbps	6x
SSL Inspection	17 Gbps	5x

واحد پردازش شبکه (NP7)

فورتی نت NP7 در لایه شبکه اجرا می‌کند تا عملکردهایی را که معمولاً پردازنده‌ها را کند می‌کند سرعت ببخشد، مانند IPv4، IPv6، unicast و multicast. علاوه بر این، NP7 رمزگشایی IPsec، Termination VXLAN و NAT را تسریع می‌بخشد، این در حالی است که ثبت لاگ های سخت‌افزار و اجرای Policy ها در حال انجام است.

مزایای کلیدی:

یک Session به همراه توان عملیاتی 100Gbps برای سایت های Internet2 با پهنای باند بالا مورد نیاز است.
تقاضای میلیون‌ها Session در هر ثانیه در سخت افزارها نیاز تجارت الکترونیک خواهد بود.
تأخیر میکروثانیه ای برای یک صرافی مالی مورد انتظار است.

موارد استفاده:

جهت جلوگیری از هدر رفت درآمدتان در بازارهای مالی، داده ها را با کمترین تأخیر دریافت کنید.
با استفاده از Microbursts در فورتی نت، انتقال Packet ها را با سرعتی بسیار بالا در اختیار خواهید داشت.
ده ها میلیون Session در ثانیه را شتاب دهید.

NP7 Advantage

Specification	FortiGate 1800F (NP7 ASIC)	Security Compute Rating
Firewall	198 Gbps	14x
IPsec VPN	65 Gbps	15x
Threat Protection	9.1 Gbps	2.5x
SSL Inspection	17 Gbps	23x
Concurrent Sessions	12M	4x
Sessions per second	750k	7x

فورتی گارد

فورتی گارد مجموعه‌ای از سرویس‌های امنیتی است که نتیجه در کنار هم قرار گرفتن این سرویس‌ها، یکپارچگی امنیت را برای نرم‌افزارهای تحت وب، سرورها، دستگاه‌ها و کاربران تحت پوشش فورتی گارد به ارمغان آورده است. سرویس‌های امنیتی فورتی گارد شامل آنتی ویروس، آنتی اسپم، محافظت پیشرفته در برابر بدافزار، فیلترینگ محتوا، امنیت ایمیل، محافظت در برابر بات نت‌ها و موارد زیاد دیگری می‌شود.

تیم‌های قوی آزمایشگاه‌های فورتی گارد با به خدمت گرفتن تکنولوژی‌های هوش مصنوعی از جمله یادگیری ماشین و توسعه مداوم پایگاه دانش امضاهای بدافزارها، این اطمینان را ایجاد کرده‌اند که زیرساخت امنیتی فورتی گارد در عین قوی بودن، مدرن و بروز است.

آپدیت فورتی گیت

بروز رسانی تجهیزات امنیتی همواره یکی از چالش های مدیران شبکه ها بوده است. تجهیزات امنیتی فورتی گیت به دو صورت امکان بروزرسانی خواهند داشت. حالت اول به صورت خرید لایسنس آنلاین و حالت دوم بروزرسانی به صورت آفلاین.

در حالت اول شما می‌بایست نسبت به خرید لایسنس فورتی گیت از یکی از نمایندگان فروش شرکت فورتی نت اقدام و سپس با ایجاد یک تانل جهت مخفی کردن IP ایران نسبت به دریافت آپدیت‌ها اقدام نمایید.

از مشکلات این روش: هزینه زیاد، ریسک بلک لیست شدن فورتی گیت و متصل کردن مستقیم تجیهزات فورتی گیت به اینترنت می‌باشد.

در حالت دوم شما می‌توانید با استفاده از نرم‌افزار دانش‌بنیان سیبتا به صورت آفلاین و بدون نیاز به اتصال فورتی گیت به اینترنت، به صورت روزانه و اتوماتیک تمامی Signature های تجهیزات امنیتی فورتی گیت را بروزرسانی نمایید.

جهت مطالعه بیشتر در این مورد اینجا را کلیک نمایید...

موارد استفاده فورتی گیت

BRANCH

بهترین گزینه برای سازمان‌هایی که دفاتر متعدد دارند استفاده از فورتی گیت به صورت قرارگیری در لبه شبکه و کنترل دسترسی‌ها و ایجاد تانل به دفتر مرکزی خواهد بود.

CAMPUS

کنترل تمامی شعباتی که از فورتی گیت استفاده می‌کنند به سادگی امکان پذیر خواهد بود. در این صورت دیگر نیازی به تجهیزات مختلف جهت برقراری امنیت نخواهید داشت.

DATA CENTER