| 中小型企業內的混合型資安威脅問題 |
| 對小型企業而言,網路犯罪及網路攻擊已形成嚴重的威脅,致使智慧財產、營收、客戶與公司檔案以及其他重要作業資源均面臨遭到駭客不法侵入的危機。由於較大型企業已致力加強網路的安全,因此,有越來越多的安全威脅轉而攻擊較小型的公司。家庭辦公室(SOHO)的基礎架構通常缺乏足以抵抗現今複雜、混合性多變型網路攻擊的成熟技術,而遠距辦公室(ROBO)則是缺乏處理複雜安全問題的駐點資安專業人員。由於此類網路攻擊通常採取多重攻擊組合,因此配置單一功能的資安產品並不足以達到全面防禦的需求。對此,專為SOHO及ROBO所設計的Fortinet FortiGate資訊安全設備已將多重威脅防護功能研發整合於專用平台,能夠有效阻絕應用程式型及網路型的攻擊。 |
| |
| 最具成本效益的資訊安全平台 |
| Fortinet FortiGate系列網路資安設備具有高效能、多重威脅防護及最經濟的價位,是小型辦公地點最理想的安全防護設備。完整的統一威脅管理(UTM)功能包括防火牆、VPN、防駭、網頁內容過濾、防垃圾郵件、防毒、防間諜軟體、流量塑形及IM/P2P控制,以防止混合式攻擊或未授權存取,並避免造成業務中斷。所有FortiGate設備均支援高可用度(HA)組態,以確保系統最大運作時間。FortiGate設備係以透通模式或路由器模式運作,內建網路交換器、可結合WiFi基地台以及3G/UMTS數據機 (支援Express Card Slot/USB Port) 配合運用,使FortiGate設備能夠適應任何網路環境。此外,有了Fortinet FortiGuard資訊安全訂閱服務,FortiGate-80C便可成為企業遠距辦公室、服務供應商客戶端設備(CPE)最經濟且易於管理的安全解決方案,此外亦可作為中小型企業的全方位解決方案。 |
| |
| 專為中小企業網路安全所設計的FortiGate-80C 設備 |
| |
小型企業有線與無線安全閘道
防火牆+防毒+防垃圾郵件+防駭+網頁內容過濾
透過各項重要安全技術的整合Fortinet能同時防護SOHO與ROBO辦公室的行動工作者及工作站。為維護企業資源安全,Fortinet的先進防毒、防間諜軟體、防垃圾郵件及防駭系統運用了整合式FortiASIC處理器以及簽章與誘導偵測引擎的組合,提供多層次、及時的保護,以防範多樣化的網路攻擊。 FortiGate 80C系列各機型均配備一組Express 卡槽,可擴充3G/UMTS 卡並進行安全的網路連線。 (註:「資安艦隊」方案所贈送之FortiGate-80C 並不含無線網路(Wireless LAN)功能。 |
 |
|
 |
企業ROBO部署
防火牆+VPN+即時通訊管理(Email、IM及P2P)+ 應用程式控管 + 資訊洩漏防護
位於不同遠距辦公室的作業人員各自負責其業務處理:有些人員會使用即時通訊應用程式,有些會使用資料庫應用程式。使用電子郵件及即時通訊的銷售辦公室必須防範以多種方式攻擊系統的混合型威脅:例如散佈藏有特洛依、rootkits、傀儡程式的病毒。結合Fortinet的防毒、防垃圾郵件技術、IM/P2P控制、應用程式控管與資訊洩漏防護之後,員工將可確認電子郵件及IM等傳訊功能安全無慮,且不致發生營收損失或資料損失的情形。如為遠距生產廠房,應用程式及資料庫的使用者可以透過防火牆及VPN安全連線至中央辦公室的應用程式伺服器。最後,Fortinet提供了集中化監控、報告及分析最完整的管理解決方案,能夠確保遠距辦公室的正常運作。 |
|
| |
 |
- 原生高效能UTM硬體加速晶片ASIC(CP6)。
- 全球同步即時自動更新病毒特徵碼、防禦零時差。
- 全系統繁體中文操作介面及內容,簡單易懂好操作。
- 易於集中控管及完整內容式報表稽核記錄。
- 提供強大防駭、防火牆、網頁過濾、VPN、防垃圾信、應用程式控管及資訊洩漏等大型企業級資安防護。
- 內建Express卡槽及USB介面支援多家電信業者3G/3.5G無線網卡提高部署彈性(參考原廠說明)。
- 內建IPSec VPN功能(最高提供200個VPN Tunnel),可從原廠網站免費下載FortiClient 標準版VPN連線程式。(網址:http://www.forticlient.com/standard.html)。
- 內建SSL VPN功能,最大可支援100個連線同時以10kbps傳送。
|
|
| FortiGate-80C獲獎與認證 |
 |
| |
| 規格 |
防火牆效能 |
VPN(IPSec)
效能 |
防毒效能 |
入侵防禦
效能 |
最大同時
連線數 |
防火牆
政策數 |
乙太網路
交換埠 |
DMZ埠 |
WAN
介面數 |
其他介面 |
| FG-80C |
350Mbps |
80Mbps |
50Mbps |
100Mbps |
100,000 |
2,000 |
6 |
1 |
2 |
ExpressCard/
USB埠支援3.5G網卡 |
|
| |
| 還在為轉換防火牆Policy煩惱嗎?請立即上線使用Fortinet「Firewall Configuration Converter」,支援Cisco/ Juniper/ Checkpoint 三間防火牆設定文字檔,自動轉成FortiGate設定檔! |
| |
| Fortinet FG80C規格簡表 |
| LAN Switching介面 |
6 |
| WAN 介面 |
2 |
| DMZ 介面 |
1 |
| 3G/3.5 G Card 支援 |
‧Merlin S620
‧Merlin S720
‧Sierra Aircard 850
‧Sierra Aircard 875
‧ZTE MY39
‧Hwawei E600, E612
‧Hwawei E220, E169
※參閱原廠知識庫說明文件 |
| 防火牆 |
‧ICSA Labs Certifi ed (Enterprise Firewall)
‧NAT, PAT, Transparent (Bridge)
‧Routing Mode (RIP v1 & v2, OSPF, BGP, & Multicast)
‧Policy-Based NAT
‧Virtual Domains (NAT/Transparent mode)
‧VLAN Tagging (802.1Q)
‧User Group-Based Authentication
‧SIP/H.323 NAT Traversal
‧WINS Support
‧Customized Protection Profi les |
VIRTUAL PRIVATE
NETWORK (VPN) |
‧ICSA Labs Certifi ed (IPSec & SSL)
‧PPTP, IPSec, and SSL
‧Dedicated Tunnels
‧DES, 3DES, and AES Encryption Support
‧SHA-1/MD5 Authentication
‧PPTP, L2TP, VPN Client Pass Through
‧Hub and Spoke VPN Support
‧IKE Certifi cate Authentication
‧IPSec NAT Traversal
‧Dead Peer Detection
‧RSA SecurID Support |
| 網站過濾 |
‧URL/Keyword/Phrase Block
‧URL Exempt List
‧Content Profi les
‧Blocks Java Applet, Cookies, Active X
‧FortiGuard Web Filtering Support |
| 路由設定功能 |
‧Multiple WAN Link Support
‧PPPoE Support
‧DHCP Client/Server
‧Policy-Based Routing
‧Dynamic Routing (RIP v1 & v2, OSPF, BGP, & Multicast)
‧Multi-Zone Support
‧Route Between Zones
‧Route Between Virtual LANs (VDOMS)
‧Multi-Link Aggregation (802.3ad) |
| SSL 加密檢測 |
‧HTTPS
‧SMTPS
‧POPS3S
‧IMAPS |
| 應用程式控制 |
支援 VNC、ULTRA SURF、SoftEther、PPStream 1000 種以上的應用程式控制。 |
| DLP 資訊洩漏防護 |
‧HTTP/HTTPS
‧SMTP/SMTPS
‧POP3/POP3S
‧IMAP/IMAPS |
| 即時通訊/P2P流量管控 |
‧AOL-IM
‧Yahoo
‧MSN
‧ICQ
‧Gnutella
‧BitTorrent
‧WinNY
‧Skype
‧eDonkey
‧KaZaay |
| 硬體保固 |
提供三年硬體保固。 |
| UTM功能授權 |
UTM功能經啟用後提供三年完整升級服務(含韌體升級)。 |
| 產品資訊 |
‧原廠產品說明(英文)
‧原廠設備知識庫(英文) |
|
| |
| 中華電信提供最優質UTM代裝代維服務 |
凡申裝資安艦隊2010系列「UTM版」、「UTM進階版」或「旗艦版」,即可獲贈Fortinet FG-80C乙台,並包含下列功能:
- 三年主機硬體保固。
- 需於期限內線上啟動UTM功能,啟用後提供三年全功能授權(含入侵防護、防毒、網頁過濾、防垃圾信)及韌體更新服務。
|
中華電信提供下列UTM服務:
- 待電路竣工後,兩週內由中華電信提供UTM基本安裝服務,服務內容如下:
- 將UTM設備連上客戶之內部網路並開機確認UTM硬體燈號正常(客戶需自行完成內部網路線路佈線工程,並完成內部資訊系統設定)。
- 上線註冊UTM設備,取得UTM設備保固及病毒、入侵偵測碼更新的權限
- 依契約客戶需求,設定以下UTM功能:
- 系統管理
- 路由設定
- 防火牆
- 使用者認證
- 病毒檢查
- 入侵防禦
- 網頁過濾
- 垃圾郵件過濾
- IM,P2P&VoIP
- 紀錄與報表
- 備份UTM設備config檔
- 租用資安艦隊期間,中華電信提供UTM基本維護服務,服務內容如下:倘因設備發生故障導致線路中斷、或服務中斷,中華電信提供二十四小時故障叫修服務,中華電信之服務專線為:0800-080-365。中華電信接獲契約客戶維修通知後,應於四個工作小時內回應。約定維修日後,於八個工作小時內完成維修。設備維護時間(以下簡稱工作時間)為週一至週五,上午9:00 至下午5:00,不含國定例假日及彈性放假日。但因天災或不可抗力事由所致者,不在此限。
|
| |
| 中華電信僅完成基本安裝,客戶如需下列服務,需額外收費,費用明細如下: |
| 服務項目 |
說明 |
單位 |
費用 |
| 移機、更改系統組態設定 |
遷移設備、變更網路架構。 |
次 |
新台幣貳仟元整 |
| 設定VPN功能 |
限與UTM直接介接之網路設備。 |
單點 |
新台幣壹仟元整 |
| 異動資安艦隊服務 |
資安艦隊UTM版異動至UTM進階版或旗艦版、或UTM進階版異動至旗艦版無需繳納違約金,但需另繳UTM異動費。 |
次 |
新台幣貳仟元整 |
| 備註:若契約客戶同時申請二個單位以上的服務項目,則依每單位服務項目分別計價。 |
|