Rubrik: Produkte/Firewalls

Fortinet: Antivirus-Firewall unterstützt Anforderungen an hohe Bandbreiten

"FortiGate 4000 Antivirus-Firewall" setzt einen neuen Standard im Bereich
Antivirus-Schutz

Ein vollständig konfiguriertes FortiGate 4000-System bietet eine ICSA-zertifizierte Antivirus-Überprüfung mit einem Durchsatz von 2 GB/s.

Die Ansprüche von Unternehmen an einen Echtzeitbetrieb und die stark steigende Verbreitung von Content-basierenden Bedrohungen sind die Motoren hinter der geradezu explosionsartig steigenden Nachfrage nach hochleistungsfähigen Netzwerksicherheitssystemen. Unternehmen verlassen sich verstärkt auf Virtual Private Networks (VPNs), Web-basierte Anwendungen und andere Methoden der Echtzeitkommunikation, um schneller auf Kunden, Lieferanten und Partner reagieren zu können. Außerdem profitieren viele Unternehmen von kostengünstigen Breitband-WAN-Verbindungen, die dazu beitragen, dass Benutzer eine Ausführung von Netzwerkanwendungen ohne bemerkbare Verzögerung erwarten. Gleichzeitig überfordern die immer zahlreicheren und ernsteren Content-basierenden Bedrohungen wie Viren, Würmer und Trojanische Pferde die Möglichkeiten herkömmlicher Firewalls und Antivirus-Softwareprodukte. Diesen Systemen fehlt die Intelligenz und Power, die für eine günstige Überwachung des Netzwerks erforderlich sind.

Die FortiGate 4000 Antivirus-Firewall will die strengen Anforderungen an Sicherheit, Geschwindigkeit, Skalierbarkeit und Zuverlässigkeit, die sehr große Unternehmen und Service Provider stellen, erfüllen. Das Chassis-basierte FortiGate 4000-System unterstützt eine Reihe von Plug-In-Modulen, über die jedes System an die speziellen Anforderungen einzelner Kunden hinsichtlich Leistung und Konnektivität angepasst werden kann. Ein vollständig konfiguriertes FortiGate 4000-System bietet eine ICSA-zertifizierte Antivirus-Überprüfung mit einem Durchsatz von 2 GB/s, ICSA-zertifizierte Firewall-Funktionen mit einem Durchsatz von 20GB/Sekunde und IPSec VPN-Funktionen mit einem Durchsatz von 6 GB/s. Zusätzlich dazu unterstützt das FortiGate 4000-System alle Netzwerk- und Content-Sicherheitsanwendungen, die das Betriebssystem FortiOS bereitstellt. Dadurch können Service Provider und große Unternehmen ihre Verbindungen mit höchsten Kapazitäten nach Content-basierenden Bedrohungen in Datenzentren, an Kundenstandorten oder auch innerhalb der Infrastruktur des Service Providers filtern.

"Die Bereitstellung von Antivirus-Prüfungen mit mehr als einem Gigabit pro Sekunde überschreitet bedeutende Leistungsgrenzen", sagt Charles Kolodgy, Research Director, Security Products bei IDC. "Mit der FortiGate 4000-Plattform bietet Fortinet eine Architektur mit einer skalierbaren Content-Sicherheit, die andere Technologien bisher noch nicht erreichen konnten. Große Unternehmen und Service Provider können jetzt in ihren kompletten Umgebungen Content-Sicherheit bereitstellen, ohne Leistungskompromisse eingehen oder überhöhte Kosten akzeptieren zu müssen."

Flexibles und skalierbares System für verschiedenste Anwendungen

Das FortiGate 4000-System ist auf ultimative Flexibilität, Skalierbarkeit und Zuverlässigkeit ausgerichtet. Es kann als hochleistungsfähiges Antivirus- und Content Filtering-Gateway oder als eine vollständige Lösung für den Netzwerkschutz mit Funktionen wie Firewall, VPN und Intrusion Detection/Prevention (IDP) eingesetzt werden.

FortiGate 4000-Systeme sind für die Verwendung eines FortiGate 4000-Chassis konfiguriert, das mit einer Kombination aus Modulen für verschiedene Anforderungen an Durchsatz, Redundanz und Schnittstellen ausgestattet ist. Das FortiGate 4000-Chassis hat redundante, automatisch einsetzende Strom- und Ventilatormodule, die eine hoch verfügbare Stromversorgung und Kühlung garantieren. Außerdem unterstützt es die Managementmodule sowohl für das Inband- als auch das Out-of-Band-Management. Für einen skalierbaren Durchsatz hat das FortiGate 4000-Chassis Steckplätze für bis zu 10 FortiBlade 4010-Module, die jeweils mit dem FortiASIC Content Processor-Chip ausgestattet sind. Die FortiGate 4000 bietet hochleistungsfähige Funktionen für Firewall, VPN, Intrusion Detection und Prevention, Filtern von Web- und E-Mail-Inhalten sowie Traffic Shaping.

FortiGate 4000-Systeme können je nach Konfiguration vielfältige Anwendungen für große Unternehmen und Service Provider unterstützen, darunter:

·         Antivirus/Würmer-Prüfung von Breitband-xDSL-Leitungen "In the Cloud"

·         Prüfen von Content-Bedrohungen an den Peering Points des Service Providers

·         Vollständige Content-Sicherheitsdienste für Tausende von Hosting-Kunden in einem einzigen Chassis

·         Integrierte Netzwerk- und Content-Sicherheit für Datenzentren und Unternehmenshauptsitze

FortiGate Antivirus-Firewalls basieren auf einer Architektur, die zusätzlich zu Echtzeit-Services in der Netzwerkschicht speziell auf Sicherheit in der Anwendungsschicht und Content-Verarbeitungsdienste ausgerichtet ist.

Die FortiGate 4000 bietet alle Funktionen, die auch in den anderen elf Mitgliedern der FortiGate-Familie zu finden sind, darunter:

·         ICSA-zertifizierte Firewall

·         ICSA-zertifiziertes IPSec-VPN

·         ICSA-zertifizierter Antivirus-Schutz

·         ICSA-zertifizierte Network Intrusion Detection (NIDS)

·         Intrusion Prevention

·         Web Content-Filtering

·         E-Mail Content-Filtering

Alle Modelle in der FortiGate-Produktfamilie beinhalten Fortinets einzigartigen FortiASIC Content Processing-Chip und das Betriebssystem FortiOS. Die Architektur auf Basis von ASIC-Prozessoren geht über eine detaillierte Paketprüfung (Deep Packet Inspection) hinaus, der viele Angriffe entgehen können. FortiGate-Systeme wenden eine Technologie für den vollständigen Content-Schutz an, um Inhalte und Verhalten über Hunderte oder Tausende von Paketen neu zusammenzusetzen und zu analysieren und gleichzeitig eine Echtzeit-Performance zu gewährleisten. Das Ergebnis ist eine Kombination aus Services und Performance, die von herkömmlichen Netzwerkarchitekturen auf Basis von Layer 3 und 4 oder Softwareanwendungen auf üblichen Computersystemen nicht erreicht werden kann.

Die FortiGate 4000 wird im ersten Quartal 2004 über Fortinets globales Netzwerk autorisierter Distributoren und Reseller verfügbar sein. Das System kostet im Grundausbau ca. 70.000 Euro zzgl. Mwst. (ma)

Fortinet

Kontakt: Michael W. Gramse

Feringapark, Feringastraße 6, D-85774 München-Unterföhring

Tel. (089) 99216300, Fax (089) 99216200

E-Mail: mgramse@fortinet.com

Web: www.fortinet.com