多功能安全設備
FortiGate-20C 和FortiWiFi-20C 在一臺設備里集成了多種安全功能，可以防護各種網(wǎng)絡層、內容和應用層的攻擊。很多企業(yè)都需要為遠程辦公、零售店和分支機構提供安全接入。而 FortiGate-20C 和FortiWiFi-20C 集成了企業(yè)級的安全功能和性能，為小企業(yè)提供了入門級別產品。FortiGate-20C 和FortiWiFi-20C 也非常適合作為安全服務運營商的CPE 設備。
多種安全功能
FortiGate-20C 和FortiWiFi-20C 以低廉的價格為用戶提供了多種安全功能，比如防火墻、IPS、應用控制、VPN 和Web 過濾。它采用了Fortinet 公司的SoC技術，集成了多種安全功能到專有的處理芯片中，從而滿足小企業(yè)對高性價比的安全產品需求。
FortiGuard 安全服務為用戶提供了實時的、動態(tài)的、自動的升級，使之能夠抵御最新的復雜的各種攻擊。而且該設備支持基于瀏覽器的管理界面，該界面可以輕而易舉地管理各種安全功能，和提供實時的日志和豐富的報表。
FortiGate-20C 和FortiWiFi-20C 集成了多種安全功能，用戶需要再單獨購買各種安全軟件和硬件，簡化了網(wǎng)絡部署和減少了成本投入。FortiGate 可以輕松實現(xiàn)只允許經過授權的終端訪問公司資源，禁止未經授權使用的應用。比如，網(wǎng)絡管理員可以部署策略允許訪問社交網(wǎng)站，而限制其下載和聊天功能。
全面的安全解決方案
Fortinet 的解決方案覆蓋了從小企業(yè)到網(wǎng)絡核心，F(xiàn)ortiGate 支持各種網(wǎng)絡協(xié)議，適用范圍廣泛，易于管理，性能卓越。FortiWiFi-20C 比起FortiGate 多增加了無線AP，適用于無線用戶的安全。這種組合有利于降低無線網(wǎng)絡的構建成本。
FortiOS 4.3 創(chuàng)造安全的新概念
FortiOS 4.3 作為FortiGate 的核心，是以安全、性能和可靠為目標開發(fā)的。該專用系統(tǒng)采用了強大的FortiASIC 芯片提高安全性和性能。
FortiOS 可以實現(xiàn)多種安全功能，如防火墻、VPN、入侵檢測與防御、反惡意軟件、反垃圾郵件、web 過濾、應用控制、數(shù)據(jù)防泄漏和終端系統(tǒng)控制。
Fortinet FS1 片上系統(tǒng)(SoC)
Fortinet 公司開發(fā)了自有知識產權的第一款SoC(FS1)，將其集成到FortiGate/FortiWiFi 20C 上。FS1 將RISC 處理器與FortiASIC 處理邏輯結合在一起，從而簡化了安全設備的系統(tǒng)設計，滿足小企業(yè)網(wǎng)絡爆發(fā)流量的壓力需求。FS1 和它構成的FortiGate/FortiWiFi-20C 系列能夠滿足小企業(yè)和大型企業(yè)的分支機構的網(wǎng)絡安全需求，而不會帶來網(wǎng)絡的瓶頸。

小企業(yè)的有線或無線的安全網(wǎng)關
(防火墻+防病毒+反垃圾郵件+入侵防護+WEB過濾)
Fortinet 將多種安全技術整合在一起為SOHO和ROBO用戶提供全面的安全防護。它通過FortiASIC技術實現(xiàn)防病毒、反間諜軟件、反垃圾郵件和入侵檢測技 術，實現(xiàn)對多種攻擊的多層次的安全防護，從而從傳播根源上解決安全的問題。FortiWiFi支持多個SSID，可以最大程度地滿足復雜網(wǎng)絡的需求。而且 不同的SSID之間可以部署策略，從而提高了安全性。FortiGate-60系列還支持PC卡插槽，可以安裝3G/UMTS卡來實現(xiàn)網(wǎng)絡的連接。
企業(yè)ROBO的部署
(防火墻+VPN+防病毒+郵件、應用控制)
遠 程辦公往往會用到各種類型的應用，比如消息類的應用或者數(shù)據(jù)庫類的應用。例如，采用了FortiGate產品的防病毒、反垃圾郵件和應用控制功能，可以有 效地防止關鍵數(shù)據(jù)的丟失，保障郵件和IM類應用的安全。像制造類企業(yè)的用戶，往往偏向于應用和數(shù)據(jù)庫，能夠通過FortiGate提供VPN功能來安全地 訪問各類的應用服務器。總而言之，F(xiàn)ortinet提供了集中監(jiān)控、報表、日志和分析來保障遠程辦公室的安全運轉。
安全服務運營商的最佳選擇
(反垃圾郵件+防病毒+入侵防御+WEB過濾)
安 全服務運營商可以采用分布式安裝方式和模塊化安全架構，把FortiGate低端產品作為作為CPE設備提供給客戶。不同的客戶可以根據(jù)他們的需求部署不 同的服務。比如某些客戶僅需要防火墻和入侵防御，另外一些客戶需要防火墻和WEB過濾。安全服務運營商通過FortiManager和 FortiAnalyzer集中監(jiān)控所有設備，實現(xiàn)報表、日志和相關性分析。
FortiOS 安全功能
防火墻
ICSA 認證(狀態(tài)監(jiān)測防火墻)
NAT/路由, 透明模式 , 混合模式
虛擬防火墻支持(虛擬域)***
標準預定義服務
（SIP,GRE,Netmeeting,h.323,OSPF 等）
自定義服務/服務組/地址/地址組
DHCP 服務器，DHCP 中繼
DNS 轉發(fā)
IP/MAC 地址綁定
基于策略的NAT
VLAN 標記(802.1Q)
IPV6 策略和路由支持
非IP 協(xié)議透明傳輸
ALG 應用代理(SIP，H.323, TNS, RSTP，
RAS 等NAT 穿越)
服務器負載分擔和健康檢查***
策略時間表支持
單機的會話同步支持
基于用戶組的認證
細粒度的每策略保護內容表
虛擬專用網(wǎng)(VPN)
ICSA 認證(IPSec)
PPTP, IPSec, L2TP, GRE
SSL VPN***
SSL VPN 支持通道和代理模式
SSL VPN 用戶界面自定義
支持DES, 3DES, AES 256 加密算法，
SHA-1 / MD5 認證
SCEP 簡單證書登記協(xié)議
OCSP 在線證書狀態(tài)協(xié)議
Hub and Spoke 星型VPN
DPD 通道狀態(tài)檢測
NAT 穿越，XAUTH 認證
靜態(tài)VPN，動態(tài)撥號VPN 支持
支持子網(wǎng)重疊，VPN 通道保持
基于策略和路由的VPN
OSPF over IPSec***
反病毒
ICSA 認證(網(wǎng)關反病毒)
包括反間諜軟件和蠕蟲阻斷
HTTP/SMTP/POP3//IMAP FTP/IM 協(xié)議
SMTPS/IMAPS / HTTPS/POPS 協(xié)議*
（CP6 以上硬件版本）
FortiGuard 網(wǎng)絡自動“推送”升級
根據(jù)文件尺寸和類型阻斷
可定義的服務端口，服務超時控制
支持病毒阻攔和監(jiān)視模式
多層壓縮文件掃描
支持Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2
/msc /UPX
支持文件大小限制 文件類型限制
病毒隔離支持(需要本地硬盤或FortiAnalyzer
日志服務器)
支持NAC，可以隔離病毒發(fā)送者和病毒來源接
口
WEB過濾
82 種Web 過濾類別，超過20 億個Web 頁面
自定義URL 地址，域名過濾
基本于分值的網(wǎng)頁關鍵詞阻斷規(guī)則
自定義分類庫，基于用戶認證的分類庫控制
URL 地址/域名 黑白名單
阻斷Java Applet, Cookies, Active X
反垃圾郵件
支持SMTP/POP3/IMAP 協(xié)議
支持 SMTPS/POPS/IMAPS 協(xié)議(CP6 硬件版本)*
RBL/ORDBL
FortiGuard 垃圾郵件庫動態(tài)更新
MIME 頭檢查、關鍵字/短句過濾
IP 地址和Email 黑名單/免屏蔽
返回地址 DNS 檢查
支持郵件阻斷或者標記
支持用戶自定義反垃圾郵件閾值
應用控制
超過 1000 種應用程序，分成以下類別：
備份軟件類，如IBM Tivoli, CA MQ 等
商務軟件，如指南針，證券之星，分析家
數(shù)據(jù)庫，如DB2, MySQL, Oracle 等
文件傳輸類，如DuDu，納米盤等
游戲，如赤壁、勁舞團、聯(lián)眾、魔獸等
即時通訊，如MSN、QQ、新浪UC、飛信等
媒體類，如土豆、酷6、PPS 網(wǎng)絡電視等
網(wǎng)絡服務，如BGP、ISCSI、QUAKE 等
P2P，如電驢、迅雷、VeryCD
協(xié)議命令類，如ftp 命令，sip 命令
代理軟件，如無界、Tor 等
遠程控制軟件，如VNC、Pcanywhere 等
工具條，如Google、yahoo、MSN 工具條等
升級程序，如各種殺毒軟件升級，firefox 升級
VoIP，如Sip，netmeeting, net2phone 等
網(wǎng)站與論壇，如網(wǎng)易論壇、QQ 論壇等
Web Mail，如126mail、hotmail、QQmail 等
可以對以上應用進行日志和阻斷
數(shù)據(jù)泄露防護 (DLP)
HTTP/SMTP/POP3/FTP/NNTP/IM 協(xié)議支持
SMTPS/IMAPS / HTTPS/POPS 協(xié)議
（CP6 以上硬件版本）
支持對壓縮文件的掃描和存檔
(Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2 /msc /UPX)
支持TXT、PDF 和Word 類型文檔
以動機確認和控制敏感信息
內建模式匹配庫
正則表達式匹配引擎
SMTP/POP3/IMAP 可檢測郵件頭、主題、內
容、附件和用戶名等
FTP 可檢測GET/PUT 的文件、服務器、用戶名
等
HTTP 可檢測GET/POST、html 頭、URL、CGI、
Cookie、內容和用戶等
IM 可檢測傳輸文件、內容、發(fā)送者、用戶等
NTTP 可檢測傳輸文件、內容、用戶等
可配置的行為方式(阻斷/記錄日志)
終端控制（NAC）
監(jiān)控運行FortiClient 終端安全的主機
檢查PC 主機是否安裝如下安全軟件：
防火墻、防病毒、web 過濾
可定制強制分發(fā)FortiClient 安全軟件
檢查PC 主機的操作系統(tǒng)和補丁
可定制監(jiān)控PC 主機安裝軟件
入侵防御系統(tǒng)(IPS)
ICSA 認證 (NIPS)
DOS 和 DDOS 攻擊控制
4000+多種攻擊特征
自定義攻擊特征
自動升級攻擊特征庫
源地址/目的地址TCP/UDP 會話控制
自定義攻擊傳感器，
支持基于策略的攻擊防御
基于系統(tǒng)，協(xié)議，威脅等級的特征庫管理
支持NAC 攻擊源自動隔離
可以按時間自動隔離攻擊者的Ip，攻擊者和被
攻擊者的IP，攻擊者的接口。
FortiOS 網(wǎng)絡功能
網(wǎng)絡/路由
支持多WAN 鏈路，多鏈路負載均衡***網(wǎng)
關健康檢測
靜態(tài)地址/ DHCP / PPPOE/ DDNS 域名
DHCP 服務器/中繼
靜態(tài)路由，策略路由
基于TOS 的路由
基于用戶認證的路由
動態(tài)路由RIP v1 & v2, OSPF, BGP***
Multicast 組播(PIM parse, PIM Dense) ***
支持多區(qū)域
安全區(qū)域間路由
VDOM 虛擬域間路由***
多鏈路聚合（802.3ad）
支持IPv6 路由和策略控制
多個二級地址支持
USB 3G modem 支持
VLAN 子接口支持***
廣域網(wǎng)優(yōu)化**
雙向優(yōu)化支持 ： 網(wǎng)關與客戶端之間/網(wǎng)關之間
支持A-P 和P-P 模式
支持透明或代理方式的Web Cache
支持通道模式和SSL 加密通道
支持對SSL 加密流量的優(yōu)化*
集成緩存和協(xié)議優(yōu)化技術
加速 CIFS/FTP/MAPI/HTTP/HTTPS/TCP
需要帶硬盤的FortiGate 設備
流量整形 ***
基于策略的流量管理
Diffserv 服務等級設置
最大/最小/優(yōu)先 帶寬控制
DSCP 服務級別設置
上行下行雙向流量控制
高可靠性（HA）***
主-主，主-備
狀態(tài)失敗恢復（FW 和 VPN）
支持全網(wǎng)狀HA
設備失敗檢測和通告
鏈路狀態(tài)監(jiān)控
鏈路失敗恢復
服務器負載均衡
透明/NAT/路由模式支持
FortiOS管理功能
配置與管理
Console 接口（RS-232）
支持多種語言Web 管理
支持Telnet, SSH, HTTP,HTTPS 管理
多級管理員基于角色的權限配置
可信主機控制
基于Radius 的管理員認證
PKI 證書管理員認證
分區(qū)系統(tǒng)軟件存儲，支持版本回退
USB 系統(tǒng)軟件升級，配置文件自動上載
集中管理、策略下發(fā)、集中管理平臺
FortiManager
日志與監(jiān)控
分類日志事件，流量，攻擊，病毒，網(wǎng)頁
過濾，垃圾郵件，VOIP，IM、內容存檔等
內部日志， 遠程Syslog/WELF 服務器日志
可選的 FortiAnalyzer 日志平臺，支持豐富的
圖形實時和歷史數(shù)據(jù)顯示、查詢，300 種以上
自定義報表
本地顯示遠程FortiAnalyzer 日志系統(tǒng)管理
SNMPv1/v2/ 支持 Email 事件告警
可選的 FortiGuard 分析與管理服務
防火墻用戶認證
本地數(shù)據(jù)庫
Windows AD 認證
RADIUS/LDAP 認證
TACACS+/PKI
IP/MAC 地址綁定
IPSEC VPN Xauth 擴展認證
RSA SecurID 認證
FSAE 一次性認證支持
UTM管理界面定義
自定義基于WEB的管理菜單
        以上信息由蘇州恒訊網(wǎng)絡系統(tǒng)有限公司提供供參考；
        詳情請咨詢:Tel:,QQ：9407658.
       蘇州恒訊網(wǎng)絡系統(tǒng)有限公司，作為無線產品Meru和Aruba中國江蘇區(qū)域總經銷總代理，德國安全產品Astaro中國江蘇區(qū)域總經銷總代理、Cisco中國江蘇區(qū)認證經銷商、CheckPoint中國區(qū)金牌、江蘇地區(qū)核心代理分銷、BlueCoat中國區(qū)金牌、江蘇地區(qū)核心代理分銷、Fortinet中國區(qū)銀牌、江蘇地區(qū)核心代理分銷，為您的企業(yè)提供專業(yè)網(wǎng)絡技術服務。同時，依托多年的IT行業(yè)，為金融、電信、稅務、政府、制造等眾多企業(yè)級用戶提供基于客戶需求的Cisco全系列產品的第三方備機、經營性設備租賃（如，設備租賃、軟件租賃、相關的安裝調試和緊急響應）等服務。具備了強大的資源整合能力、項目管理能力和技術服務能力。
 

蘇州恒訊網(wǎng)絡系統(tǒng)有限公司，作為全球頂級無線產品Meru和Aruba中國江蘇區(qū)域總經銷總代理，德國安全產品Astaro中國江蘇區(qū)域總經銷總代理理、Cisco中國江蘇區(qū)高級認證經銷商、CheckPoint中國區(qū)金牌、江蘇地區(qū)核心代理分銷、BlueCoat中國區(qū)金牌、江蘇地區(qū)核心代理分銷、Fortinet中國區(qū)銀牌、江蘇地區(qū)核心代理分銷，為您的企業(yè)提供專業(yè)網(wǎng)絡技術服務。同時，依托多年的IT行業(yè)，為金融、電信、稅務、政府、制造等眾多企業(yè)級用戶提供基于客戶需求的Cisco全系列產品的第三方備機、經營性設備租賃（如，設備租賃、軟件租賃、相關的安裝調試和緊急響應）等服務。具備了強大的資源整合能力、項目管理能力和技術服務能力。

　　公司自成立以來，業(yè)務持續(xù)高速發(fā)展，在蘇州及周邊地區(qū)的眾多企業(yè)中有著廣泛的市場基礎和良好的聲譽。我們與眾多原廠商如： Meru、Aruba、Astaro、Cisco、IBM、BlueCoat、NetApp、Checkpoint、F5、McAfee、Fortinet、Raritan、Websense 、Niksun、奇智等高端企業(yè)級品牌建立長期戰(zhàn)略合作伙伴關系，形成以蘇州為銷售據(jù)點輻射上海、江蘇的強大銷售精英網(wǎng)絡。 恒訊擁有一批高質素、專業(yè)敬業(yè)的技術人才，擁有Cisco CCNA & CCNP、Microsoft MCSE & MCDBA、IBM AIX & DB2、SUN Solaris、SCO Unix等認證服務工程師，并依托廠商完善雄厚的技術力量支持，在IT服務管理、IT運作環(huán)境的設計、安裝調試及維護方面均有著強大的技術力量，且成功完成了眾多系統(tǒng)集成及軟件開發(fā)項目，得到較高的客戶滿意度。

　　勇于持續(xù)創(chuàng)新開拓；持誠信互利共榮，以厚德載物，是恒訊成功、發(fā)展的關鍵。 親密無間的團隊合作以及術業(yè)專攻的濃厚氛圍則是每一位恒訊員工都擁有的良好工作觀。 專業(yè)化的服務，體現(xiàn)了恒訊的企業(yè)品牌及對客戶的承諾。迅速反映，馬上行動；人單合一，速決速勝是恒訊對服務的定義。而為用戶著想，快速排除用戶煩惱至零，客戶利益最大化，則是我們一直持有的信念！在高速飛轉的網(wǎng)絡信息時代，作為一家高質量的IT服務供應商，恒訊對服務質量近似苛刻的追求，專業(yè)化的服務及技術性能必將是區(qū)別于其他供應商的主要制勝點。

　　在恒訊，我們有四個沒有，四個有：沒有上級，沒有下級，只有市場目標和市場關系；沒有起點，沒有終點，只有把握市場變化不斷的創(chuàng)新；建設有活力，有速度，有競爭力，有質量的市場終端是恒訊不懈努力的方向！ 我們更專注于客戶，而非競爭對手；我們更注重員工自我價值，而非約束制度。選擇誠信、團結、勵志、韌性的我們是您降低企業(yè)TCO的一個絕好途徑，也是把握IT管理發(fā)展趨勢的明智之舉！