插槽8个cpu新漏洞

FortiGate1500D系列FortiGate1500D,1500D-DC和1500DT下一代防火墙(NGFW)网络分段IPS移动安全FortiGate1500D系列为大型企业和网络服务供应商提供了高性能的网络安全防御和SSL检测,可以灵活地在企业/云边缘,数据中心或内部网段中部署.
这系列具有多个高速接口,高接口密度,优秀的安全性能和高吞吐量,确保您的网络连续可靠地安全运行.
防火墙IPSNGFW威胁防护接口80Gbps13Gbps7Gbps5Gbps8个10GESFP+插槽,16个GESFP插槽,18个GERJ45接口|带有10GERJ45(不同型号)详情请参阅规格表安全§可识别网络流量中数千个应用程序,进行深度检测并能精准地执行防火墙策略§有效阻止加密以及非加密流量中的间谍软件,漏洞利用及恶意网站的攻击§FortiGuardLabs提供了AI驱动的安全服务可源源不断的供应威胁情报,识别阻止已知和未知的恶意攻击,提供安全防护性能§通过专用安全处理器(SPU)技术提供业界最佳的威胁防护性能,实现超低延时§为SSL加密流量提供行业领先的安全性能和威胁保护认证§通过独立测试获得最佳安全性能验证§获得NSSLabs权威第三方机构的认证网络§无缝集成7层高级网络安全功能及虚拟域(VDOM)集成,具有广泛的部署灵活性,支持多租户,有效利用资源§提供各种高密度且灵活组合的高速接口,为数据中心和WAN客户提供最佳的TCO部署管理§简单易用且有效的管理控制平台提供了全面的网络自动化及可视化§与SecurityFabric统一控制台零配置部署§通过预定义合规检查清单分析部署最佳实践方案,改进整体网络安全SecurityFabric§Fortinet和Fabric-ready合作伙伴的产品能够密切集成和协作,并提供更广泛的可视化、集成端到端检测、威胁情报共享和自动矫正技术参数表|FortiGate1500D系列2FortiClientVPN客户端FortiGate下一代防火墙IPS数据中心FortiAnalyzer记录,分析和报告FortiManager统一控制管理FortiGate网络分段FortiGate1500D在园区网络中的部署(NGFW,基于意图的网络分段)FortiGate1500D在数据中心的部署(IPS/NGFW,基于意图的网络分段)FortiAP安全无线接入FortiSandbox高级威胁防御FortiClient终端防护FortiGate下一代防火墙FortiSwitch安全接入交换园区FortiGate网络分段FortiAnalyzer记录,分析和报告FortiManager统一控制管理部署下一代防火墙(NGFW)§将威胁防御安全功能与简便操作的高性能网络安全设备相结合§利用强大的功能识别阻止接口和协议的入侵防御,检测网络流量中的应用程序§使用行业规定的密码密钥组合,提供业界最高的SSL检测性能,实现最大化投资回报率§实时阻止新检测到的恶意复杂攻击,及时提供威胁防护网络分段§基于意图的网络分段构建起强大的安全框架,降低风险,成本和系统复杂性§与SecurityFabric集成无缝支持第三方解决方案,持续的信任评估,防止复杂的恶意攻击§保护重点业务应用程序§无需重新设计网络实现任何合规政策IPS§缓解IOT,ICS和Scada等难以修补的系统安全漏洞,拥有非常高的性价比§保护敏感数据以实现各种法规遵从性,如PCI、HIPA、PII、GDPR§多重检查引擎,威胁情报反馈和高级威胁防御的保护选项,可实时防御未知威胁§出色的入侵防御功能,高性能SSL检测适用于4G,5G和IOT的移动安全§由多个SPU驱动的SGi局域网安全可提供高性能的CGNAT,加速IPv4和IPv6流量§RAN安全访问具有高度的可扩展、最佳性能的IPsec整合及控制安全网关(SecGW)§通过各种高速接口实现灵活部署技术参数表|FortiGate1500D系列3硬件SPU处理器§专用SPU处理器可提供在数个千兆位速度下检测恶意内容的强大功能§其他安全技术无法抵御当今基于内容和连接的大量威胁,由于它们依赖于常用CPU,从而导致性能上达不到要求§SPU处理器提供拦截新兴威胁所需的性能,获有严格的第三方认证,确保您的网络安全解决方案不会成为网络瓶颈网络处理加速器Fortinet创新突破的SPUNP6网络处理器可与FortiOS功能协同工作,共同提供:§出色的防火墙性能,适用于IPv4/IPv6,SCTP和组播流量,具有低至2微秒的超低时延§VPN,CAPWAP和IP隧道加速§基于异常行为的入侵防御,校验卸载和数据包碎片整理§流量整形和优先级队列内容处理加速器SPUCP8内容处理加速器在流量的直接传输之外工作,提供高速加密和内容检查服务,包括:§基于签名的内容检查加速§加密和解密分流接口1.
USB接口2.
控制接口3.
USB接口4.
2xGERJ45管理接口5.
16xGESFP插槽6.
16xGERJ45接口7.
8x10GESFP+/GESFP插槽(1500D,1500D-DC)4x10GERJ45接口(1500DT)8.
4x10GESFP+插槽(1500DT)FortiGate1500Dand1500D-DCSTATUSALARMHAPOWER1315171933353739MGMT1MGMT2197531114161820USBCONSOLEUSBMGMT343638402123252722242628293130322108641210GSFP+FortiGate1500DFANFANFANFANFANFANCAUTIONDISCONNECTALLPOWERCORDSBEFORESERVICINGPOWER1POWER21234567CP8NP6480GBACDUAL2U10GEDCDUALFortiGate1500DTFortiGate1500DT212325272931323028262422201918171615141312111098765USBMGMTUSBSTATUSALARMHAPOWER4321MGMT2MGMT1CONSOLE3335373940383634SFP+10G12345687CP8NP6480GBACDUAL2U10GE技术参数表|FortiGate1500D系列4FortinetSecurityFabric控制整个FortiGate平台所有安全和网络功能的一个可视化的安全操作系统.
这个真正的下一代安全整合平台可降低复杂性,减少运营费用,节约时间成本.
§一个高度集成的平台通过单一操作系统和统一控制台管理所有FortiGate平台上的全部安全和网络服务.
§行业领先的防护功能:安全防护效果和性能获得NSSLabs推荐并通过VB100、AVComparatives和ICSA等机构验证.
能够利用最新技术,例如基于欺骗的安全防护.
§真正支持TLS1.
3,而且还可以基于数百万个实时URL评级控制数千个应用程序,阻止最新漏洞利用和过滤网络流量.
§通过集成的AI驱动违规预防和高级威胁防护,能够在数分钟内自动预防,检测和缓解高级攻击.
§通过创新的SD-WAN功能和基于意图的网络分段进行检测,遏制和隔离威胁的能力,改善用户体验.
§利用SPU硬件加速提高安全服务性能.
SecurityFabricSecurityFabric极具开放与整合能力,可在所有Fortinet设备及其系统组件的部署中提供广泛的可视性,集成了具有AI驱动的防破坏功能,可自动操作,编制策略以及响应威胁.
整个安全性能可以随着工作的负载和数据的增加动态扩展并弹性适应.
对于整个网络,包括物联网、设备和云环境之间的移动数据、用户和应用程序做到无缝跟查并保护.
所有这些领先的安全功能都在一个统一控制台下紧密地联系在一起,大大降低了整个系统的复杂性.
FortiGates是SecurityFabric的基础,它通过与其他Fortinet安全产品和Fabric-ReadyPartner技术伙伴解决方案紧密集成,通过可见性和控制来扩展安全性.
服务FortiGuard安全服务FortiGuardLabs提供实时安全概况情报,在整个Fortinet解决方案的覆盖范围内推送全面的安全更新.
我们的专家团队由安全威胁研究分析师,工程师和电子取证专家组成,与世界领先的威胁监视组织,其他网络安全供应商以及执法机构通力协作.
详细信息,请参阅forti.
net/fortiguard和forti.
net/forticareFortiCare支持服务我们的FortiCare客户支持团队为所有Fortinet产品提供全球范围的技术支持.
遍布美洲,欧洲,中东和亚洲地区的FortiCare支持人员可以满足各种规模企业的服务需求.
FortiOS技术参数表|FortiGate1500D系列5规格FG-1500D/1500D-DCFG-1500DT硬件规格硬件加速10GESFP+/GESFP插槽84硬件加速GESFP插槽16硬件加速10GERJ45接口–4硬件加速GERJ45接口16GERJ45管理/HA接口2USB接口(客户端/服务器)1/1控制(RJ45)接口1内部存储2x240GBSSD包含的收发器2xSFP+(SR10GE)系统性能—企业混合流量IPS吞吐量213GbpsNGFW吞吐量2,47Gbps威胁防护吞吐量2,55Gbps系统性能防火墙吞吐量(1518/512/64字节UDP数据包)80/80/55GbpsIPv6防火墙吞吐量(1518/512/64字节UDP数据包)80/80/55Gbps防火墙延时(64字节UDP数据包)3微秒防火墙吞吐量(每秒包数)82.
5Mpps并发会话(TCP)800万新建会话/秒(TCP)300,000防火墙策略100,000IPsecVPN吞吐量(512字节)150Gbps网关到网关IPsecVPN隧道20,000客户端到网关IPsecVPN隧道100,000SSL-VPN吞吐量4Gbps并发SSL-VPN用户(建议的最大数量,隧道模式)10,000SSL检查吞吐量(IPS,平均HTTPS)35.
7GbpsSSL检查每秒连接(IPS,平均HTTPS)33,100SSL检查并发会话(IPS,平均HTTPS)3800,000应用程序控制吞吐量(HTTP64K)216GbpsCAPWAP吞吐量(HTTP64K)20GbpsVirtualDomain虚拟域(默认/最大)10/250FortiSwitch最大数量128FortiAP最大数量(总计/隧道模式)4,096/2,048FortiToken最大数量20,000注册的FortiClient最大数量20,000高可用性配置主动/主动,主动/被动,集群FG-1500D/1500D-DCFG-1500DT尺寸和电力需求高度x宽度x长度(英寸)3.
5x17.
24x21.
81高度x宽度x长度(毫米)89x438x554重量32.
50磅(14.
70公斤)34.
39磅(15.
6公斤)外观机架式,2RU所需电源100–240VAC,50–60Hz直流所需电源(FG-1500D-DC)40.
5–57VDC–最大电流110V/8A,220V/4A功耗(平均/最大)336/403.
2W230/350W散热1,375BTU/h1,193BTU/h冗余电源(可热插拔)是工作环境和认证工作温度32–104°F(0–40°C)存储温度-31–158°F(-35–70°C)湿度10–90%无凝结噪声水平59dBA工作高度最高7,400英尺(2,250米)合规FCCPart15ClassA,C-Tick,VCCI,CE,UL/cUL,CB认证ICSALabs:Firewall,IPsec,IPS,Antivirus,SSL-VPN;USGv6/IPv6注意:所有性能值均为"最高可达",根据系统配置而变化.
1.
IPsecVPN性能测试使用AES256-SHA256.
2.
IPS(企业组合流量),应用程序控制,NGFW和威胁防御均在启用日志记录的情况下进行测量.
3.
SSL检测性能值使用由不同密码密钥组合的HTTPS会话期间的平均值.
4.
NGFW(下一代防火墙)性能是在启用防火墙,IPS和应用程序控制功能的情况下进行测量.
5.
威胁防御性能是在启用防火墙,IPS,应用程序控制和恶意软件防护功能的情况下进行测量.
技术参数表|FortiGate1500D系列订购信息产品SKU描述FortiGate1500DFG-1500D8个10GESFP+插槽,16个GESFP插槽,18个GERJ45接口(包括16个接口,2个管理/HA接口),SPUNP6和CP8硬件加速,480GBSSD板载存储,双交流电源.
FortiGate1500D-DCFG-1500D-DC8个10GESFP+插槽,16个GESFP插槽,18个GERJ45接口(包括16个接口,2个管理/HA接口),SPUNP6和CP8硬件加速,480GBSSD板载存储,双DC电源.
FortiGate1500DTFG-1500DT4个10GESFP+插槽,4个10GERJ45接口,16个GESFP插槽,18个GERJ45接口(包括16个接口,2个管理/HA接口),SPUNP6和CP8硬件加速,480GBSSD板载存储,双交流电源.
可选配件SKU描述1GESFPLX收发器模块FG-TRAN-LX1GESFPLX收发器模块,可用于所有带SFP和SFP/SFP+插槽的系统1GESFPRJ45收发器模块FG-TRAN-GC1GESFPRJ45收发器模块,可用于所有带SFP和SFP/SFP+插槽的系统1GESFPSX收发器模块FG-TRAN-SX1GESFPSX收发器模块,可用于所有带SFP和SFP/SFP+插槽的系统10GESFP+收发器模块,短距离FG-TRAN-SFP+SR10GESFP+收发器模块,短距离,可用于所有带SFP+和SFP/SFP+插槽的系统10GESFP+收发器模块,远距离FG-TRAN-SFP+LR10GESFP+收发器模块,远距离,可用于所有带SFP+和SFP/SFP+插槽的系统10GERJ45SFP+收发器模块,最长30米FS-TRAN-SFP+GC10GERJ45SFP+收发器模块,最长30米10GESFP+有源直接连接电缆,10米SP-CABLE-ADASFP+10GESFP+有源直接连接电缆,10米,适用于所有带有SFP+和SFP/SFP+插槽的系统机架安装滑轨SP-FG3040B-RAIL用于FG-1000C/-DC,FG-1100/1101E,FG-1200D,FG-1500D/-DC,FG-2000E,FG-2500E,FG-3040B/-DC,FG-3140B/-DC,FG-3240C/-DC,FG-3000D/-DC,FG-3100D/-DC,FG-3200D/-DC,FG-3400/3401E,FG-3600/3601E,FG-3700D/-DC,FG-3700DX,FG-3810D/-DC和FG-3950B/-DC的机架安装滑轨.
交流电源SP-FG1200D-PSFG-1200D,FG-1500D和FG-1500DT的交流电源.
直流电源SP-FG1500D-DC-PSFG-1500D-DC的直流电源.
服务包FortiGuard服务包FortiGuardLabs提供了许多安全情报服务,以增强FortiGate防火墙平台.
您可以使用其中一个FortiGuard服务包轻松地优化FortiGate的保护功能.
服务包360防护企业防护统一威胁管理威胁防护FortiCareASE124x724x724x7FortiGuard应用程序控制服务FortiGuardIPS服务FortiGuard高级恶意软件保护(AMP)—防病毒,移动恶意软件,僵尸网络,CDR,病毒爆发保护和FortiSandbox云服务FortiGuard网络过滤服务FortiGuard反垃圾邮件服务FortiGuard安全评级服务FortiGuard工业保护签名服务FortiCASBSaaS服务FortiConverter服务SD-WAN云辅助监控2SD-WAN覆盖控制器VPN服务2FortiAnalyzer云服务2FortiManager云服务21.
24x7以及高级问题处理服务2.
仅适用于FortiOS6.
2及以上