Skip to content Skip to navigation Skip to footer

概述

FortiGate 加固型下一代防火墙 (NGFW) 是一种持久耐用的专用设备,可保护组织的任务关键型工业场所免受网络威胁。FortiGate Rugged NGFW 符合工业协议和标准,为 OT 组织提供了一种简单、实惠和高性能的解决方案来安全地互连基础架构和用户。

节能高效,守护OT与IT基础架构安全

FortiGate Rugged NGFW 由专用 ASIC 提供支持,是一种经济型解决方案——既可简化操作,开箱即满足所有基本安全要求,同时提供最佳性能。Fortinet构建安全的网络互联解决方案意味着集成了 SD-WAN、交换和无线以及 5G 等功能的高度融合与整合。FortiGate Rugged NGFW 消除了单点产品部署之间管理及安全不协同,整合了工业环境中的安全功能,降低了成本和复杂性。

立即观看
FortiGate Rugged 系列

专为严苛工业环境打造的紧凑型设备

FortiGate Rugged NGFW 是一种一体化安全设备,提供企业级威胁防护,可保护关键工业网络免受网络威胁。这种加固型防火墙符合 70 多个全球行业标准,并满足各种工业应用和协议的安全需求,因而成为 OT 企业的理想之选,其解决方案简单、实惠且易于部署,可将关键基础架构和用户安全互连。

FortiGate Rugged UI

融合 IT/OT 安全,获得更高的可见性

FortiGate Rugged NGFW 运行了 FortiOS 操作系统(Fortinet Security Fabric 安全架构的基础) 因此,所有 IT 和 OT 网络均可实现统一的网络和安全,从而确保一致的策略和协调。FortiGate Rugged 系列支持您控制所有连接的设备、应用程序和用户。FortiGuard 工业安全服务提供专门的入侵防御系统 (IPS) 签名,以检测和阻止针对制造、工厂、安全和其他运营技术 (OT) 环境中的应用程序和设备的恶意流量。

功能与优点

FortiGate NGFW 是全球部署最多的网络防火墙,可提供无与伦比的 AI 驱动安全性能和威胁情报,以及全面的可见性、安全和网络融合。加固型 FortiGate 旨在将安全和网络连接扩展到环境条件严苛的任务关键型工业场所,并提供多种简单易行的部署选项。

帮助 OT 组织保护 Purdue 模型层次结构中的关键资产

在极端温度、湿度、冲击和振动等严苛条件下经久耐用

在整个攻击表面共享可执行的威胁情报,实现一致的端到端安全

快速检测和响应已知和未知威胁,保护网络、设备、数据

通过直观的中央云管理支持大规模部署和高效运营

包括 SD-WAN 和 ZTNA,可实现更快、更经济实惠的连接

FortiGate Rugged NGFW 使用案例

icon automated workflow
安全的工业网络
旨在保护恶劣环境中的任务关键型网络和应用程序,同时不影响性能。
Shadow IT
网络分段
充当区域之间的管道,提供安全的通信路径,防止未经授权访问关键 OT 资产。
Convergence
融合平台
通过在统一的仪表板中轻松管理应用程序、设备和访问权限,为您提供跨站点的保护和可见性。
Transform WAN and Security
安全 SD-WAN
为混合办公、SD-Branch 和云优先 WAN 提供优质体验和有效的安全态势。
placeholder remote users
通用 ZTNA
控制对应用程序的访问,应用统一的访问策略,不受用户居住地或应用程序托管地点的影响。

企业分析师验证

Forrester TEI 研究:部署Fortinet数据中心NGFW和AI驱动的FortiGuard安全服务
Gartner® 2022 网络防火墙魔力象限™
The Forrester Wave™:2022 年第四季度企业级防火墙领导者称号
The Forrester Total Economic Impact study demonstrates that the Fortinet NGFW for Data Center and AI-Powered FortiGuard Security Services solution has a 318% return on investment, $10.55 million in savings benefits, and less than a 6 month payback period
Forrester 总体经济影响™ (TEI) 研究表明,Fortinet 数据中心网络安全解决方案可实现 318% 的投资回报率和 1060 万美元的成本效益。
除了显著的投资回报率外,Forrester Consulting 2023 年委托研究的主要结果还包括提高网络和安全性能、提高网络和安全团队效率、提高最终用户生产力、显著节约成本以及改善可持续性。
下载报告 »
2022 Gartner® Magic Quadrant™ for Network Firewalls Figure 1. The figure ranks companies on their ability to execute and completeness of vision as of September 2022 on a scatter plot. Fortinet is in the upper right quadrant of Leaders.
Fortinet 获评 2022 年 Gartner® 网络防火墙魔力象限™ 领导者的殊荣

Fortinet 再次被公认为佼佼者,在“执行能力”方面名列榜首,这标志着我们第 13 年入选魔力象限™。

我们认为 FortiGate 下一代防火墙可提供业界最佳的投资回报率,具有 AI/ML 驱动的威胁保护,并支持网络和安全的融合。

由于所有功能都基于单一的操作系统 FortiOS,企业可以在所有解决方案及形式中获得一致的功能,包括设备、虚拟环境和安全接入服务边缘 (SASE)。

下载报告 »
The Forrester Wave™: Enterprise Firewalls, Q4 2022. The figure ranks companies based on the strength of their offering and their strategy on a scatter plot, with 10 providers being categorized into four waves: challengers, contenders, strong performers, and leaders. Fortinet is in the leader category.
Fortinet 荣膺 Forrester Wave™ 2022 年第四季度企业级防火墙领导者称号

我们很高兴地宣布,Fortinet 在 Forrester Wave™:2022 年第四季度企业防火墙报告中获评领导者。

我们相信,我们的领导者地位证明了我们对下一代防火墙 (NGFW) 解决方案的投资,我们的 NGFW 融合了先进的网络和安全功能,助力数字加速。

下载报告 »

FortiGuard AI 驱动的安全服务

FortiGuard Labs - Fortinet 的精英网络安全威胁情报和研究机构由经验丰富的威胁猎手、研究人员、分析师、工程师和数据科学家组成,负责开发和增强 FortiGuard AI 驱动的安全服务,并通过 FortiGuard 专家驱动的安全服务提供宝贵的专业帮助。

显示全部服务
FortiGuard DNS 安全
FortiGuard DNS 安全

提供对 DNS 流量的完全可见性,同时阻止高风险域(包括恶意新注册域 NRD 和驻留域)。

FortiGuard 物联网检测服务
FortiGuard IoT 检测服务

基于 FortiGuard 威胁情报,自动发现和细分物联网设备,并执行相应的策略。

FortiGuard 入侵防御服务 | Fortinet
FortiGuard IPS 服务

针对已知和以前未知的威胁和漏洞,提供最新防御。

FortiGuard URL 过滤服务
FortiGuard URL 过滤服务

提供全面的威胁防护,以应对包括勒索软件、凭据盗窃、网络钓鱼和其他网络攻击在内的威胁。

FortiGuard 工业安全服务 | Fortinet
FortiGuard 工业安全服务

识别和监控大多数常见的 ICS/OT/SCADA 协议,通过持续更新签名,实现精细可见性和精细控制。

FortiGuard 攻击面安全服务
FortiGuard 攻击面安全服务

依据最佳实践、安全与合规主流框架,评估和评定您的 Security Fabric 基础设施与控制措施。包括联网的物联网设备。

FortiGuard 基于 AI 的内联恶意软件防护服务
FortiGuard 基于 AI 的内联恶意软件防护服务

AI 驱动的实时文件检查,高效防范未知威胁、零日攻击和基于文件的复杂攻击。

FortiGuard 移动安全服务 | Fortinet
FortiGuard 移动安全服务

利用能够阻止以前未知威胁变体的主动技术,阻止最新的恶意软件变体。

IP 信誉 & 反僵尸安全服务
IP 信誉 & 反僵尸安全服务

通过 Fortinet 分布式威胁传感器网络、CERT、MITRE 及其他资源,收集恶意来源 IP 数据,合力提供最新威胁情报。

反垃圾邮件
反垃圾邮件

通过多层电子邮件过滤方法,显著减少外围垃圾邮件。

FortiGuard 防数据泄漏服务
FortiGuard 防数据泄漏服务

阻止敏感数据蓄意和意外披露,同时满足与主要架构相关的数据安全关键要求。

FortiGuard 防病毒服务
FortiGuard 防病毒服务

全面防御最新多态攻击、病毒、恶意软件(包括勒索软件)和其他威胁。

案例研究

TH True MILK
TH True MILK
Fortinet Secure SD-WAN: A Game-Changer for TH True Milk
Laguna Woods Village
Laguna Woods Village
FortiGuard Incident Response Helps Large Planned Community Recover from Ransomware
Súper Akí
Súper Akí
Mexican Supermarket Chain Builds High-Availability Security Network to Support Growth
MFA Inc.
MFA Inc.
Endpoint Security and ZTNA Pave a Path to the Future for a Midwest Farming Co-op

Gartner Peer 评论

Gartner Peer Insights 客户之选奖是经过验证的最终用户专业人员对该市场中供应商的认可,同时也考虑到评论数量和总体用户评级。为确保公平评估,Gartner 坚持严格的标准,以表彰具有高客户满意度的供应商。 gartner peer insights customers choice badge 2021 gartner peer insights customers choice badge 2020
★★★★★
"稳定可靠的防火墙"

"我们在公司的总部和全国许多分支机构使用 FortiGate。作为主要处理敏感客户数据的公司,我们需要确保网络受到最佳防火墙解决方案的保护(也要感谢 Gartner 的评论)。"

——金融行业云基础设施工程师

★★★★★
"小身材大价值"

"我们决定将包括 FortiGate 60E 在内的整个 Fortinet 网络堆栈部署到全部 90 多个零售点中。我们进一步还会将 HA 对中的 FortiGate 200E 部署到所有数据中心。这些统一威胁管理 (UTM) 设备是我用过的最好、功能最丰富的设备之一。"

——零售业 IT 总监

★★★★★
"符合我们的期待"

“解决方案的实施体验非常令人满意。我们与 Fortinet 合作,追求价格和简单性,并得到了我们所期望的结果。"

——金融行业副总裁、副首席信息官

★★★★★
"强大的防火墙解决方案,保护您的业务系统"

"实施和配置非常容易,尤其是如果您的网络中已经有其他 Fortinet 产品,它们都绑定在同一个"Security Fabric 安全架构"上,并提供了网络中所有网络设备和事件的良好概述。此外,该产品的价格也非常优惠。"

——金融行业程序员

★★★★★
"NGFW 需要融入您的公司"

"FortiGate NGFW 是我们 IT 基础设施的主要守护者。所有网络都需要通过它。它可以轻松地处理所有流量。现在,大多数员工都在家办公,因此 VPN 受到的打击非常严重,但这对于 FortiGate 来说不是问题。"

——金融行业 PHP 后端开发人员

型号与规格

FortiGate Rugged NGFW 提供有线和无线 3G/4G LTE 型号,符合各种全球 OT 行业标准和协议,帮助 OT 团队控制连接的设备,保护组织的任务关键型网络、数据、资产和用户。

IP 分级
IP40
网络接口
6x GE RJ45, 2x GE SFP slots, 1x bypass port pair
模块
BLE, DIO, TPM
网络威胁检测
581 Mbps
SSL 检测吞吐量
505 Mbps
IP 分级
IP40
网络接口
6x GE RJ45, 2x GE SFP slots, 1x bypass port pair, 1x cellular modem (dual-SIM – active/passive)
模块
BLE, DIO, GPS, TPM
网络威胁检测
581 Mbps
SSL 检测吞吐量
505 Mbps
IP 分级
IP20
网络接口
4x GE RJ45, 2x GE RJ45/SFP shared media ports, 1x bypass port pair
模块
TPM
网络威胁检测
500 Mbps
SSL 检测吞吐量
460 Mbps
IP 分级
IP20
网络接口
4x GE RJ45, 2x GE RJ45/SFP shared media ports, 1x bypass port pair, 1x cellular modem (dual-SIM – active/passive)
模块
GPS, TPM
网络威胁检测
500 Mbps
SSL 检测吞吐量
460 Mbps

FortiCare 支持和专业服务

Fortinet 致力于帮助客户取得成功,每年 FortiCare 服务都会帮助成千上万的组织充分利用其对 Fortinet 产品和服务的投资。为此,FortiCare 采用生命周期方法,并提供独特的服务来帮助客户成功。

Technical Support Services

技术支持服务

各种基于设备的选项支持高效操作。FortiCare Elite 选项为关键产品提供 15 分钟的响应时间。

Advanced Support

高级支持

通过指定专家的运营审查,可提供各种基于客户的白手套服务,以减少干扰并提高生产力。

Professional Services

专业服务

我们的多供应商专家可以设计和部署基于最佳实践的完整解决方案,帮助您实现网络或安全目标并采用新功能。

RMA

RMA

整个产品系列均提供 Premium RMA 选项,加急更换有缺陷的硬件,以满足您的可用性目标。

资源

技术参数表
电子书
分析师报告
信息图表
解决方案简介
How to Use NERC-CIP: An Overview of the Standards and Their Deployment with Fortinet
How to Use NERC-CIP: An Overview of the Standards and Their Deployment with Fortinet »

This paper is a unique review of a few key products and how those products align with existing CIP regulation requirements. This paper also takes a look at how those products might aid an organization in the process of maintaining compliance and explores the product features that will help defend the organization’s program during an audit.

Forrester Total Economic Impact™ of Fortinet NGFW For Data Center and AI-Powered FortiGuard Security Services Solution
Forrester Total Economic Impact™ of Fortinet NGFW For Data Center and AI-Powered FortiGuard Security Services Solution »

Forrester Total Economic Impact™ (TEI) studies develop business-value justification analysis to help organizations understand the potential financial impact of a technology investment. Fortinet commissioned Forrester Consulting to conduct a TEI study and examine the potential return on investment (ROI) enterprises may realize by deploying the Fortinet NGFW for Data Center and AI-Powered FortiGuard Security Services Solution.

Effective ICS Cybersecurity: Using the IEC 62443 Standard
Effective ICS Cybersecurity: Using the IEC 62443 Standard »

IEC 62443 is a set of Industrial Control System (ICS) security standards written by ICS experts for ICS owners, manufacturers and integrators across a range of applications and sectors. Evaluating assigned security levels within identified security zones and conduits against functional and system requirements provides a cohesive approach to security. Fortinet teamed with the SANS Institute to review the standard and the needs from technology that support implementation. With guidance from IEC 62443 and implementation of Fortinet’s solutions, you can address the security of an ICS strategically.

Managing ICS Security with IEC 62443
Managing ICS Security with IEC 62443 »

Standards give us a common vocabulary to help us understand a particular subject as well as solve a particular problem.

Implementation Guide for Vendors and Integrators Working in NERC-CIP Environments
Implementation Guide for Vendors and Integrators Working in NERC-CIP Environments »

Electric utilities around the world face numerous operational challenges and risks in maintaining system reliability and compliance.

生态系统

如需所有联盟合作伙伴的完整列表,请访问 www.fortinet.com/fabricready。以下是当前 FortiGate 下一代防火墙联盟合作伙伴列表:

培训 & 认证

NSE 4
In this two-day course, you will learn how to use advanced FortiGate networking and security.
In this three-day course, you will learn how to use basic FortiGate features, including security profiles.
NSE 7
In this three-day course, you will learn how FortiGate, FortiAP, FortiSwitch, and FortiAuthenticator enable secure connectivity over wired and wireless networks. You will also learn how to provision, administer, and monitor FortiAP and FortiSwitch devices using FortiManager.
Learn how to design, deploy, administrate, and monitor FortiGate, FortiNAC, FortiAnalyzer, and FortiSIEM devices to secure OT infrastructures. These skills will provide you with a solid understanding of how to design, implement, and operate an OT security solution based on Fortinet products.
Learn about common SD-WAN deployment scenarios using Fortinet Secure SD-WAN solutions. You will explore different situations, from a single enterprise site, to multiple data center environments, that will help you to enhance and troubleshoot SD-WAN deployments.
In this course, you will learn how to implement, troubleshoot, and centrally manage an enterprise security infrastructure composed of multiple FortiGate devices.
其他
In this interactive course, you will learn how to operate and administrate some fundamental FortiGate features
In this advanced, hands-on, 2-day class, you will learn about the key features of session-aware load balance cluster (SLBC) and the FortiGate 7000 chassis-based firewall series.

免费产品演示

FortiGate Rugged系列产品提供工业级、一体化安全防护,为重要工业网络和控制网络提供专业威胁防御,全面防范恶意攻击。

FortiGate:下一代防火墙新闻

CRN 2020 年年度最佳产品

Fortinet 采用其第七代网络处理器 NP7 加速数据中心安全性能。该处理器在今年早些时候首次用于 FortiGate 1800 防火墙中。

Gartner, Magic Quadrant for Network Firewalls, Rajpreet Kaur, Adam Hils, Tom Lintemuth, 20 December 2022.

GARTNER is a registered trademarks and service mark, and MAGIC QUADRANT is a registered trademark of Gartner, Inc. and/or its affiliates in the U.S. and internationally and are used herein with permission. All rights reserved.

This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from Fortinet.

Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.