软中科-防火墙

       Fortinet 飞塔防火墙是一款万兆多功能安全设备，在它身上，大型企业对安全和性能的综合需求达到了平衡，这一切基于飞塔专用的FortiASIC芯片，口密度和融合了多种安全功能的FortiOS。FortiGate-3040B在性能上的测试指数也是令人惊叹的，其相关指数将国际同规格产品的指数标准推向了新高。
　　Fortinet 飞塔防火墙是一款为大型企业量身定制的综合安全网关。延续飞塔产品秉持的多功能、灵活性、可靠性和可扩展性为一身的优点，能为大型企业客户提供安全性、效能价格比与延展性。此成果的实现，在于整合能提供完整安全服务的FortiOS 4.0 操作系统、定制化的硬件包括FortiASIC处理器、口密度，以及能适应未来成长的模块化架构。
　　该设备具有8个万兆接口和高达40Gbps的吞吐量，可以满足各种环境的要求，比如虚拟系统，云计算或传统IT架构的需求。
该设备为下一代网络安全提供丰富的功能，包括 IPS、应用控制、基于用户的策略和终端策略控制。IPv6-ready 平台对保护网络访问和安全政策有强大的身份验证选项。为了更好地实现安全功能一体化，FortiGate-3040B与FortiManager 和 FortiAnalyzer整合，为Fortinet设备简化了管理、报告和分析，降低了成本。在细节方面，冗余热插拔电源的设计能够小化单点故障的发生。
实际性能与设备的具体配置和网络环境相关。本次测试，防火墙吞吐量是FortiGate 在NAT 模式下，以64、512 和1518 字节的UDP数据里测出的。VPN是以512 字节UDP数据包，加密算法为AES-256+SHA1 时测出。防病毒是根据带附件32KbyteHTTP流量测试出的。IPS是按照NSS 的标准以44KHTTP文件测出。
防火墙吞吐量方面，以64 字节UDP、 512 字节UDP、1518 字节UDP进行测试，FortiGate 3040B相关数据均达到，为40 Gbps。防病毒吞吐量方面，在代理模式、流扫描模式两种情况下展开测试，数据均能达到1.2Gbps 和2Gbps。此外，测试中FortiGate 3040B的IPS 吞吐量可实现6Gbps，VPN 吞吐量在AES-256+SHA-1 表现为17Gbps。