FortiGateシリーズ機能比較【500A〜1000A】

【メーカーサイト】
 フォーティネットジャパン

【機能比較】
 FortiGateシリーズ機能比較:50B〜200A
 FortiGateシリーズ機能比較:200A〜500A
 FortiGateシリーズ機能比較:1000A〜3600

インターフェース 500A 800 800F 1000A
10/100 イーサネットポート 8 4 4 -
10/100/1000 イーサネットポート - - - 10
ギガビット・イーサネットポート 2C 4C 4F -
システムパフォーマンス 500A 800 800F 1000A
同時セッション数 400000 400000 400000 600000
新規セッション数/秒 10000 10000 10000 15000
ファイアウォールスループット(bps) 500M 1G 1G 2G
168ビット3DESスループット(Mbps) 150 200 200 250
同時ユーザ数無制限
ポリシー数 5000 20000 20000 30000
スケジュール数 256 256 256 256
アンチウィルスなど(ICSA認定取得) 500A 800 800F 1000A
HTTP、SMTP、POP3、IMAP、FTP、IM、 VPNトンネル内のスキャン
ウィルスDBの"プッシュ型"自動更新
感染したメッセージの隔離 オプション
ファイルサイズによるブロック
ファイアウォール(ICSA認定取得) 500A 800 800F 1000A
VLANサポート(802.1q)
バーチャル・ドメイン
ユーザグループベースの認証
H.323 NATトラバーサル
プロテクション・プロファイル数 32 32 32 32
VPN (ICSA認定取得) 500A 800 800F 1000A
トンネル数 3000 3000 3000 5000
暗号化方式(DES、3DES、AES)
PPTP、L2TP、VLANクライアント・パススルー
ハブ&スポークアーキテクチャ
IKE認証(X.509)
IPSec NATトラバーサル
RSA SerurIDのサポート
コンテンツフィルタリング 500A 800 800F 1000A
URLブロック、キーワードブロック、URL除外リスト
Javaアプレット、クッキー、ActiveXのブロック
FortiGuardウェブフィルタリングのサポート
P2P/ インスタントメッセンジャー 500A 800 800F 1000A
P2P(Winny含む)の遮断、帯域制御
IMコントロール
不正侵入防御(ICSA認定取得) 500A 800 800F 1000A
1400種類以上の攻撃の防御
カスタマイズ可能な検知シグニチャリスト
侵入検知/防御用DBの自動更新
アンチスパム 500A 800 800F 1000A
RBL/ORDBサーバへのリアルタイムクエリ
MIMEヘッダー・チェック
IPアドレス・ブラックリスト/除外リスト
ロギング・モニタリング 500A 800 800F 1000A
メールによるウィルスや攻撃の通知
Syslog、SNMP
ハイアベイラビリティ (HA) 500A 800 800F 1000A
アクティブ-アクティブ、アクティブ-パッシブ
ステートフル・フェールオーバー (FW & VPN)
機器障害の検知・通知
冗長電源 - - -
リンクステータスのモニター
ネットワーキング 500A 800 800F 1000A
マルチWANリンクサポート
PPPoEクライアント(HA構成を除く)
DHCPクライアント/サーバ
ポリシーベース・ルーティング
ダイナミック・ルーティング (RIP v1 & v2, OSPF)
システム管理 500A 800 800F 1000A
コンソールインターフェース(RS-232)
WebUI(HTTP/HTTPS)、複数言語サポート
コマンドライン・インターフェース
FortiManagerによる管理
管理 500A 800 800F 1000A
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック
ユーザ認証 500A 800 800F 1000A
内部データベース
RADIUS/LDAP DBのサポート
IP/MACアドレス・バインディング
RADIUSによるXauthのサポート(IPSec)
RSA SerurIDのサポート
トラフィック管理 500A 800 800F 1000A
ポリシーベースの帯域制御
DiffServの設定
帯域保障/最大帯域幅/帯域幅優先割当