群樺科技 FortiGate-200

群樺科技代理的FortiGate-200防火牆，是為中型企業所設計的機種。符合19吋機架規格，提供10/100BASE-T Internet、External及DMZ的連結埠，擁有FortiNet專有的 FortiASIC內容處理器及 FortiOS內容處理作業系統的快速處理能力，並結合病毒防禦、內容過濾、防火牆、VPN、IDS及頻寬管理。

FortiGate-200基本上與FortiGate-50相同，但功能更為強大。提供電腦病毒及病蟲偵測功能，從網站上下載病毒碼後，系統會自動更新病毒資料庫，甚至可擴充病毒資料庫，至於防火牆模式則支援NAT、PAT及封包檢查功能，也提供通透模式，每個月也會定期更新。

系統效能可達一萬組網頁連線及每秒3000個連結，防火牆傳輸速率為80Mbps，不過基本上最多100人能同時無障礙上網，超過100人同時使用，系統效能就會因使用人數而降低效能。

至於VPN方面，具有工業標準的IPSec、PPTP及L2TP VPN以提供網路端及使用者端的安全通訊，交易金鑰交換方式採全自動IKE及 Manual Key。內容過濾功能則提供網址阻斷及關鍵字檢查，會自動阻擋非法的Java Applet、Cookies、Scripts及ActiveX。也會自動入侵偵測，防止DDOS、DOS攻擊及IP層攻擊，攻擊偵測也會每個星期自動更新偵測內容，隨時加入新的攻擊偵測模式，以防止新的攻擊模式。

監控記錄則儲存於內建的20GB硬碟裡，不必另外傳送至記錄伺服器中，當遭受攻擊時系統也會透過電子郵件通知，也提供Syslog及SNMP等功能。

系統管理方式可透過RS-232進入指令控制外，也可透過web方式管理，同時支援多國語言，也有提供命令列介面及SSH功能。透過FortiNet的FortiManager管理介面，可安裝支援單點到多點的企業網絡，甚至提供管理服務給各據點與用戶。支援RADIUS以及內部資料庫供使用者認證，可將合法 IP位址對應到位於內部網路或DMZ伺服器以供外界存取。文⊙潘俊宜