توضیحات

معرفی فایروال فورتی وب FortiWeb FWB-3000E

فایروال FortiWeb مدل 3000E یکی از قدرتمندترین و پیشرفته‌ترین WAFهای سخت‌افزاری شرکت Fortinet است که برای محافظت از اپلیکیشن‌های وب در سازمان‌های بزرگ و مراکز داده طراحی شده است. این دستگاه با توان پردازشی بسیار بالا، قابلیت تشخیص رفتاری حملات و محافظت مؤثر در برابر تهدیدات روز-صفر، امنیت چندلایه و هوشمندی را فراهم می‌کند. یکپارچگی با سرویس‌های FortiGuard و FortiSandbox از دیگر ویژگی‌های مهم آن است.

این مدل از FortiWeb عملکرد چند گیگابیتی، توزیع بار در لایه ۷، اسکن آنتی‌ویروس و یادگیری خودکار رفتار کاربران را ارائه می‌دهد که آن را برای محیط‌هایی با ترافیک بالا و نیازهای امنیتی پیچیده مناسب می‌سازد.

امنیت جامع اپلیکیشن‌های وب با FortiWeb

FortiWeb با استفاده از فناوری‌های پیشرفته مانند تشخیص رفتار هوشمند، فیلترینگ خودکار بات‌نت‌ها از طریق خدمات FortiGuard و اسکن چندلایه تهدیدات، امنیت کامل را برای اپلیکیشن‌های وب فراهم می‌کند. این فایروال با اعتبارسنجی HTTP بر اساس RFC، محافظت در برابر حملات لایه ۷ از جمله DoS و یکپارچگی با FortiSandbox، توان مقابله با پیچیده‌ترین تهدیدات را دارد.

عملکرد پیشتاز فایروال اپلیکیشن وب در صنعت

• توان عبور اطلاعات تا 20 گیگابیت بر ثانیه (20 Gbps)
• اسکنر آسیب‌پذیری داخلی بدون نیاز به ابزار جداگانه
• توزیع بار در لایه ۷ سرور (Layer 7 Load Balancing)
• شناسایی حملات بر اساس رفتار کاربران (Behavioral Attack Detection)
• استفاده از خدمات FortiGuard شامل: تشخیص IPهای مخرب (IP Reputation)، شناسایی حملات با امضاهای به‌روز (Attack Signatures)، اسکن آنتی‌ویروس و به‌روزرسانی مداوم پایگاه داده تهدیدات
• اسکن تهدیدات چندلایه و همبسته برای دقت بالا
• امتیازدهی به کاربران و رهگیری نشست‌ها (User Scoring & Session Tracking)
• استقرار ساده از طریق یکپارچگی با فایروال FortiGate
• پویش IPهای قرنطینه‌شده توسط FortiGate
• ادغام با FortiSandbox برای شناسایی تهدیدات پیشرفته (APT)
• اعتبارسنجی شفاف کاربران برای مقابله با بات‌نت‌ها
• محافظت پیش‌فرض در برابر حملات خودکار
• حفاظت هم‌زمان در لایه شبکه و اپلیکیشن در برابر حملات DoS
• پشتیبانی از احراز هویت، انتشار سایت و ورود یکپارچه (SSO)

ویژگی های FortiWeb

گزینه‌های استقرار

• پروکسی معکوس (Reverse Proxy)
• حالت شفاف خطی (Inline Transparent)
• پروکسی شفاف واقعی (True Transparent Proxy)
• شنود آفلاین (Offline Sniffing)
• پروتکل WCCP
• امنیت وب

پروفایل‌سازی خودکار و ویژگی‌های امنیتی

• پروفایل‌سازی خودکار (لیست سفید)
• امضاهای وب‌سرور و برنامه‌ها (لیست سیاه)
• شناخت اعتبار IP (IP Reputation)
• موقعیت جغرافیایی IP
• انطباق با استانداردهای HTTP RFC
• محافظت در برابر حملات برنامه‌ای

محافظت در برابر 10 تهدید برتر OWASP

• اسکریپت‌نویسی بین‌سایتی (Cross Site Scripting – XSS)
• تزریق SQL (SQL Injection)
• تزریق درخواست بین‌سایتی (Cross Site Request Forgery – CSRF)

اسکن آسیب‌پذیری

• اسکنر آسیب‌پذیری داخلی
• ادغام با اسکنرهای شخص ثالث (پچ مجازی)

خدمات امنیتی

• امضاهای خدمات وب
• انطباق پروتکل XML
• شناسایی بدافزار
• پچ مجازی (Virtual Patching)
• اعتبارسنجی پروتکل
• محافظت در برابر حملات جستجوی فراگیر (Brute Force)
• محافظت در برابر دستکاری کوکی‌ها
• مدیریت پیام‌ها و کدهای خطای سفارشی
• امضاهای نفوذ به سیستم‌عامل
• حفاظت در برابر تهدیدات شناخته‌شده و حملات روز-صفر
• جلوگیری از حملات DoS
• محافظت پیشرفته با همبستگی چندلایه امنیتی
• جلوگیری از نشت داده‌ها

ویژگی‌های تحویل برنامه

• توزیع بار سرور در لایه ۷
• بازنویسی URL
• مسیریابی محتوا
• بارگذاری SSL/HTTPS
• فشرده‌سازی HTTP
• ذخیره‌سازی کش

ویژگی‌های احراز هویت

• احراز هویت فعال و غیرفعال
• انتشار سایت و ورود یکپارچه (SSO)
• دسترسی RSA برای احراز هویت دو عاملی
• پشتیبانی از LDAP و RADIUS
• پشتیبانی از گواهی‌نامه‌های SSL کلاینت

مدیریت و گزارش‌دهی

• رابط کاربری وب
• رابط خط فرمان
• مدیریت مرکزی چند دستگاه
• رابط برنامه‌نویسی REST API
• گزارش‌دهی و ثبت رویداد متمرکز
• داشبوردهای زنده
• داشبورد بات‌ها
• تحلیل موقعیت جغرافیایی IP
• ثبت و نظارت SNMP، Syslog و ایمیل
• دامنه‌های مدیریتی با کنترل کامل دسترسی (RBAC)

سایر ویژگی‌ها

• آماده برای IPv6
• یکپارچگی با HSM
• حالت دسترسی بالا با همگام‌سازی تنظیمات بین چند دستگاه فعال
• تنظیم خودکار و پیکربندی پیش‌فرض برای سهولت استقرار
• جادوگرهای راه‌اندازی برای برنامه‌ها و پایگاه‌های داده رایج
• پیکربندی از پیش آماده برای برنامه‌های رایج مایکروسافت مانند Exchange، SharePoint و OWA
• سیاست‌های امنیتی از پیش تعریف‌شده برای برنامه‌های Drupal و WordPress

مشخصات فنی فایورال FortiWeb FWB-3000E
ویژگی	FortiWeb 3000E
پورت‌های RJ-45	۸ پورت Bypass، ۴ پورت SFP GE (Non-bypass)
پورت‌های 10G SFP+	۴ پورت (۲ پورت Bypass)
پردازش SSL/TLS	سخت‌افزاری
درگاه USB	۲ عدد
فضای ذخیره‌سازی	۲×۲ ترابایت
فرم فکتور	۲ یونیت
منبع تغذیه	دوگانه قابل تعویض در حالت روشن (Hot Swappable)
کارایی سیستم – Throughput	۵ گیگابیت بر ثانیه
تاخیر	زیر یک میلی‌ثانیه
High Availability	فعال/غیرفعال و خوشه‌ای (Clustering)
تعداد لایسنس اپلیکیشن	نامحدود
Administrative Domains	۶۴
ابعاد (اینچ)	3.5 × 17.5 × 22.6
ابعاد (میلیمتر)	88 × 444 × 574
وزن	56.2 پوند (22.5 کیلوگرم)
قابلیت نصب در رک	بله
توان مورد نیاز	100–240V AC، 50–60 هرتز
حداکثر جریان	120V/2.6A، 240V/1.3A
مصرف برق متوسط	۲۰۰ وات
اتلاف حرارت	1045.5 BTU/h
دمای عملیاتی	۰ تا ۴۰ درجه سانتی‌گراد
دمای نگهداری	-25 تا 70 درجه سانتی‌گراد
رطوبت	۵ تا ۹۵٪ بدون چگالش
استانداردهای ایمنی	FCC Class A Part 15, C-Tick, VCCI, CE, UL/CB/cUL