FortiGateシリーズ機能比較【500A〜1000A】

【メーカーサイト】
 フォーティネットジャパン

【機能比較】
 FortiGateシリーズ機能比較:50B〜200A
 FortiGateシリーズ機能比較:200A〜500A
 FortiGateシリーズ機能比較:1000A〜3600

インターフェース 500A 800 800F 1000A
10/100 イーサネットポート 8 4 4 -
10/100/1000 イーサネットポート - - - 10
ギガビット・イーサネットポート 2C 4C 4F -
システムパフォーマンス 500A 800 800F 1000A
同時セッション数 400000 400000 400000 600000
新規セッション数/秒 10000 10000 10000 15000
ファイアウォールスループット(bps) 500M 1G 1G 2G
168ビット3DESスループット(Mbps) 150 200 200 250
同時ユーザ数無制限 ○ ○ ○ ○
ポリシー数 5000 20000 20000 30000
スケジュール数 256 256 256 256
アンチウィルスなど(ICSA認定取得) 500A 800 800F 1000A
HTTP、SMTP、POP3、IMAP、FTP、IM、 VPNトンネル内のスキャン ○ ○ ○ ○
ウィルスDBの"プッシュ型"自動更新 ○ ○ ○ ○
感染したメッセージの隔離 オプション ○ ○ ○
ファイルサイズによるブロック ○ ○ ○ ○
ファイアウォール(ICSA認定取得) 500A 800 800F 1000A
VLANサポート(802.1q) ○ ○ ○ ○
バーチャル・ドメイン ○ ○ ○ ○
ユーザグループベースの認証 ○ ○ ○ ○
H.323 NATトラバーサル ○ ○ ○ ○
プロテクション・プロファイル数 32 32 32 32
VPN (ICSA認定取得) 500A 800 800F 1000A
トンネル数 3000 3000 3000 5000
暗号化方式(DES、3DES、AES) ○ ○ ○ ○
PPTP、L2TP、VLANクライアント・パススルー ○ ○ ○ ○
ハブ&スポークアーキテクチャ ○ ○ ○ ○
IKE認証(X.509) ○ ○ ○ ○
IPSec NATトラバーサル ○ ○ ○ ○
RSA SerurIDのサポート ○ ○ ○ ○
コンテンツフィルタリング 500A 800 800F 1000A
URLブロック、キーワードブロック、URL除外リスト ○ ○ ○ ○
Javaアプレット、クッキー、ActiveXのブロック ○ ○ ○ ○
FortiGuardウェブフィルタリングのサポート ○ ○ ○ ○
P2P/ インスタントメッセンジャー 500A 800 800F 1000A
P2P(Winny含む)の遮断、帯域制御 ○ ○ ○ ○
IMコントロール ○ ○ ○ ○
不正侵入防御(ICSA認定取得) 500A 800 800F 1000A
1400種類以上の攻撃の防御 ○ ○ ○ ○
カスタマイズ可能な検知シグニチャリスト ○ ○ ○ ○
侵入検知/防御用DBの自動更新 ○ ○ ○ ○
アンチスパム 500A 800 800F 1000A
RBL/ORDBサーバへのリアルタイムクエリ ○ ○ ○ ○
MIMEヘッダー・チェック ○ ○ ○ ○
IPアドレス・ブラックリスト/除外リスト ○ ○ ○ ○
ロギング・モニタリング 500A 800 800F 1000A
メールによるウィルスや攻撃の通知 ○ ○ ○ ○
Syslog、SNMP ○ ○ ○ ○
ハイアベイラビリティ (HA) 500A 800 800F 1000A
アクティブ-アクティブ、アクティブ-パッシブ ○ ○ ○ ○
ステートフル・フェールオーバー (FW & VPN) ○ ○ ○ ○
機器障害の検知・通知 ○ ○ ○ ○
冗長電源 - - - ○
リンクステータスのモニター ○ ○ ○ ○
ネットワーキング 500A 800 800F 1000A
マルチWANリンクサポート ○ ○ ○ ○
PPPoEクライアント(HA構成を除く) ○ ○ ○ ○
DHCPクライアント/サーバ ○ ○ ○ ○
ポリシーベース・ルーティング ○ ○ ○ ○
ダイナミック・ルーティング (RIP v1 & v2, OSPF) ○ ○ ○ ○
システム管理 500A 800 800F 1000A
コンソールインターフェース(RS-232) ○ ○ ○ ○
WebUI(HTTP/HTTPS)、複数言語サポート ○ ○ ○ ○
コマンドライン・インターフェース ○ ○ ○ ○
FortiManagerによる管理 ○ ○ ○ ○
管理 500A 800 800F 1000A
複数管理者およびユーザレベル定義 ○ ○ ○ ○
TFTPとWebUIを介した更新および変更 ○ ○ ○ ○
システムソフトウェア・ロールバック ○ ○ ○ ○
ユーザ認証 500A 800 800F 1000A
内部データベース ○ ○ ○ ○
RADIUS/LDAP DBのサポート ○ ○ ○ ○
IP/MACアドレス・バインディング ○ ○ ○ ○
RADIUSによるXauthのサポート(IPSec) ○ ○ ○ ○
RSA SerurIDのサポート ○ ○ ○ ○
トラフィック管理 500A 800 800F 1000A
ポリシーベースの帯域制御 ○ ○ ○ ○
DiffServの設定 ○ ○ ○ ○
帯域保障/最大帯域幅/帯域幅優先割当 ○ ○ ○ ○