Fortinet FortiGate 防火牆系列(FG)

次世代防火牆的行業標杆 — 防火牆+UTM 一體防護・安全 SD-WAN・專用安全處理器加速

網絡工程 — 硬件連工程一站式

FortiGate 防火牆系列的定位

FortiGate 是 Fortinet 的次世代防火牆(NGFW)產品線,把防火牆、入侵防禦(IPS)、防毒、網頁過濾、應用管制及 VPN 集於一台設備,並以專用安全處理器(SPU)硬件加速,開啟全部防護功能後仍保持高吞吐量。全系列內置安全 SD-WAN,多條寬頻線路自動分流與故障切換,分行接駁總部無需另購設備;配合 FortiGuard 雲端情報服務,防護特徵每日自動更新。

選型按用戶規模與吞吐量分層:十數人小型辦公室選 30G/60F 桌面型號(FortiGate 30G 一類,另有內置 Wi-Fi 的 FortiWiFi 版本);數十至二百人的中小企選 80F90G 級別;數百人企業及校園選 400F、600F 等機架式型號;數據中心與電訊級則有 1800F、3500F 以至 7000 系列機箱式平台。同級之中,字母世代愈新(F、G)性能與能源效益愈高。

不確定FortiGate 防火牆系列是否適合您的場地?我們提供免費上門評估,工程師會按現場環境及預算建議型號組合。亦可參考 網絡工程 了解整套方案。
WhatsApp 預約免費上門評估

機型如何區分?

型號數字大致對應規模級別(數字愈大、吞吐量與接口愈高),尾字母代表硬件世代(E 至 F、G 愈後愈新),FortiWiFi 開頭型號則內置無線功能:

代表型號對比

下表按定位挑選了系列內具代表性的型號(規格摘自原廠資料,點擊型號可查看完整規格):

型號級別形態適用規模
FG-30G入門桌面式十數人辦公室、分行
FGFWF-60F-DAT-R18小企桌面式二三十人公司
FG-70G小企(新世代)桌面式三五十人公司
FG-80F中小企桌面/機架五十至一百人
FG-90G中小企(新世代)桌面/機架一百至二百人
FORTIGATE-400F-SERIES企業園區機架式 1U數百人企業、校園
FG-1800F-INTRO大型企業機架式總部核心、機房邊界
FORTIGATE-7000-SERIES-BUNDLE電訊級機箱式數據中心、電訊商

* 各型號吞吐量、接口配置及授權組合,規格以各型號頁原廠 Datasheet 為準。 完整清單可瀏覽 Fortinet 產品目錄

常見應用場景

中小企辦公室上網保安

只有一台寬頻路由器,勒索軟件與釣魚攻擊毫無防禦。

一台 FortiGate 集齊防火牆、IPS、防毒與網頁過濾,員工上網流量全面過濾,惡意網站與附件入門前已被攔截;FortiGuard 情報每日更新,新型威脅同樣有防護。

建議機型:FortiGate 70G(小企新世代主力)

多分行 SD-WAN 組網

分行靠傳統 VPN 接總部,線路一斷即中斷,質素難保證。

內置安全 SD-WAN 把多條寬頻與專線捆綁使用,按應用自動選最佳路徑,單線故障即時切換不斷線;分行設備由總部集中管理,開新分行套用範本即上線。

建議機型:FortiGate 80F(SD-WAN 分行標準)

在家工作遠端接入

同事在家要存取公司系統,帳密外洩風險令人擔心。

FortiGate 內置 IPSec 與 SSL VPN,員工經加密通道連回公司,配合多因素認證杜絕盜用;存取權限按部門細分,承辦商只可接觸指定系統,內網一覽無遺變成分區把關。

建議機型:FortiGate 90G(中小企遠端接入)

學校/大型企業園區

上網人數多、內部系統雜,單一防火牆頂不住流量。

機架式企業級型號以 SPU 硬件加速支撐數百人同時上網兼開齊防護;內部按部門、學生網、伺服器區分段隔離,一區中招不會波及全網,日誌集中方便審計。

建議機型:FortiGate 400F(企業園區級)

常見問題

FortiGate 型號應如何按公司規模選擇?

以同時上網人數與寬頻速度為主要指標:十數人選 30G 級桌面型號,二三十人選 60F/70G,五十至二百人選 80F/90G,數百人企業或校園選 400F 以上機架式型號,數據中心級再上 1800F 至 7000 系列。建議預留兩至三成餘裕,因為開啟全部防護功能後實際吞吐量會低於防火牆裸速。

型號尾字母 E、F、G 與 FortiWiFi 代表甚麼?

尾字母代表硬件世代:同一數字級別中 E 較早、F 其後、G 為新世代,愈新的世代性能、埠速與能源效益愈高,例如 400 級別便有 400E、400F、400G 三代。FortiWiFi 開頭的型號是在 FortiGate 基礎上內置無線接入點,小型辦公室一台設備兼任防火牆與 Wi-Fi。

次世代防火牆(NGFW)與傳統防火牆有甚麼分別?

傳統防火牆只按 IP 地址與埠號放行或攔截,無法識別流量內容;次世代防火牆可以辨識應用程式、深入檢測加密流量,並整合 IPS、防毒、網頁過濾等防護於一身,配合雲端威脅情報持續更新。FortiGate 更以專用安全處理器做硬件加速,開啟深度檢測後仍保持高性能。

FortiGate 防火牆香港哪裡可以購買連安裝?

HKEZIT 提供 Fortinet FortiGate 系列原廠行貨連保養,由網絡評估、選型、供貨、安裝到防火牆策略與 VPN 設定一站式完成,全港各區均有服務,歡迎聯絡我們查詢型號價格連安裝報價。

Fortinet FortiGate 防火牆系列連安裝報價

提供Fortinet原廠行貨連保養。上門評估、供貨、安裝、調試一站式完成,全港各區均有服務。

WhatsApp 即時報價

更多 FortiGate 防火牆系列熱門型號

FG-2200E-3300E-PB FG-3500F-PB FG-4400F-INTRO FG-7121F-DS FGT2000EDS FGT3600EDS FGT600EDS FORTIGATE-1100E-SERIES FORTIGATE-2200E-SERIES FORTIGATE-300D FORTIGATE-3300E-SERIES FORTIGATE-3600E FORTIGATE-3900E-SERIES FORTIGATE-400G-SERIES FORTIGATE-6000F-SERIES FORTIGATE-80D FORTIGATE-FORTIWIFI-30D-SERIES FORTIGATE-FORTIWIFI-50E-SERIES FORTIGATE-FORTIWIFI-60D-SERIES FORTIGATE-FORTIWIFI-90G-SERIES

產品規格以原廠最新文件為準;有需要請聯絡我們工程師。