Fortinet®於全球IPv6活動日

(World IPv6 Launch Day) 宣布達到500+ Gbps 防護

大規模的網絡測試再次提高Fortinet性能表現


201267,香港】 網絡安全設備的全球供應商以及統一威脅管理(UTM) 方案的市場領導者Fortinet®(NASDAQ: FTNT)藉全球IPv6活動日,公佈一項大型網絡測試結果。BreakingPoint FireStorm以混合應用程式流量及網絡安全攻擊進行IPv6兼容性測試,結果Fortinet FortiGate-5140B機箱配合FortiGate-5101C刀片於該測試達至536 Gpbs流量。該測試令已部署IPv6基建的電信公司、網絡服務供應商和其他企業,可以仰賴Fortinet保障其網絡安全及維持所需的性能。

Fortinet香港及澳門區總經理馮玉明表示:「全球IPv6活動日標誌著IPv4過渡至IPv6的重要里程碑。不少全球大規模的網絡及內容供應商將會永久為其網絡啟用IPv6。意味著IPv6將會支援企業及消費者每日所需的網絡內容和服務。同時,由IPv4過渡至IPv6期間衍生的保安及網絡表現問題,該測試亦顯示Fortinet能夠以全球最快的防火牆,確保企業的網絡安全。」

Fortinet FortiGate-5140

有效監控IPv4IPv6流量
要確保網絡安全無誤,當中的挑戰是當網絡過渡至IPv6,系統便難以辨識IPv6流量而造成的網絡安全威脅。由於現有的傳統網絡防護工具並無使用為IPv4及IPv6同時運作而設的共同協作方案;共同協作方案除了可監控內容,並可在使用任何版本的協作下執行通訊協議。在缺乏對IPv6支援的情況下,使隱藏的安全威脅在未被探測到的情況下發生。


FortiGate 設備使用共同協定架構,為IPv6和IPv4提供同樣的高性能的網絡保安,消除因使用IPv6而產生網絡安全空隙。

由2008年起,Fortinet的 IPv6技術已榮獲US DoD JITC的認證,並取得「IPv6 Ready Phase-2」許可。

測試方法
於2012年5月,Fortinet 利用五個BreakingPoint FireStorm CTMs進行測試。每個 BreakingPoint FireStorm CTM 測試系統都能應付120 Gbps應用流量狀態。於進行測試時FortiGate-5140B機箱配備14塊FortiGate-5001B高性能刀片 ,每個插卡支援40 Gbps防火牆吞吐量,處理1,100萬個concurrent sessions。

測試結果
FortiGate-5140B通過多個業界標準針對使用IPv6的性能測試。重點如下:

  • 無狀態UDP流量 : 無狀態UDP流量多見於金融交易及串流環境中,顯示大型數據包(1518 byte) 能夠產生536 Gbps,小型數據包(64 byte) 可達532 Gbps。
  • 狀態TCP流量 : 多見於現今一般企業環境中。HTTP可產生503 Gbps,而實際應用流量為514 Gbps,當中的流量主要來自Facebook、Zynga農場遊戲、Pandora Radio、AOL即時通訊應用程式、Microsoft Outlook等應用。FortiGate-5140B 可於每秒運作多於1,400萬傳輸工作。

硬件加速帶來的獨有表現
FortiGate-5101C刀片結合了經過十年時間研發的Fortinet FortiASIC​​™處理器。FortiASIC​​™處理器能有效提升以硬件為基礎的性能表現,能夠支援市場上任何IPv6防火牆最高吞吐量。其他防火牆生產商只著眼處理軟件,而非硬件上對IPv6的支援,大大減低網絡性能。這些競爭解決方案未能滿足今天高性能、高流量的網絡需求。


什麼是IPv6
IPv6由網際網絡工程任務小組 (Internet Engineering Task) 為解決一直以來IPv4位址用盡的問題而開發。與IPv4接近,IPv6是一個封包轉換的網絡傳輸協議,能夠提供多個IP網絡的點對點的數據通報傳輸。IPv4只用32bits的IP地址,地址空間中只有232 (4 294 967 296)個地址。IPv6則用128bits的IP地址,地址空間中有2128 (約3.4×1038)個地址。這擴展令更多互聯網上的設備和用戶能更靈活地分配地址及提高網絡路徑傳輸效率。同時亦可減低網絡地址轉換的基本需求,進而得到廣泛的部署,紓緩IPv4地址損耗。

訂閱網絡保安趨勢報告,請登入 http://blog.fortinet.com/feed/ ;
Twitter: www.twitter.com/fortinet;
Facebook: www.facebook.com/fortinet;
YouTube: http://www.youtube.com/user/SecureNetworks

關於 Fortinet公司www.fortinet.com
Fortinet (NASDAQ: FTNT)為網絡安全設備的全球供應商,以及統一威脅管理 (UTM) 方案的市場領導者。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全基建。我們的客戶包括世界各地的企業、服務供應商及政府機關,其中包括位居2009年Fortune Global 100排行榜的全球百大企業。Fortinet的旗艦級產品FortiGate提供ASIC晶片的硬件加速效能,並整合多層次安全功能,能對抗應用程式與網絡的威脅。Fortinet提供全方位產品線,除UTM設備外,並推出其他方案以保護端點、網絡邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,並於全球各地設有辦事處。



版權所有 © 2012 Fortinet,Inc. 保留所有權利。® TM符號分別代表Fortinet公司、其子公司及關聯公司的聯邦政府註冊商標和未註冊商標,包括但不僅限於以下商標:Fortinet, FortiGate, FortiGuard, FortiManager, FortiMail, FortiClient, FortiCare, FortiAnalyzer, FortiReporter, FortiOS, FortiASIC, FortiWiFi, FortiSwitch, FortiVoIP, FortiBIOS, FortiLog, FortiResponse, FortiCarrier, FortiScan, FortiAP, FortiDB FortiWeb.。所有提及之其他商標則各歸其擁有者所有。Fortinet並無獨立核實上文中第三者的陳述或證明,並不會獨立認可該等陳述。本新聞發佈含前瞻性陳述,涉及不確定因素及假設。若出現不確定因素或假設最後不正確,結果可能與上文所述有所出入。所有非過去歷史的陳述,都可視為前瞻性陳述,其中包括但不限於有關網絡罪犯活動的趨勢預測。Fortinet沒有更新或修改這些前瞻性陳述的義務。






Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:Fortinet®於全球IPv6活動日 (World IPv6 Launch Day) 宣布 達到500+ Gbps 防護;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋