今選ぶべき製品は？――統合型セキュリティアプライアンス製品カタログ：ネットワーク／セキュリティアプライアンス導入計画（2/2 ページ）

さまざまなセキュリティ機能を果たす統合型セキュリティアプライアンスは、セキュリティソフトウェアやネットワーク機器を扱うベンダーを中心に、数多くの製品が販売されている。今回から数回にわたり、導入するネットワークの規模別に各社製品を紹介する。

[ITmedia]

必要な機能をオプションで選べるエントリーモデル

FortiGate-50A/100A
フォーティネットジャパン

　フォーティネットの「FortiGate-50A/100A」は、SOHOおよび小規模ネットワーク向けに最適化した統合型セキュリティアプライアンス。ステートフルパケットインスペクション型のファイアウォール、および業界標準規格のPPTP、L2TP、IPSec VPNを基本機能とし、アンチウイルス、不正侵入、コンテンツフィルタリングの各機能をオプションで提供。ネットワークに必要な機能を選択して導入することが可能だ。

　製品には、フォーティネットのオリジナルチップ「FortiASIC Content Processor」を搭載。ネットワークのパフォーマンスが低下することなく、メールの添付ファイル、Web、FTPトラフィックをスキャン、リアルタイムでウイルスやワームを検知・防御する。また、VPNトンネルを通過するパケットを監視し、ウイルスの通過を防止する機能もある。不正侵入防御機能は、DoS攻撃やDDoS攻撃を含む1300種類以上の不正侵入／攻撃を検知して防御できる。検知シグニチャは、自動的に最新状態に更新される。コンテンツフィルタリング機能は、URLブロッキングまたはキーワード／フレーズブロッキングにより、不適切なコンテンツや悪意のあるスクリプトの実行を阻止するようにすべてのコンテンツを処理する機能を備えている。50Aは、100Mbpsイーサネットインターフェイスを2ポートを装備し、同時セッション数2万5000、ファイアウォールスループット50Mbpsの最廉価モデル。100Aは、100Mbpsイーサネットインターフェイスを8ポートを装備し、同時セッション数20万、ファイアウォールスループット100Mbpsのエントリーモデル。

	FortiGate-50A	FortiGate-100A
インターフェース
10／100イーサネットポート	2	8
DMZポート	×	○
USBポート		2
システムパフォーマンス
同時セッション数	2万5000	20万
新規セッション数／秒	1000	4000
ファイアウォールスループット(Mbps)	50	100
168ビット3DESスループット(Mbps)	10	40
ユーザ数	無制限	無制限
ポリシー	500	1000
スケジュール	256	256