![]() |
UTM 解決方案與網路安全供應商 Fortinet,宣佈推出全新的企業級精簡型無線基地台 (think access point) 產品線 FortiAP,和其無線網路安全策略。支援 IEEE 802.11n 標準的 FortiAP-210 與 FortiAP-220,專屬適用於中型企業與服務供應商,或是介於 250~5,000 個使用者的分散式網路,為其提供無線網路安全功能。 FortiAP 精簡型無線基地台,能利用 Fortinet 的 FortiGate 多重威脅防護安全設備,做為其控制器,構築成單一平台,同時結合業界最多元的整合網路防護,以及高效能的無線網路安全。此外,FortiGate 擁有超高的延展性架構,能在一個無線網路裏管理數千個基地台。
目前,比起有線網路,無線網路仍有風險。事實上,最近備受矚目的入侵事件,利用的便是零售業暴露在外毫無防備的無線網路,造成數千個消費者的信用卡資料遭到竊取。除了中型企業和服務供應商,零售業的客戶更會發現 FortiAP 與 FortiGate 解決方案,能完全符合支付卡產業資料安全標準的無線安全規範 (PCI DSS Wireless Guidelines),它要求非法無線基地台的偵測與入侵防護。
直到現在,想要採用相同的網路與應用程式安全方案,同時保護有線與無線網路,對於企業來說選擇仍然不多。新的 FortiAP 精簡型無線基地台搭配 FortiGate,能賦予無線網路一個整合的威脅管理架構,如同 Fortinet 已為有線網路所提供的。事實上,無線的資料流需要更多保護,因為它多屬分享性質,有更多的網路風險,例如資料外洩、阻斷服務 (denial of service) 攻擊,或是頻寬濫用造成網路效能降低。 FortiAP 與 FortiGate 的組合,能將無線資料流傳回 UTM 引擎,進行入侵防護與淨化處理、身份識別,以及第七層的應用程式優先排序,來實現一個高效能的無線網路架構。此外,FortiAP 使用標準的 CAPWAP 協定,做為控制器與基地台的通訊標準,其它同業則是各自採用自己的方式。
FortiAP 產品線/FortiGate 控制器
FortiAP 產品線代表的是 Fortinet 企業級無線網路安全策略的第一步。做為 FortiAP 產品線的初始產品,FortiAP-210(single-radio/dual-band) 與 FortiAP-220(dual-radio/dual-band) 相較於其它同業產品,更能提供穩定的涵蓋範圍,以及高效能與具競爭力的成本優勢。 FortiAP 產品能為員工、零售據點、倉儲、銷售處所,提供無線網路存取,或是做為無線網路熱點 (hot spot) 供訪客使用。
FortiAP 的主要優點:
- 新一代 802.11n 相容的無線基地台
- 高處理能力雙射頻帶:300 Mbps-600Mbps
- 豐富的企業級無線 AP 功能
- 理想適用於辦公室、校園、分公司和零售據點
- 專屬射波負責監控無線網路,防制非法 AP 以符 PCI 規範
- 內建隱藏式天線減少遭破壞的可能性
- 整合網路供電 (POE;Power over Ethernet) 降低部署成本
- 高價值、價格具競爭力
FortiGate-60 系列以上的所有 FortiGate 設備,都能做為 FortiAP 的控制器,賦予客戶彈性與延展性,能從廣泛提供的產品中自由選擇所需的控制器。 FortiGate 也能做為同時管理有線與無線網路的單點管理設備。除了 FortiGate 設備原有豐富的安全功能之外,做為控制器的 FortiGate 亦提供無線網路管理與無線入侵防護 (wireless IPS) 功能。
每一個 FortiGate 平台,都擁有所有設備與所有無線基地台的集中化管理能力。客戶能藉由單一控制平台管理網路存取,快速容易地更新安全政策,並有助於安全規範的遵循。

