Danh mục sản phẩm
Web firewall FortiWeb
FortiWeb Là Gì?
FortiWeb là giải pháp Web Application Firewall (WAF) của Fortinet, đứng giữa ứng dụng web/API và Internet để lọc traffic độc hại trước khi chạm tới máy chủ. Khác với firewall mạng thông thường (kiểm tra ở tầng network/transport), FortiWeb phân tích sâu ở tầng ứng dụng (Layer 7) — phát hiện và chặn các kỹ thuật tấn công đặc thù của web như SQL Injection, XSS, CSRF, tấn công API, bot độc hại và zero-day nhắm vào ứng dụng.
Tính Năng Nổi Bật
- Bảo vệ đa lớp: chặn cả tấn công đã biết (signature-based) lẫn tấn công chưa biết nhờ machine learning phân tích hành vi traffic.
- Chống bot và gian lận: phát hiện bot độc hại qua device fingerprinting, chấm điểm hành vi, và cơ chế thử thách tiệm tiến (progressive challenge) để phân biệt bot với người dùng thật.
- Bảo vệ API: tự động phát hiện và áp schema cho REST, SOAP, GraphQL, JSON/XML.
- Chống DDoS tầng ứng dụng và cân bằng tải Layer 7, hỗ trợ IPv6.
- Tích hợp Security Fabric: liên kết với FortiGate, FortiAnalyzer, FortiSandbox để tạo hệ thống phòng thủ nhiều lớp.
- Quản lý tập trung, báo cáo chi tiết qua giao diện trực quan.
Các Hình Thức Triển Khai
FortiWeb cùng một sản phẩm nhưng có 5 hình thức triển khai khác nhau, phù hợp từng nhu cầu hạ tầng:
| Hình thức | Phù hợp với | Mô hình chi phí |
|---|---|---|
| Appliance (phần cứng) | Data center, traffic lớn, cần thiết bị vật lý tại chỗ | Mua đứt phần cứng + license theo năm |
| Virtual Machine (VM) | Private cloud, VMware/Hyper-V/KVM, hoặc BYOL trên AWS/Azure/GCP | Subscription theo năm, theo tier |
| Cloud BYOL | Workload trên public cloud, muốn quản lý license linh hoạt | BYOL + chi phí compute cloud |
| FortiAppSec Cloud (SaaS) | Ứng dụng web cần bảo vệ ngay, không muốn đầu tư hạ tầng | Theo băng thông/số ứng dụng |
| Container | Môi trường CI/CD, Kubernetes ingress, microservices | Subscription theo container |
Dải Sản Phẩm Appliance FortiWeb (F-Series)
7 model, từ 100 Mbps đến 70 Gbps, chọn theo lớp throughput HTTPS (2048-bit) cần thiết:
| Model | Throughput HTTP/HTTPS | ML Domains | Form Factor | Nguồn |
|---|---|---|---|---|
| FortiWeb 100F | 100 Mbps | 6 | Desktop | Đơn |
| FortiWeb 400F | 500 Mbps | 6 | 1RU | Đơn |
| FortiWeb 600F | 1 Gbps | 16 | 1RU | Đôi |
| FortiWeb 1000F | 2.5 Gbps | 32 | 2RU | Đôi, hot-swap |
| FortiWeb 2000F | 5 Gbps | 96 | 2RU | Đôi, hot-swap |
| FortiWeb 3000F | 10 Gbps | 96 | 2RU (10×SFP+, 2 bypass) | Đôi, hot-swap |
| FortiWeb 4000F | 70 Gbps | 192 | 2RU (10×SFP+ + 2×40GE bypass) | Đôi, hot-swap |
FortiWeb 4000F là model hiệu năng cao nhất — theo Ordering Guide chính thức của Fortinet, đây là "WAF appliance nhanh nhất thị trường" ở thời điểm phát hành.
Nguyên tắc chọn cấu hình: nên chọn model có throughput rated gấp khoảng 1.6-1.7 lần traffic đỉnh thực tế (tương đương chạy ở ~60% công suất tối đa), để có dư địa cho tăng trưởng, burst traffic và vận hành khi failover HA.
Gói license đi kèm có 3 mức: Standard, Advanced, Enterprise — áp dụng thống nhất cho cả appliance, VM và Cloud SaaS.
Ứng Dụng Của FortiWeb
- E-commerce và cổng thanh toán: bảo vệ giao dịch, chống gian lận, đáp ứng yêu cầu tuân thủ (PCI DSS).
- API gateway bảo mật: cho ứng dụng microservices, mobile backend.
- Cổng dịch vụ công, ngân hàng: đáp ứng yêu cầu bảo mật nghiêm ngặt, chống tấn công có chủ đích.
- Nhà cung cấp dịch vụ hosting/data center: bảo vệ nhiều website/ứng dụng khách hàng qua cơ chế đa domain.
There are no products in this section
Vì sao nên chọn VNExperts?
- Sản phẩm chính hãng Cisco, Meraki, Fortinet, Juniper... bảo hành 1-5 năm.
- Hỗ trợ kỹ thuật Miễn phí.
- Giao hàng nhanh trên Toàn quốc.
- Cho mượn hàng tương đương chạy tạm nếu cần chờ đặt hàng hoặc đổi hàng bảo hành.
