توضیحات
Fortinet FortiWeb FWB-600F
معرفی Fortinet FortiWeb FWB-600F
Fortinet FortiWeb FWB-600F یک Web Application Firewall (WAF) سازمانی و قدرتمند از خانواده FortiWeb است که برای حفاظت تخصصی از برنامه‌های تحت وب، APIها و سرویس‌های Application در برابر تهدیدات سایبری طراحی شده است.
برخلاف FortiGate که وظیفه اصلی آن حفاظت از مرز شبکه، کنترل ترافیک، VPN و اعمال سیاست‌های امنیتی شبکه است، FortiWeb در لایه Application فعالیت می‌کند و تمرکز آن روی محافظت از سرویس‌های Web در برابر تهدیدهایی مانند SQL Injection، Cross-Site Scripting (XSS)، سوءاستفاده از آسیب‌پذیری‌های Web، حملات HTTP و تهدیدات API است.
FWB-600F با طراحی 1U Rackmount، دو منبع تغذیه، 480GB فضای ذخیره‌سازی، 4 پورت GE RJ45 و 4 پورت GE SFP، برای محیط‌های سازمانی و دیتاسنتری که به یک WAF سخت‌افزاری با قابلیت Availability بالاتر نیاز دارند، گزینه‌ای مناسب است.
FortiWeb چیست؟
FortiWeb راهکار تخصصی Fortinet برای Web Application Security است.
وظیفه یک WAF این است که ترافیک مربوط به Applicationهای Web، مخصوصاً درخواست‌های HTTP و HTTPS را قبل از رسیدن به Web Server بررسی کند.
یک معماری ساده را می‌توان به شکل زیر در نظر گرفت:
Internet → FortiGate / Router → FortiWeb → Web Server
FortiWeb درخواست‌های ورودی را بررسی می‌کند و براساس Security Policy تصمیم می‌گیرد درخواست مجاز باشد یا مسدود شود.
در نتیجه، FortiWeb را نباید جایگزین Firewall شبکه دانست؛ بلکه این دستگاه یک لایه امنیتی تخصصی در سطح Application است.
نقش FWB-600F در امنیت Web Application
امروزه بسیاری از سرویس‌های حیاتی سازمان‌ها روی Web اجرا می‌شوند.
برای مثال:
- وب‌سایت‌های سازمانی
- فروشگاه‌های اینترنتی
- سامانه‌های مالی
- پورتال‌های مشتریان
- سامانه‌های ERP
- CRM
- Web API
- Applicationهای داخلی
- سرویس‌های SaaS
- سامانه‌های احراز هویت
امنیت این سرویس‌ها تنها با Firewall شبکه تأمین نمی‌شود.
یک Firewall می‌تواند براساس IP، Port، Protocol و سایر معیارهای شبکه تصمیم‌گیری کند، اما WAF می‌تواند محتوای درخواست Web و رفتار Application را نیز مورد بررسی قرار دهد.
به همین دلیل FortiWeb یک لایه امنیتی مکمل برای Web Application محسوب می‌شود.
محافظت در برابر حملات Application Layer
FWB-600F برای مقابله با تهدیدهای مختلف در سطح Application مورد استفاده قرار می‌گیرد.
SQL Injection
در SQL Injection مهاجم تلاش می‌کند دستورات مخرب را از طریق ورودی‌های Application وارد Queryهای پایگاه داده کند.
WAF می‌تواند درخواست‌هایی که الگوهای مشکوک SQL دارند را شناسایی کرده و براساس Policy با آن‌ها برخورد کند.
Cross-Site Scripting یا XSS
در حملات XSS، مهاجم تلاش می‌کند کد مخرب را از طریق ورودی‌های Web در محیط کاربر اجرا کند.
FortiWeb می‌تواند درخواست‌های مشکوک را بررسی کرده و در صورت شناسایی الگوی حمله، آن را مسدود کند.
HTTP/HTTPS Attacks
از آنجا که FortiWeb در مسیر درخواست‌های Web قرار می‌گیرد، می‌تواند ترافیک HTTP/HTTPS را براساس سیاست‌های امنیتی بررسی کند.
حملات API
با گسترش معماری‌های Microservices و API-based Application، امنیت API به یکی از مهم‌ترین بخش‌های امنیت Application تبدیل شده است.
FortiWeb می‌تواند در معماری API Gateway و Web Application به‌عنوان یک لایه امنیتی مورد استفاده قرار گیرد.
حفاظت از API
یکی از کاربردهای مهم نسل جدید WAFها، محافظت از API است.
APIها معمولاً در معرض اینترنت قرار دارند و ممکن است اطلاعات حساس یا قابلیت‌های مهم Application را در اختیار کاربران یا سرویس‌های دیگر قرار دهند.
FortiWeb می‌تواند در مقابل APIهای سازمان قرار گرفته و درخواست‌های ورودی را براساس Policyهای تعریف‌شده بررسی کند.
این قابلیت برای سازمان‌هایی که از:
- REST API
- Web API
- Microservices
- Applicationهای Cloud
- Mobile Backend
استفاده می‌کنند اهمیت زیادی دارد.
ظرفیت ذخیره‌سازی 480GB
FortiWeb FWB-600F دارای 480GB فضای ذخیره‌سازی است.
Storage در یک WAF می‌تواند برای نگهداری اطلاعات مختلفی مانند:
- Log
- Event
- Configuration
- اطلاعات سیستم
- داده‌های عملیاتی
- اطلاعات مورد نیاز برای گزارش‌گیری
مورد استفاده قرار گیرد.
ظرفیت واقعی قابل استفاده برای Log به عواملی مانند حجم ترافیک، تعداد Eventها، نوع Log و سیاست نگهداری اطلاعات بستگی دارد.
پورت‌های شبکه FWB-600F
یکی از نقاط قوت FWB-600F، تعداد و تنوع رابط‌های شبکه آن است.
این مدل دارای:
- 4 × GE RJ45
- 4 × GE SFP
- 2 × USB
است.
| نوع رابط | تعداد |
|---|---|
| GE RJ45 | 4 |
| GE SFP | 4 |
| USB | 2 |
ترکیب پورت‌های RJ45 و SFP باعث می‌شود FWB-600F انعطاف مناسبی برای اتصال به زیرساخت‌های مختلف شبکه داشته باشد.
در محیط‌هایی که از کابل مسی استفاده می‌شود، رابط‌های RJ45 گزینه مناسبی هستند و در شبکه‌هایی که اتصال فیبر یا ماژول SFP مورد نیاز است، رابط‌های SFP می‌توانند مورد استفاده قرار گیرند.
طراحی 1U Rackmount
FWB-600F با فرم‌فاکتور 1U Rackmount طراحی شده است.
این طراحی برای نصب در رک‌های استاندارد دیتاسنتر مناسب است و باعث می‌شود دستگاه فضای عمودی کمی در رک اشغال کند.
ابعاد دستگاه:
44 × 438 × 420 میلی‌متر
و وزن آن:
6.8 کیلوگرم
است.
| مشخصه | مقدار |
|---|---|
| Form Factor | 1U Rackmount |
| ارتفاع | 44mm |
| عرض | 438mm |
| عمق | 420mm |
| وزن | 6.8kg |
ارتفاع 1U برای دیتاسنترهایی که تراکم تجهیزات بالایی دارند اهمیت زیادی دارد؛ زیرا امکان استقرار چندین Appliance در فضای محدود رک را فراهم می‌کند.
دو منبع تغذیه و افزایش Availability
یکی از ویژگی‌های مهم FWB-600F، استفاده از دو منبع تغذیه است.
در زیرساخت‌های Enterprise، تجهیزات امنیتی معمولاً باید به‌صورت 24/7 در دسترس باشند.
استفاده از Dual Power Supply این امکان را فراهم می‌کند که منابع تغذیه به شکل Redundant طراحی شوند.
برای مثال می‌توان هر Power Supply را به یک مسیر برق مستقل یا PDU جداگانه متصل کرد.
در چنین شرایطی، در صورت بروز مشکل در یکی از منابع تغذیه، منبع دوم می‌تواند از ادامه فعالیت Appliance پشتیبانی کند.
بنابراین Dual PSU یکی از قابلیت‌های مهم FWB-600F برای محیط‌های حساس و دیتاسنتری محسوب می‌شود.
توان مصرفی
توان مصرفی اعلام‌شده برای FWB-600F برابر با حدود 138.74 وات است.
این مقدار مربوط به مصرف برق Appliance است و نباید با Firewall Throughput یا ظرفیت پردازش امنیتی اشتباه گرفته شود.
| مشخصه | مقدار |
|---|---|
| توان مصرفی اعلام‌شده | 138.74W |
| منبع تغذیه | Dual / 2× PSU |
جایگاه FortiWeb FWB-600F در معماری شبکه
FortiWeb می‌تواند در معماری‌های مختلف شبکه قرار گیرد.
یک سناریوی متداول:
Internet
↓
Router / ISP
↓
FortiGate
↓
FortiWeb FWB-600F
↓
Load Balancer
↓
Web Server / Application Server
در این معماری FortiGate امنیت کلی شبکه را مدیریت می‌کند، در حالی که FortiWeb به‌صورت تخصصی روی امنیت Web Application تمرکز دارد.
در معماری‌های بزرگ‌تر نیز می‌توان FortiWeb را در کنار Load Balancerها، Web Serverها و Application Serverهای متعدد قرار داد.
FortiWeb و معماری دفاع چندلایه
استفاده از FortiWeb در کنار FortiGate می‌تواند مفهوم Defense in Depth را در زیرساخت پیاده‌سازی کند.
هر لایه وظیفه متفاوتی دارد:
لایه شبکه: FortiGate
لایه Application: FortiWeb
لایه Server: سیستم‌های امنیتی و Hardening سرور
لایه Logging و Analytics: FortiAnalyzer
به این ترتیب سازمان می‌تواند برای محافظت از زیرساخت خود از چندین لایه امنیتی استفاده کند.
تفاوت FortiWeb با FortiGate و FortiAnalyzer
| محصول | نقش اصلی |
|---|---|
| FortiGate | Firewall و Network Security |
| FortiWeb | Web Application Firewall |
| FortiAnalyzer | Centralized Logging و Security Analytics |
در نتیجه این سه محصول می‌توانند در یک معماری امنیتی در کنار یکدیگر استفاده شوند.
برای مثال:
FortiGate → کنترل و محافظت از شبکه
FortiWeb → حفاظت از Application و API
FortiAnalyzer → جمع‌آوری و تحلیل Log
این ترکیب می‌تواند دید و کنترل امنیتی بسیار گسترده‌تری در یک سازمان ایجاد کند.
کاربردهای FortiWeb FWB-600F
FWB-600F برای محیط‌هایی که سرویس‌های Web حساس و پرترافیک دارند، مناسب است.
مهم‌ترین کاربردها عبارت‌اند از:
- دیتاسنترها
- سازمان‌های Enterprise
- بانک‌ها و مؤسسات مالی
- فروشگاه‌های اینترنتی
- سامانه‌های دولتی
- شرکت‌های ارائه‌دهنده سرویس آنلاین
- Web Applicationهای سازمانی
- API Gatewayها
- سرویس‌های SaaS
- Application Serverها
- سازمان‌های دارای چندین Web Server
مزایای Fortinet FortiWeb FWB-600F
1. امنیت تخصصی Web Application
FortiWeb برای حفاظت از Applicationهای Web طراحی شده و در لایه Application فعالیت می‌کند.
2. رابط‌های متنوع شبکه
وجود 4 پورت RJ45 و 4 پورت GE SFP انعطاف زیادی برای اتصال به شبکه ایجاد می‌کند.
3. طراحی رک‌مونت 1U
فضای بسیار کمی از رک اشغال می‌کند و برای دیتاسنترها مناسب است.
4. Dual Power Supply
دو منبع تغذیه امکان طراحی Redundant Power را فراهم می‌کنند.
5. فضای ذخیره‌سازی 480GB
فضای داخلی مناسب برای اطلاعات عملیاتی و Logهای دستگاه فراهم می‌کند.
6. مناسب برای محیط‌های Enterprise
ترکیب فرم‌فاکتور 1U، رابط‌های متعدد، Dual PSU و طراحی Appliance، FWB-600F را برای استفاده در زیرساخت‌های حرفه‌ای مناسب می‌کند.
جدول مشخصات فنی Fortinet FortiWeb FWB-600F
| مشخصات | مقدار |
|---|---|
| برند | Fortinet |
| سری محصول | FortiWeb |
| مدل | FWB-600F |
| نوع محصول | Web Application Firewall (WAF) |
| کاربرد | Web & API Security |
| حافظه ذخیره‌سازی | 480GB |
| پورت شبکه | 4 × GE RJ45 |
| پورت شبکه | 4 × GE SFP |
| پورت USB | 2 × USB |
| فرم فاکتور | 1U Rackmount |
| ابعاد | 44 × 438 × 420mm |
| وزن | 6.8kg |
| منبع تغذیه | Dual / 2× PSU |
| توان مصرفی اعلام‌شده | 138.74W |
جمع‌بندی
Fortinet FortiWeb FWB-600F یک Web Application Firewall سازمانی است که برای محافظت از برنامه‌های تحت وب و APIها در برابر تهدیدات لایه Application طراحی شده است.
این مدل با 480GB فضای ذخیره‌سازی، چهار پورت GE RJ45، چهار پورت GE SFP، دو پورت USB، طراحی 1U Rackmount و دو منبع تغذیه، برای استقرار در دیتاسنترها و شبکه‌های Enterprise گزینه‌ای مناسب محسوب می‌شود.
یکی از مهم‌ترین مزایای FWB-600F، ترکیب انعطاف‌پذیری شبکه و Availability سخت‌افزاری است. وجود 8 رابط شبکه شامل RJ45 و SFP امکان طراحی توپولوژی‌های متنوع را فراهم می‌کند و Dual Power Supply نیز برای محیط‌هایی که تداوم سرویس اهمیت بالایی دارد، مزیت مهمی محسوب می‌شود.
در معماری امنیتی سازمان، FortiWeb را بهتر است در کنار سایر محصولات Fortinet در نظر گرفت. FortiGate مسئول امنیت شبکه، FortiWeb مسئول حفاظت از Web Application و FortiAnalyzer مسئول جمع‌آوری و تحلیل Logها خواهد بود.
در نتیجه، FWB-600F انتخابی مناسب برای سازمان‌هایی است که علاوه بر امنیت شبکه، به یک لایه تخصصی برای محافظت از Web Serverها، Applicationها و APIهای حیاتی خود نیاز دارند.
نقد و بررسی‌ها
هنوز بررسی‌ای ثبت نشده است.