FGR-60G

FortiGate Rugged 60G (FGR-60G) là tường lửa thế hệ mới (NGFW) chuẩn công nghiệp thuộc dòng G-Series của Fortinet, dành cho mạng công nghiệp và công nghệ vận hành (OT) như trạm biến áp, nhà máy, đường sắt và hạ tầng tiện ích. Thiết bị không quạt, cấp bảo vệ IP40, đặt bàn, lắp thanh DIN hoặc treo tường, dùng bộ xử lý bảo mật FortiSP5 và nguồn DC kép dự phòng 12V–125V.

Trang này dành cho kỹ sư thiết kế hệ thống, bộ phận mua sắm và đơn vị vận hành cần đánh giá FGR-60G cho dự án bảo mật OT. Thông số chi tiết xem tại tab Thông số kỹ thuật; mã đặt hàng và gói dịch vụ xem tại tab Licensing and deployment.

📌 Tổng quan

Dòng tường lửa thế hệ mới FortiGate Rugged phù hợp để xây dựng mạng lấy bảo mật làm trọng tâm mà không ảnh hưởng tới hiệu năng mạng. Thiết bị được chế tạo để chịu các điều kiện môi trường khắc nghiệt thường gặp trong mạng công nghiệp và OT. Khác với các giải pháp bảo mật thiết kế cho văn phòng và doanh nghiệp, FortiGate Rugged là thiết bị bảo mật hợp nhất chuẩn công nghiệp, có khả năng chống mối đe dọa nâng cao để bảo vệ các mạng công nghiệp trọng yếu trước tấn công mạng.

Điểm nổi bật

• Thiết bị chuẩn công nghiệp – thiết kế không quạt, vận hành ổn định trong điều kiện khắc nghiệt.
• Hiệu năng vượt trội – nhờ bộ xử lý bảo mật được cấp bằng sáng chế của Fortinet và hệ điều hành FortiOS.
• Bảo vệ cấp doanh nghiệp – hợp nhất các dịch vụ bảo mật FortiGuard ứng dụng AI.
• Secure SD-WAN tích hợp sẵn – kết nối ổn định với chi phí thấp hơn và trải nghiệm người dùng tốt hơn.
• Quản lý đơn giản – triển khai nhanh hơn, giám sát toàn diện, tự động hóa bảo mật và quản trị dễ dàng hơn.
• Gartner Magic Quadrant Leader – dẫn đầu ở cả hai hạng mục Network Firewalls và SD-WAN.

Hiệu năng chính

Giao tiếp:

• 6 cổng GE RJ45, 2 khe SFP, 1 cặp cổng bypass
• Khe thẻ MicroSD, mô-đun Digital I/O
• Nguồn DC kép dự phòng 12V–125V

⚙️ Phần cứng

FGR-60G có ba kiểu lắp đặt: đặt bàn, thanh DIN (DIN-rail) hoặc treo tường; cấp bảo vệ IP40, thiết kế không quạt, kích thước 42.7 x 216 x 159 mm (cao x rộng x dài), nặng 1.24 kg. Các cổng và mô-đun theo thông tin đặt hàng và bảng thông số của Fortinet:

Giao tiếp: FGR-60G

• 4 cổng LAN GE RJ45 và 2 cổng WAN GE RJ45
• 1 cặp cổng bypass GE RJ45 (giữa PORT1 và PORT2)
• 2 khe SFP (module quang đặt riêng, xem phụ kiện tùy chọn tại tab Licensing and deployment)
• 1 cổng serial RJ45 dữ liệu và 1 cổng serial RJ45 console
• 1 cổng USB-A 2.0, 1 khe thẻ MicroSD
• Mô-đun vào/ra số (Digital I/O), mô-đun TPM
• Bộ xử lý FortiSP5
• Nguồn cấp kép dự phòng 12V–125V DC, 2 chân mỗi khối đấu dây, nối đất âm hoặc dương, không kèm cáp DC

🚀 Ứng dụng

Bảo mật công nghiệp

• Triển khai bảo mật cấp công nghiệp trên toàn mạng công nghiệp bằng thiết bị tường lửa thế hệ mới có chứng nhận ngành.
• Bảo vệ mạng công nghiệp bằng kiểm tra gói tin sâu (DPI) cho hơn 80 ứng dụng và giao thức OT, hiển thị và kiểm soát tới mức payload.
• Vá lỗi ảo (virtual patching) hoặc che chắn lỗ hổng bằng IPS chuyên cho OT, giảm rủi ro từ các mối đe dọa có thể khai thác lỗ hổng đã biết hoặc chưa biết.

Tường lửa thế hệ mới (NGFW)

• Bộ dịch vụ bảo mật ứng dụng AI của FortiGuard Labs tích hợp sẵn trong FortiGate Rugged, bảo vệ web, nội dung, thiết bị và chống ransomware cùng các cuộc tấn công tinh vi.
• Kiểm tra SSL thời gian thực (gồm cả TLS 1.3), hiển thị đầy đủ người dùng, thiết bị và ứng dụng trên toàn bề mặt tấn công.
• Công nghệ SPU (Security Processing Unit) được cấp bằng sáng chế của Fortinet cho khả năng bảo vệ hiệu năng cao.

Phân đoạn mạng và vi phân đoạn

• Phân đoạn mạng áp dụng mô hình vùng bảo mật và kênh dẫn (zones & conduits), ngăn truy cập trái phép vào tài sản OT trọng yếu; tường lửa đóng vai trò kênh dẫn an toàn giữa các vùng.
• Phân đoạn mạng khoanh vùng tác động của sự cố bảo mật trong từng vùng, hỗ trợ giám sát lưu lượng Bắc–Nam và bảo vệ chống mối đe dọa.
• Vi phân đoạn chia nhỏ tiếp các vùng bảo mật theo yêu cầu riêng, hỗ trợ giám sát lưu lượng Đông–Tây và kiểm tra gói tin sâu để ngăn tấn công di chuyển ngang.

Secure SD-WAN

• FortiGate cung cấp WAN Edge với SD-WAN, tối ưu WAN, bảo mật và quản lý thống nhất trên một hệ điều hành FortiOS.
• ASIC chuyên cho SD-WAN đã được cấp bằng sáng chế giúp nhận diện ứng dụng nhanh hơn, tránh trễ khi truy cập ứng dụng và tăng tốc hiệu năng overlay ở mọi vị trí.
• Hiệu quả vận hành ở mọi quy mô nhờ tự động hóa, phân tích chuyên sâu và khả năng tự phục hồi.

Universal ZTNA

• Kiểm soát truy cập ứng dụng bất kể người dùng ở đâu và ứng dụng được lưu trữ ở đâu, áp dụng chính sách truy cập thống nhất.
• Xác thực, kiểm tra và thực thi chính sách trước khi cấp quyền truy cập ứng dụng, ở mọi lần truy cập.
• Truy cập có agent qua FortiClient hoặc không cần agent qua cổng proxy cho khách và thiết bị cá nhân (BYOD).

Bảo mật lớp truy cập

• Nền tảng Security Fabric giúp FortiGate tự động phát hiện và bảo vệ thiết bị IoT, IIoT, rút ngắn thời gian đưa chi nhánh vào vận hành.
• Tích hợp hoàn toàn với switch FortiSwitch và điểm truy cập FortiAP, mở rộng bảo mật tới LAN, WAN, WLAN tại chi nhánh hoặc trạm ở xa.
• Làm việc liền mạch với FortiManager, cho đội IT/OT góc nhìn tập trung để quản lý nhiều địa điểm.
• Giao thức FortiLink tích hợp FortiSwitch vào FortiGate như phần mở rộng logic của NGFW; các cổng FortiLink có thể cấu hình lại thành cổng thường khi cần.

Mô hình triển khai điển hình trong mạng IT/OT

Datasheet minh họa mô hình phân lớp: FortiGate bảo vệ vùng IT (mạng nội bộ, các site từ xa qua Internet); FortiGate Rugged và FortiSwitch Rugged đặt tại các vùng OT gồm DMZ Network (Historian), Process Network (Operator, HMI), Control Network (PLC, RTU, IED) và kết nối xuống Field Network.

🔒 Dịch vụ FortiGuard

Các dịch vụ bảo mật ứng dụng AI của FortiGuard Labs tích hợp sẵn trong FortiGate Rugged:

Bảo mật mạng và tập tin

IPS dùng mô hình AI/ML kiểm tra gói tin và SSL sâu, vá lỗi ảo khi lỗ hổng mới được phát hiện; Anti-Malware gồm antivirus và sandbox tập tin, cập nhật thời gian thực từ FortiGuard Labs; Application Control cho khả năng hiển thị ứng dụng thời gian thực.

Bảo mật Web / DNS

Chặn mối đe dọa qua DNS, URL độc hại và liên lạc botnet/C2; lọc DNS chống DNS tunneling, DNS infiltration, C2 và DGA; lọc URL dựa trên cơ sở dữ liệu hơn 300 triệu URL; IP Reputation và anti-botnet chặn DDoS từ nguồn đã biết.

Bảo mật SaaS và dữ liệu

FortiGuard DLP phân loại dữ liệu thời gian thực, giám sát và kiểm soát luồng dữ liệu nhạy cảm trên mạng, đám mây và người dùng, hỗ trợ tuân thủ với báo cáo và nhật ký kiểm toán.

Ngăn chặn mối đe dọa zero-day

Chống mã độc inline dựa trên AI và sandbox, phân tích và chặn tập tin lạ trong thời gian dưới một giây; tích hợp ma trận MITRE ATT&CK® để đẩy nhanh điều tra.

OT Security

Nhận diện thiết bị OT, tương quan lỗ hổng OT, vá lỗi ảo, chữ ký OT và bộ giải mã giao thức chuyên ngành.

Bộ xử lý bảo mật SPU và ASIC

Tường lửa truyền thống dùng phần cứng phổ thông và CPU đa dụng nên tạo ra khoảng trống hiệu năng trước các mối đe dọa dựa trên nội dung và kết nối. Fortinet dùng bộ xử lý SPU tự thiết kế để phát hiện mối đe dọa và chặn nội dung độc hại mà không biến giải pháp bảo mật thành điểm nghẽn. (Datasheet nêu mức "tới 520Gbps" cho dòng SPU nói chung; hiệu năng thực của FGR-60G xem tại tab Thông số kỹ thuật.)

FGR-60G dùng bộ xử lý FortiSP5. Theo datasheet, dòng ASIC Secure SD-WAN (SOC4 và SP5):

• Kết hợp CPU kiến trúc RISC với bộ xử lý nội dung và bộ xử lý mạng SPU độc quyền của Fortinet.
• Nhận diện và điều hướng ứng dụng nhanh.
• Tăng tốc IPsec VPN cho truy cập Internet trực tiếp.
• Bảo mật NGFW và kiểm tra SSL sâu với hiệu năng cao.
• Mở rộng bảo mật tới lớp truy cập cho mô hình SD-Branch, kết nối switch và access point được tăng tốc.

Trusted Platform Module (TPM)

FortiGate Rugged có mô-đun TPM chuyên dụng giúp gia cố thiết bị bằng cách tạo, lưu trữ và xác thực khóa mật mã; cơ chế bảo mật dựa trên phần cứng giúp chống phần mềm độc hại và tấn công lừa đảo.

Quản lý tập trung với FortiManager

FortiManager là giải pháp quản lý tập trung ứng dụng FortiAI cho Security Fabric trong môi trường lai, tích hợp với FortiGate, FortiGate VM, bảo mật đám mây, SD-WAN, SD-Branch, FortiSASE và ZTNA. Công nghệ GenAI của FortiAI hỗ trợ cấu hình, cấp phát ban đầu (Day 0-1) và xử lý sự cố, bảo trì (Day N).

FortiOS – hệ điều hành bảo mật mạng thời gian thực

FortiOS hợp nhất mạng hiệu năng cao và bảo mật trên toàn Fortinet Security Fabric, cho tư thế bảo mật nhất quán trên mạng, thiết bị đầu cuối và môi trường đa đám mây. FortiOS chạy trên mọi hình thức triển khai FortiGate (thiết bị vật lý, máy ảo, container, dịch vụ đám mây), bổ sung dịch vụ AI/ML, sandbox inline, thực thi ZTNA tích hợp và SASE. Chính sách bảo mật quản lý tập trung với các điểm chính:

• Xem chi tiết tương tác và sơ đồ topology hiển thị trạng thái thời gian thực.
• Xử lý bằng một cú nhấp, bảo vệ nhanh và chính xác trước mối đe dọa và hành vi lạm dụng.
• Hệ thống điểm đe dọa (threat score) tương quan mối đe dọa theo trọng số với người dùng để ưu tiên điều tra.

📌 Lưu ý khi lựa chọn

• ⚠️ SSL VPN: datasheet không công bố thông số SSL-VPN cho FGR-60G (ghi "—") và chú thích SSL VPN không còn được hỗ trợ từ FortiOS v7.6.0. Dự án cần truy cập từ xa nên thiết kế theo IPsec VPN hoặc ZTNA, và xác nhận với Fortinet trước khi cam kết SSL VPN.
• ⚠️ Vòng đời sản phẩm: datasheet không ghi mốc EOO/EOS. Trạng thái vòng đời cần xác minh qua Fortinet Product Life Cycle hoặc nhà phân phối Fortinet tại Việt Nam trước khi chào hàng.
• ⚠️ Không có giao tiếp vô tuyến: datasheet ghi FGR-60G không có modem di động và không có Bluetooth (BLE); mục chuẩn RF ghi "—". Cần WAN di động thì xem FGR-60G-5G.
• ⚠️ Tính năng mã hóa (IPsec VPN): cần đối chiếu quy định về sản phẩm mật mã dân sự khi nhập khẩu và kinh doanh.
• ⚠️ Nguồn DC: thiết bị dùng nguồn DC 12V–125V, không kèm cáp DC. Nếu tủ điện chỉ có nguồn AC thì cần bộ nguồn DIN rail riêng; danh mục phụ kiện của datasheet có SP-RGDIN-240-PS (đầu vào 90-264VAC, đầu ra 54V).
• 👉 Model cùng dòng: FGR-60G-5G (có modem 5G và GPS) và FGR-60G-M12 (cổng M12 X-coded); mỗi model có trang sản phẩm và thông số riêng.

Fortinet®, FortiGate®, FortiGuard®, FortiCare® là thương hiệu của Fortinet, Inc. Thông số trích từ datasheet chính hãng; NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và kiểm duyệt trước khi triển khai diện rộng.