全球高性能網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商Fortinet，宣布其業(yè)界最具智能且功能最強(qiáng)大的下一代防火墻(NGFW：next generation firewall)系列產(chǎn)品，已添增一名新成員－FortiGate-3600C的功能豐富，將能為大型企業(yè)與安全服務(wù)提供商(MSSPs)，提供業(yè)界最先進(jìn)的網(wǎng)絡(luò)安全防護(hù)。

IDC研究經(jīng)理John Grady表示，「由于高級(jí)混合型威脅已成為一種常態(tài)，為確保所有網(wǎng)絡(luò)流量完整的可見(jiàn)性(visibility)，將安全應(yīng)用整合至多功能的設(shè)備中已變得格外重要。然而，企業(yè)應(yīng)考慮的安全平臺(tái)，不僅要能提供所需的安全功能，同時(shí)也要符合高性能的標(biāo)準(zhǔn)，而且成本要合理－－不論是在初期或整個(gè)設(shè)備使用期間。」

FortiGate-3600C執(zhí)行全球最強(qiáng)大的網(wǎng)絡(luò)安全操作系統(tǒng)FortiOS 5，并具備以下的下一代防火墻功能：

·更多依據(jù)網(wǎng)絡(luò)、用戶和設(shè)備來(lái)定義策略的控制能力。

·與防火墻、入侵防護(hù)(IPS)、應(yīng)用程序控制和虛擬專用網(wǎng)(VPN)的安全整合，并具備先進(jìn)的行為檢測(cè)能力，能強(qiáng)化高級(jí)威脅的偵測(cè)。

·能針對(duì)任何的客戶環(huán)境優(yōu)化性能。

更多依據(jù)網(wǎng)絡(luò)、用戶和設(shè)備來(lái)定義策略的控制能力

防火墻策略一般依賴基本的信息，例如「來(lái)源」與「目的」地址，以及端口號(hào)來(lái)執(zhí)行策略。FortiOS 5則同時(shí)藉由結(jié)合「使用者」與「來(lái)源」，大幅地強(qiáng)化企業(yè)組織執(zhí)行策略的能力。使用者可透過(guò)各種驗(yàn)證方式進(jìn)行認(rèn)證，包括單點(diǎn)登錄(single sign on)。個(gè)人的計(jì)算機(jī)或移動(dòng)設(shè)備，則可實(shí)行安裝(agent-based)或不安裝(agentless)代理軟件的方式來(lái)認(rèn)證 。有了這些信息，策略引擎將可依據(jù)用戶和設(shè)備的行為，做出更細(xì)粒度的安全策略。

與防火墻、IPS、應(yīng)用程序控制和VPN的安全整合，并具備先進(jìn)的行為檢測(cè)能力，能強(qiáng)化高級(jí)威脅的偵測(cè)

FortiGate-3600C能選擇單一安全應(yīng)用模式來(lái)部署，例如防火墻，或是包含防火墻、IPS和應(yīng)用程序控制的下一代防火墻。其它的應(yīng)用例如VPN或高級(jí)威脅偵測(cè)，皆可輕易啟用和設(shè)定。高級(jí)威脅偵測(cè)是透過(guò)行為檢查，配合追蹤僵尸網(wǎng)絡(luò)和其威脅生命周期元素的云端信譽(yù)系統(tǒng)來(lái)執(zhí)行。

創(chuàng)新的FortiASIC：能針對(duì)任何的客戶環(huán)境優(yōu)化性能

客戶的網(wǎng)絡(luò)環(huán)境，包括數(shù)據(jù)中心、校園環(huán)境、遠(yuǎn)程辦公室和小型企業(yè)，全都承受著極大的壓力，實(shí)現(xiàn)看似無(wú)法兼容的要求：提升性能同時(shí)提高安全性。Fortinet針對(duì)這兩項(xiàng)重要的標(biāo)準(zhǔn)，采用專門設(shè)計(jì)的處理器技術(shù)，來(lái)達(dá)成無(wú)與倫比的性能與防護(hù)，而且在每個(gè)市場(chǎng)區(qū)間都有杰出的價(jià)格優(yōu)勢(shì)。專門設(shè)計(jì)的處理器能消除其它防火墻所遭遇的性能瓶頸，讓FortiGate設(shè)備在執(zhí)行屢獲殊榮的威脅偵測(cè)時(shí)，能同時(shí)保有高性能與高流量的環(huán)境。Fortinet專用的「內(nèi)容處理器」能針對(duì)IPS和惡意軟件防護(hù)，提供超高速的內(nèi)容檢測(cè)；「網(wǎng)絡(luò)處理器」則能加速如防火墻或VPN等網(wǎng)絡(luò)工作。

由于專門設(shè)計(jì)的FortiASIC處理器，新的FortiGate-3600C能提供達(dá)60 Gbps的防火墻性能、2800萬(wàn)的并發(fā)連接數(shù)(concurrent sessions)、17 Gbps的IPSec VPN和14 Gbps的IPS (intrusion prevention)，來(lái)保護(hù)高流量的企業(yè)環(huán)境免于現(xiàn)今高級(jí)威脅的攻擊。除了高性能之外，F(xiàn)ortiGate-3600C具有高度延展性，配備12個(gè)10 GbE接口、16個(gè)GbE接口，以及兩個(gè)管理接口，能賦予企業(yè)客戶最大的部署彈性。

FortiGate-3600C的部署方式

FortiGate-3600C可當(dāng)成下一代防火墻保護(hù)網(wǎng)絡(luò)邊緣，做為企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、校園和無(wú)線網(wǎng)絡(luò)具超低延遲性的防火墻。MSSP和分布式企業(yè)網(wǎng)絡(luò)則可選擇啟用更多安全服務(wù)部署FortiGate-3600C，使其成為統(tǒng)一威脅管理設(shè)備。FortiGate-3600C能與Fortinet FortiManager和FortiAnalyzer完全整合，提供集中化的策略管理與報(bào)告功能。

Fortinet產(chǎn)品副總裁Patrick Bedwell示，「需要更細(xì)粒度的可見(jiàn)性來(lái)掌控網(wǎng)絡(luò)上成千上萬(wàn)的應(yīng)用程序、用戶和設(shè)備的大型企業(yè)，將會(huì)發(fā)現(xiàn)FortiGate-3600C是一個(gè)理想的解決方案。它不但能以突破的性價(jià)比，提供卓越的下一代防火墻功能，當(dāng)作大型分布式企業(yè)的多重威脅安全平臺(tái)時(shí)，其多功能的特性同樣令人印象深刻。再一次地，F(xiàn)ortinet為我們的企業(yè)客戶提供最高性能、最多功能的網(wǎng)絡(luò)安全解決方案，在現(xiàn)今各種高要求的環(huán)境下，滿足不斷進(jìn)化的威脅防護(hù)需求?！?/p>

NSS Labs證實(shí)FortiGate的性能優(yōu)勢(shì)

除了推出FortiGate-3600C，F(xiàn)ortinet也宣布NSS Labs已公布一份全面的性能評(píng)測(cè)報(bào)告。在該報(bào)告中，F(xiàn)ortiGate-800C在整體防護(hù)、穩(wěn)定與可靠性、防火墻執(zhí)行與安全效益分類均獲得滿分。此外，NSS Labs證實(shí)FortiGate-800C能在不影響安全效益下，提供9.7 Gbps的吞吐量能力。