Fortinet于本月26日宣布了設(shè)計(jì)用于在管理程序級(jí)別保護(hù)流量穿越虛擬網(wǎng)絡(luò)的POC。通過(guò)本方法，安全策略的實(shí)施點(diǎn)不再是必需直接對(duì)應(yīng)物理網(wǎng)絡(luò)的流量層，在流量轉(zhuǎn)發(fā)到虛擬網(wǎng)絡(luò)層之前可注入安全控制。本月25-29日的VMware公司在舊金山舉辦VMworld® 2013展會(huì)，F(xiàn)ortinet公司參展并在展會(huì)進(jìn)行POC演示，VMware虛擬化網(wǎng)絡(luò)環(huán)境中完成對(duì)流量的防護(hù)，重點(diǎn)是物理與邏輯流量負(fù)載之間的安全策略實(shí)施。

“以往，安全控制是要求直接作用于受感染的通信流量。我們的VMware集成允許盡量少的侵入式設(shè)計(jì)并可啟動(dòng)動(dòng)態(tài)策略控制”Fortinet公司虛擬化與管理部資深產(chǎn)品管理總監(jiān)Elie Bitton說(shuō)到，“今天的演示不僅加強(qiáng)了我們已有成熟的統(tǒng)一威脅管理VM產(chǎn)品線，并給在基于云端與軟件定義的數(shù)據(jù)中心架構(gòu)的用戶多了一種實(shí)施安全的選擇。” 當(dāng)用戶逐漸開(kāi)始使用新的VMware NSX™網(wǎng)絡(luò)虛擬平臺(tái)實(shí)施虛擬化網(wǎng)絡(luò)時(shí)，我們可以提供跨越虛擬與物理架構(gòu)的整體的安全部署。

隨著領(lǐng)先的IT企業(yè)逐步轉(zhuǎn)移到基于軟件定義的數(shù)據(jù)中心，他們正在尋求靈活性與服務(wù)質(zhì)量最大化后可以隨需插入和刪除的解決方案。VMware NSX可以虛擬化網(wǎng)絡(luò)并提供一個(gè)平臺(tái)用于邏輯安全與網(wǎng)絡(luò)服務(wù)。VMware NSX將提供分布式的服務(wù)架構(gòu)以促進(jìn)合作伙伴的服務(wù)嵌入。 “VMware正在與具有一流安全生態(tài)系統(tǒng)的公司合作，在用戶轉(zhuǎn)向基于軟件定義的數(shù)據(jù)中心時(shí)對(duì)虛擬化網(wǎng)絡(luò)提供自動(dòng)和簡(jiǎn)化用戶的安全部署”，“VMware與Fortinet的合作是對(duì)用戶的虛擬化網(wǎng)絡(luò)提供穩(wěn)定的運(yùn)行、高效的IT和業(yè)務(wù)的持續(xù)性”; VMware公司產(chǎn)品管理總監(jiān)Milin Desai說(shuō)到。

除了POC，F(xiàn)ortinet還展示了其他九款虛擬設(shè)備。2010年Fortinet便提供了基于VMware的FortiGate綜合安全平臺(tái)與FortiManager統(tǒng)一管理的虛擬機(jī)版本，隨后相繼推出了其他七款產(chǎn)品 FortiMail™郵件安全,FortiAnalyzer™日志與報(bào)告分析, FortiWeb™Web應(yīng)用安全, FortiAuthenticator用戶身份管理, FortiADC應(yīng)用交付控制器, FortiCache緩存設(shè)備和 FortiScan™漏洞管理設(shè)備的虛擬機(jī)產(chǎn)品。

Fortinet虛擬設(shè)備的優(yōu)勢(shì)

FortiGate虛擬設(shè)備與虛擬域可對(duì)虛擬架構(gòu)提供綜合的網(wǎng)絡(luò)安全保護(hù)，增強(qiáng)了虛擬化環(huán)境通信的可見(jiàn)性與可控性。

靈活與可擴(kuò)展性

Fortinet的虛擬設(shè)備可快速擴(kuò)展，通過(guò)對(duì)運(yùn)行于VMware、Citrix與開(kāi)源Xen的虛擬架構(gòu)內(nèi)部實(shí)施嚴(yán)格的安全控制來(lái)實(shí)現(xiàn)內(nèi)部虛擬設(shè)備通信的保護(hù)。FortiGate虛擬設(shè)備具有常見(jiàn)的傳統(tǒng)硬件FortiGate設(shè)備全部的安全和網(wǎng)絡(luò)功能。

多租戶環(huán)境

Fortinet的虛擬與物理設(shè)備也可以實(shí)現(xiàn)將網(wǎng)絡(luò)分段為多個(gè)租戶的環(huán)境，允許創(chuàng)建多個(gè)虛擬域和虛擬管理域，將網(wǎng)絡(luò)分割為多個(gè)獨(dú)立域供多個(gè)用戶與公司使用。FortiGate, FortiManager, FortiMail, 和 FortiWeb物理設(shè)備與虛擬設(shè)備同樣支持虛擬域和虛擬管理域功能。

可控與可見(jiàn)性

FortiManager與FortiAnalyzer物理與虛擬設(shè)備可提供集中的管理、日志與報(bào)告的分析增進(jìn)了網(wǎng)絡(luò)的可見(jiàn)性和當(dāng)前威脅的狀態(tài)的查看。這些設(shè)備一起與FortiGate安全平臺(tái)共同提供了基于物理和虛擬環(huán)境下可見(jiàn)與可控性的安全。另外，F(xiàn)ortiGuard安全威脅中心實(shí)時(shí)推送威脅特征庫(kù)升級(jí)，保障了最新威脅的第一時(shí)間防御。