網(wǎng)絡(luò)和計(jì)算技術(shù)的不斷演進(jìn)與發(fā)展，無疑大力提升了員工的辦公效率，不僅為企業(yè)提升了利潤(rùn)，也為員工打造了一個(gè)輕松自如的優(yōu)質(zhì)辦公體驗(yàn)。對(duì)于中小企業(yè)而言，由于企業(yè)規(guī)模和資源限制， IT能力不足，且具有一定的流動(dòng)性。即使是對(duì)于行業(yè)用戶來說，也不可能做到為每一個(gè)連鎖店或分支機(jī)構(gòu)配備一個(gè)IT運(yùn)維人員。而這些人員可能還要身兼數(shù)職，對(duì)于網(wǎng)絡(luò)和安全的掌控自然不容易做到位。另一方面，試想一下，由于一封釣魚郵件導(dǎo)致你的電腦被植入惡意程序，進(jìn)而導(dǎo)致攻擊者能夠查看公司內(nèi)部所有的郵件內(nèi)容和附件，而這些信息又恰恰是一些標(biāo)書、標(biāo)的、核心員工信息、規(guī)劃設(shè)計(jì)圖等等。

為了解決網(wǎng)絡(luò)、安全、管理、預(yù)算等在內(nèi)的企業(yè)用戶的眾多“痛點(diǎn)”，F(xiàn)ortinet公司推出了Connect & Secure解決方案，其中包括有線、無線接入，網(wǎng)絡(luò)安全，基于設(shè)備和用戶的策略部署，認(rèn)證和管理等六大元素，從多個(gè)維度消除用戶的痛點(diǎn)，給用戶營(yíng)造一個(gè)健壯且安全的企業(yè)網(wǎng)絡(luò)。

眾所周知，F(xiàn)ortinet一直以來都為用戶提供業(yè)界最全的網(wǎng)絡(luò)安全功能，因此在Connect & Secure解決方案中，用戶也可以根據(jù)自身的特定需求來使用相應(yīng)的功能來保護(hù)企業(yè)網(wǎng)絡(luò)的穩(wěn)定，高效和安全。但是在這里我們著重為大家介紹Connect & Secure解決方案的六大亮點(diǎn)。

亮點(diǎn)一：支持POE的高密以太網(wǎng)接口

隨著無線網(wǎng)絡(luò)的普及，無線AP的使用量也越來越大，于此同時(shí)企業(yè)用戶對(duì)于POE(以太網(wǎng)供電)的需求也越來越大。POE的使用，不僅可以簡(jiǎn)化供電線路的部署，也為企業(yè)節(jié)省了大量的成本。另外，需要通過有線方式接入網(wǎng)絡(luò)的辦公設(shè)備的也并未減少，因此對(duì)于接入設(shè)備的接口數(shù)量也產(chǎn)生較大的需求。

本解決方案的核心是Fortinet的旗艦產(chǎn)品FortiGate 最新推出的D系列產(chǎn)品，例如 FortiGate-140D-POE與FortiGate-280D-POE這兩款核心產(chǎn)品，均支持高密千兆接口，并且可以支持POE功能。我們提供的1U機(jī)架設(shè)備可以最多支持40個(gè)千兆以太網(wǎng)接口，其中16個(gè)接口為POE接口，2U機(jī)架設(shè)備最多支持80余個(gè)以太網(wǎng)接口，POE接口數(shù)量更超過了30個(gè)。完全能夠滿足中小企業(yè)甚至大中型企業(yè)的網(wǎng)絡(luò)部署需求。

FortiGate-140D-PoE

亮點(diǎn)二：有線、無線網(wǎng)絡(luò)一體化管理

對(duì)于現(xiàn)如今的企業(yè)來說，很難找到一家企業(yè)只部署有線網(wǎng)絡(luò)的，更多的是部署有線和無線兩張網(wǎng)絡(luò)，更有一些新興的中小企業(yè)只在公司內(nèi)部署無線網(wǎng)絡(luò)。傳統(tǒng)的部署方式都是通過接入交換機(jī)或無線控制器(AC)與AP進(jìn)行互聯(lián)與控制，也就說無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是割裂的，無法進(jìn)行統(tǒng)一的策略配置和部署，對(duì)于無線網(wǎng)絡(luò)內(nèi)的流量也無法做到深度的可視化。

FortiGate將接入交換機(jī)和無線控制器緊密集成到防火墻中，所有的AP直接連接到這個(gè)安全平臺(tái)上，并且將所有流量集中轉(zhuǎn)發(fā)，可以讓無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)使用一樣的安全和訪問控制策略，讓管理員通過一個(gè)窗口即可快速管理有線和無線兩張網(wǎng)絡(luò)，同時(shí)對(duì)無線流量的可視化達(dá)到與有線網(wǎng)絡(luò)一樣的深度。

Fortinet 一體化網(wǎng)絡(luò)與安全部署

亮點(diǎn)三：精細(xì)化流量管理 提升網(wǎng)絡(luò)使用效率

網(wǎng)絡(luò)帶寬費(fèi)用是企業(yè)運(yùn)營(yíng)成本中不可忽視的部分?；ヂ?lián)網(wǎng)應(yīng)用的極速發(fā)展又讓企業(yè)辦公網(wǎng)出口變得更加擁堵，帶寬壓力與日俱增。如果能夠?qū)W(wǎng)絡(luò)流量進(jìn)行有效控制和整形，無疑可以最大化利用網(wǎng)絡(luò)帶寬，節(jié)約網(wǎng)絡(luò)寬帶采購成本。

這一切的基礎(chǔ)就是細(xì)粒度的應(yīng)用識(shí)別。FortiGate能夠識(shí)別3000余種應(yīng)用，包括各種復(fù)雜應(yīng)用的子應(yīng)用，比如QQ中的QQ傳文件，QQ語音等等，當(dāng)然對(duì)于各種P2P下載、網(wǎng)盤、在線音樂等等網(wǎng)絡(luò)帶寬消耗大戶也能夠進(jìn)行精準(zhǔn)識(shí)別和有效控制。FortiGate能夠在允許登錄的情況下，分別阻斷QQ傳文件、QQ語音、QQ視頻、Skype語音、Skype視頻、Skype文字。以網(wǎng)頁Gmail為載體，能成功阻斷即時(shí)通訊功能而保持Email功能的正常工作，展現(xiàn)了作為下一代防火墻產(chǎn)品應(yīng)有的細(xì)粒度應(yīng)用識(shí)別和控制能力。對(duì)于突發(fā)流量，F(xiàn)ortiGate自帶的流量整形功能也能夠幫助用戶根據(jù)業(yè)務(wù)需求進(jìn)行有效的QoS。

亮點(diǎn)四：讓VPN“飛”起來

作為一款防火墻，或是邊界安全網(wǎng)關(guān)設(shè)備，VPN是必不可少的功能。但是通常情況下通過VPN訪問根本無法達(dá)到與在公司內(nèi)網(wǎng)訪問一樣的速度。另外，企業(yè)分支間或分支與總部間的文件共享與信息傳輸效率低下。產(chǎn)生上述結(jié)果的原因很可能是邊界網(wǎng)關(guān)的VPN性能不足。

FortiGate與業(yè)界其他防火墻不同的是，它使用ASIC芯片對(duì)VPN流量提供加速，并且可以交付給用戶業(yè)界最高的IPSec VPN性能，其D系列新品搭載全新的NP6 ASIC芯片，進(jìn)一步大幅提升了IPSec VPN的性能，消除總部與分支，或分支間的安全傳輸性能瓶頸。此外，F(xiàn)ortinet提供業(yè)界獨(dú)家的免費(fèi)且無需客戶端的SSL VPN功能，還提供免費(fèi)的FortiClient終端安全和VPN軟件，為用戶提供安全的遠(yuǎn)程接入訪問。

FortiGate VPN部署案例-零售行業(yè)

亮點(diǎn)五：BYOD 盡在掌控

移動(dòng)設(shè)備的爆發(fā)式增長(zhǎng)，每個(gè)人手持的移動(dòng)設(shè)備數(shù)量也越來越多，智能手機(jī)、平板電腦、筆記本等等。隨著無線網(wǎng)絡(luò)部署的成熟與使用的便捷，越來越多的企業(yè)員工更愿意使用移動(dòng)設(shè)備辦公，而這些移動(dòng)設(shè)備很多都是自己而非公司派發(fā)的，這樣就會(huì)給企業(yè)網(wǎng)絡(luò)安全管理帶來很大的挑戰(zhàn)。

目前業(yè)界眾多的安全網(wǎng)關(guān)產(chǎn)品并不能對(duì)BYOD做到很好的管理，而FortiGate結(jié)合FortiClient而做到的終端強(qiáng)認(rèn)證與安全接入訪問，無疑大幅提升了企業(yè)對(duì)于員工移動(dòng)設(shè)備訪問公司資源的掌控力度。多樣的認(rèn)證方式、終端防病毒、VPN接入，還能夠識(shí)別多種不同操作系統(tǒng)，已建立不同的用戶、設(shè)備和組管理。

亮點(diǎn)六：強(qiáng)大且專業(yè)的安全功能

當(dāng)您買到一臺(tái)FortiGate，您就擁有了世界上功能最強(qiáng)大的安全網(wǎng)關(guān)。支持包括Web過濾、IPS、反病毒、反惡意軟件、反僵尸網(wǎng)絡(luò)、反垃圾郵件、數(shù)據(jù)防泄漏、強(qiáng)認(rèn)證等超過二十項(xiàng)安全功能?；ヂ?lián)網(wǎng)時(shí)代的到來，基于Web的操作也越來越多，因此對(duì)于Web的訪問限制也就成為了企業(yè)在安全方面的重要需求之一。

FortiGate在Web過濾方面能夠提供70余種Web過濾類別，能夠過濾超過100億個(gè)Web頁面，基于DNS的過濾器，URL地址或域名的黑白名單過濾，能夠?qū)崿F(xiàn)對(duì)Java Applet，Cookies和Active X等的阻斷，用戶還可以自行通過正則表達(dá)式的方式進(jìn)行Web過濾。

此外，F(xiàn)ortinet的反病毒引擎還屢次獲得VB100反病毒測(cè)試的最高獎(jiǎng)項(xiàng)與評(píng)分，彰顯了Fortinet在不同安全領(lǐng)域內(nèi)都具有極高的專業(yè)性。

FortiGate 全方位安全防御