前言：為了解決網(wǎng)絡(luò)、安全、管理、預(yù)算等等在內(nèi)的企業(yè)用戶的眾多“痛點(diǎn)”，F(xiàn)ortinet公司在2013底推出了數(shù)款應(yīng)對(duì)中小企業(yè)網(wǎng)絡(luò)“痛點(diǎn)”的FortiGate產(chǎn)品以及相關(guān)解決方案。FortiGate-140D-POE無(wú)疑是其中的明星產(chǎn)品，并且該產(chǎn)品還喜獲51CTO傳媒2013年度最值得期待的SMB用戶安全產(chǎn)品獎(jiǎng)。

這是一款集成PoE交換接口的高密交換機(jī)，這是一款集成高密交換機(jī)的無(wú)線控制器，這是一款集成無(wú)線控制器和免費(fèi)WAN優(yōu)化的高性能安全網(wǎng)關(guān)，它還能根據(jù)需求變化成防毒墻，Web安全網(wǎng)關(guān)，上網(wǎng)行為管理等產(chǎn)品，他是FortiGate-140D-POE 。

網(wǎng)絡(luò)與安全不能兼顧，企業(yè)網(wǎng)絡(luò)痛點(diǎn)多多

網(wǎng)絡(luò)和計(jì)算技術(shù)的不斷演進(jìn)與發(fā)展，無(wú)疑大力提升了員工的辦公效率，不僅為企業(yè)提升了利潤(rùn)，也為員工打造了一個(gè)輕松自如的優(yōu)質(zhì)辦公體驗(yàn)。隨著移動(dòng)終端的極大豐富和BYOD的普及，企業(yè)網(wǎng)絡(luò)，尤其是中小企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的重心正在從有線網(wǎng)絡(luò)向無(wú)線網(wǎng)絡(luò)轉(zhuǎn)移，無(wú)線網(wǎng)絡(luò)部署已經(jīng)成為未來(lái)網(wǎng)絡(luò)部署的趨勢(shì)，尤其是對(duì)于中小企業(yè)和分支機(jī)構(gòu)來(lái)說(shuō)，有些甚至自成立之日便開(kāi)始部署和使用無(wú)線網(wǎng)絡(luò)。

在信息化建設(shè)給我們的生產(chǎn)和生活帶來(lái)了更多的方便與快捷的同時(shí)，也帶來(lái)了一些弊端。比如信息系統(tǒng)存在的脆弱性、等級(jí)保護(hù)機(jī)制和涉密信息系統(tǒng)管理不完善等等。上述任意一條都會(huì)給企業(yè)造成重大甚至難以挽回的損失。試想一下，由于一封釣魚郵件導(dǎo)致你的電腦被植入惡意程序，進(jìn)而導(dǎo)致攻擊者能夠查看公司內(nèi)部所有的郵件內(nèi)容和附件，而這些信息又恰恰是一些標(biāo)書、標(biāo)的、核心員工信息、規(guī)劃設(shè)計(jì)圖等等。

由于企業(yè)規(guī)模和資源限制，中小企業(yè)的IT能力嚴(yán)重不足。即使是對(duì)于行業(yè)用戶來(lái)說(shuō)，也不可能做到為每一個(gè)連鎖店或分支機(jī)構(gòu)配備一個(gè)IT運(yùn)維人員。而這些人員可能還要身兼數(shù)職，對(duì)于網(wǎng)絡(luò)和安全的掌控就自然不能做到位。

為了解決網(wǎng)絡(luò)、安全、管理、預(yù)算等等在內(nèi)的企業(yè)用戶的眾多“痛點(diǎn)”，F(xiàn)ortinet公司推出了Connected& Secure解決方案，其中包括有線、無(wú)線接入，網(wǎng)絡(luò)安全，基于設(shè)備和用戶的策略部署，認(rèn)證和管理等六大元素，從多個(gè)維度消除用戶的痛點(diǎn)，給用戶提供一個(gè)健壯且安全的企業(yè)網(wǎng)絡(luò)。

作為整個(gè)Connected& Secure解決方案的核心，F(xiàn)ortinet推出了眾多新款FortiGate多功能安全網(wǎng)關(guān)產(chǎn)品。其中FortiGate 140D-POE是Fortinet公司最新推出的D系列FortiGate系列產(chǎn)品中的一款，主要針對(duì)中小企業(yè)、分支機(jī)構(gòu)和連鎖門店等使用場(chǎng)景。

為中小企業(yè)打造至簡(jiǎn)致用的網(wǎng)絡(luò)安全

FortiGate-140D-POE中集成二層交換機(jī)，支持不同VLAN間的安全過(guò)濾以及生成樹(shù)協(xié)議，VLAN trunk以及802.1x認(rèn)證等等功能，當(dāng)然還支持免費(fèi)的無(wú)線控制器以將AP的流量集中轉(zhuǎn)發(fā)和部署策略，另外還支持無(wú)需額外授權(quán)的WAN優(yōu)化功能。FortiGate-140D-POE還具有PoE(以太網(wǎng)供電)功能，免去了PoE轉(zhuǎn)換器和POE接入交換機(jī)的需要，降低了網(wǎng)絡(luò)設(shè)備的采購(gòu)量，也簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?，并且支持多種設(shè)備例如FortiAP無(wú)線訪問(wèn)點(diǎn)、FortiFone IP電話與IP攝像頭直接連接到FortiGate設(shè)備。FortiGate-140D-POE擁有40個(gè)千兆以太網(wǎng)接口，其中16個(gè)接口為POE接口，對(duì)訪問(wèn)接入點(diǎn)與IP電話這樣的網(wǎng)絡(luò)設(shè)備提供更便捷的連接。如果無(wú)線AP的接入交換機(jī)不支持POE供電，則要求每一個(gè)AP附近都要留有電源，這樣不僅會(huì)造成火災(zāi)安全隱患，對(duì)于AP斷電調(diào)試也造成了不便。

網(wǎng)絡(luò)安全威脅無(wú)處不在，即使是再小型的企業(yè)也有自己的機(jī)密信息不能外泄。因此，對(duì)于安全和無(wú)線的整合也就變得很重要了。FortiGate 140D-POE可以同時(shí)提供用戶POE接入交換機(jī)，無(wú)線AC，多功能安全網(wǎng)關(guān)等多種網(wǎng)絡(luò)設(shè)備具有的功能。FortiGate將原本分散的網(wǎng)絡(luò)和安全設(shè)備整合到一臺(tái)設(shè)備中，消除了多設(shè)備、跨廠商所帶來(lái)的眾多安全和管理問(wèn)題，同時(shí)以設(shè)備為單位的授權(quán)模式，以及集成無(wú)線控制器和廣域網(wǎng)優(yōu)化，為用戶節(jié)省大量的設(shè)備采購(gòu)成本，為用戶提供最佳性價(jià)比的產(chǎn)品。

隨著企業(yè)信息化程度的日益加深，企業(yè)網(wǎng)絡(luò)和各項(xiàng)信息系統(tǒng)的建設(shè)和部署也日趨成熟。近年掀起的移動(dòng)計(jì)算浪潮更是大力推動(dòng)了企業(yè)無(wú)線網(wǎng)絡(luò)的發(fā)展。員工已無(wú)需固定在桌面辦公，在企業(yè)中的任何地點(diǎn)都可以通過(guò)無(wú)線網(wǎng)絡(luò)靈活地訪問(wèn)所需資源，甚至在公司外也可以通過(guò)移動(dòng)設(shè)備來(lái)處理工作內(nèi)容，這就是所謂的BYOD。值得注意的是，互聯(lián)網(wǎng)應(yīng)用的極速發(fā)展讓中小企業(yè)辦公網(wǎng)出口變得更加擁堵。但是造成出口擁塞的罪魁禍?zhǔn)撞辉僦皇荘2P下載和網(wǎng)絡(luò)視頻，一些很難被判定為非業(yè)務(wù)應(yīng)用的“灰色應(yīng)用”，包括很多手機(jī)端的移動(dòng)應(yīng)用，正逐漸成為新時(shí)期的帶寬吞噬者。

為了滿足深度的安全需求和流量控制需求，細(xì)粒度的應(yīng)用識(shí)別和控制就成為必備功能。這就是搭載FortiOS 5的FortiGate-140D-POE能夠?yàn)橛脩籼峁┑?ldquo;軟”層面的內(nèi)容，除了作為接入交換機(jī)和網(wǎng)絡(luò)出口之外，同時(shí)也可作為具有APT防御功能的高速的下一代防火墻。

FortiOS 5：網(wǎng)絡(luò)安全的靈魂

FortiOS 5 針對(duì)BYOD(使用個(gè)人設(shè)備辦公)行為以及APT(高級(jí)持續(xù)性威脅)攻擊，加強(qiáng)了對(duì)網(wǎng)絡(luò)用戶和移動(dòng)設(shè)備的控制和安全保護(hù)能力。自動(dòng)識(shí)別終端設(shè)備類型 (Windows PC、智能手機(jī)、平板電腦等)，對(duì)不同類型的設(shè)備可以應(yīng)用不同級(jí)別的安全策略。同時(shí)能夠?qū)崿F(xiàn)全天候終端控制，無(wú)論終端設(shè)備在企業(yè)內(nèi)網(wǎng)還是離開(kāi)網(wǎng)絡(luò)，無(wú)論是有線接入還是無(wú)線接入，都可以獲得同等級(jí)別的企業(yè)級(jí)安全保護(hù)。全新改良的雙引擎，結(jié)合本地與云端引擎的多重過(guò)濾，更加有效地防御惡意軟件和僵尸網(wǎng)絡(luò)的侵襲。同時(shí)其獨(dú)有的用戶聲望系統(tǒng)還能不斷跟蹤網(wǎng)絡(luò)用戶的訪問(wèn)行為和安全事件，第一時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)安全異常，防御0-day攻擊。

此外，F(xiàn)ortiOS 5通過(guò)更細(xì)化的分析可對(duì)歷史或?qū)崟r(shí)網(wǎng)絡(luò)活動(dòng)提供深入的分析與了解。網(wǎng)絡(luò)活動(dòng)與數(shù)據(jù)可根據(jù)IP與端口、地理IP、會(huì)話類型、用戶名、網(wǎng)絡(luò)使用率、網(wǎng)絡(luò)覆蓋、應(yīng)用類型或連接到網(wǎng)絡(luò)的設(shè)備分類并顯示。這樣，管理員可根據(jù)相關(guān)聯(lián)的數(shù)據(jù)去判斷并識(shí)別與一些特殊威脅關(guān)聯(lián)的客戶端排行信息，從而進(jìn)一步隔離可疑的網(wǎng)站與IP地址。

FortiGate-140D-POE，集眾多網(wǎng)絡(luò)和安全功能于一身，將網(wǎng)絡(luò)安全的防御能力擴(kuò)展到終端強(qiáng)認(rèn)證與APT威脅的有效防御， 且通過(guò)單一管理平臺(tái)實(shí)現(xiàn)，并且確保設(shè)備在提供有效的安全功能之時(shí)不會(huì)成為企業(yè)網(wǎng)絡(luò)的瓶頸，讓多設(shè)備、多廠商、多管理系統(tǒng)、多訪問(wèn)方式不再成為讓企業(yè)用戶頭痛的問(wèn)題，讓廣大中小企業(yè)用有限的IT資源換取最優(yōu)質(zhì)的網(wǎng)絡(luò)體驗(yàn)和安全效能。