6月16日，F(xiàn)ortinet(飛塔)發(fā)布“Fortinet Security Fabric”架構(gòu)解決方案，并將其正式命名為：“安立方”。作為能夠?qū)崿F(xiàn)從物聯(lián)網(wǎng)到云計(jì)算無(wú)邊界環(huán)境端到端防御的全新架構(gòu)，F(xiàn)ortinet“安立方” 從“無(wú)縫、智能、開(kāi)放”三個(gè)維度，集成了信息安全技術(shù)最新的先進(jìn)特性，通過(guò)收集本地及全球網(wǎng)絡(luò)的威脅情報(bào)，實(shí)現(xiàn)面向未來(lái)企業(yè)安全防御體系的完美升級(jí)，協(xié)助用戶從容應(yīng)對(duì)不斷變化的威脅挑戰(zhàn)。

Fortinet “安立方”為誰(shuí)而生?

在“安立方”發(fā)布會(huì)現(xiàn)場(chǎng)，飛塔中國(guó)區(qū)總經(jīng)理李宏凱表示：“隨著網(wǎng)絡(luò)邊界的模糊化，企業(yè)用戶已經(jīng)很難像以前那樣部署基于物理邊界的安全解決方案，而分布式網(wǎng)絡(luò)更要求信息安全解決方案中融入全球網(wǎng)絡(luò)威脅分析系統(tǒng)，這給擁有16年網(wǎng)絡(luò)威脅情報(bào)分析經(jīng)驗(yàn)的飛塔提供了機(jī)會(huì)。”

物聯(lián)網(wǎng)和云計(jì)算的不斷加速普及，為企業(yè)級(jí)用戶迎來(lái)更加廣闊的數(shù)字化藍(lán)圖。但是，在這個(gè)高度移動(dòng)和分布式的網(wǎng)絡(luò)中，設(shè)備、用戶、應(yīng)用和服務(wù)的增加，致使網(wǎng)絡(luò)邊緣更加模糊，滲透性也更大。由數(shù)十個(gè)安全設(shè)備堆砌而成“偶然型安全結(jié)構(gòu)”，不僅擴(kuò)大了受攻擊面，更不能實(shí)現(xiàn)統(tǒng)一管理、不能共享威脅情報(bào)、不能智能聯(lián)動(dòng)，致使安全失控。雖然相關(guān)網(wǎng)絡(luò)安全設(shè)備也發(fā)展發(fā)展進(jìn)化，但是其發(fā)展方式并不能與網(wǎng)絡(luò)發(fā)展形成互補(bǔ)，而這正是飛塔推出“安立方”架構(gòu)的重要原因。那么，F(xiàn)ortinet的“安立方”又是通過(guò)何種創(chuàng)新技術(shù)，為未來(lái)的企業(yè)用戶安裝安全“智慧大腦”的呢?

飛塔中國(guó)區(qū)首席技術(shù)總監(jiān) 譚杰

下一代安全網(wǎng)絡(luò)：無(wú)縫、智能、開(kāi)放

飛塔中國(guó)首席技術(shù)總監(jiān)譚杰表示：“作為專為下一代數(shù)字化商業(yè)網(wǎng)絡(luò)而設(shè)計(jì)的改進(jìn)型安全措施，F(xiàn)ortinet“安立方”采用了緊密集成的安全技術(shù)架構(gòu)，不僅可以集成到分布式網(wǎng)絡(luò)中，更以全球共享網(wǎng)絡(luò)和本地網(wǎng)絡(luò)威脅情報(bào)為核心，提供協(xié)調(diào)一致的威脅響應(yīng)，動(dòng)態(tài)適應(yīng)不斷變化的威脅趨勢(shì)。具體來(lái)講，就是從 ‘無(wú)縫、智能、開(kāi)放’這三個(gè)維度去迎接未來(lái)信息安全的挑戰(zhàn)。”

· 無(wú)縫

“安立方”解決方案強(qiáng)調(diào)“防火墻廣泛部署”，形成“從物聯(lián)網(wǎng)到云的端到端防御”，實(shí)現(xiàn)綜合性安全策略的深度和廣度部署。全新的結(jié)構(gòu)不僅可以靈活擴(kuò)展，以滿足容量和性能要求，也能夠根據(jù)用戶的業(yè)務(wù)特點(diǎn)進(jìn)行橫向擴(kuò)展，從物聯(lián)網(wǎng)到終端、跨越分布式網(wǎng)絡(luò)和數(shù)據(jù)中心、最后到達(dá)云服務(wù)，實(shí)現(xiàn)無(wú)縫追蹤數(shù)據(jù)，全程確保應(yīng)用安全。

【圖：從物聯(lián)網(wǎng)到云的端到端防御】

其中，F(xiàn)ortinet Security Fabric提供了跨越分布式企業(yè)網(wǎng)絡(luò)，從物聯(lián)網(wǎng)到云服務(wù)無(wú)縫保護(hù)，F(xiàn)ortinet多路徑并行處理(PPP)以線速對(duì)數(shù)據(jù)包和應(yīng)用協(xié)議進(jìn)行檢查，并深度分析非結(jié)構(gòu)化內(nèi)容。

· 智能

首先，“安立方”從平臺(tái)支持、網(wǎng)絡(luò)支持、第三方擴(kuò)展、防火墻特性、策略控制及IT運(yùn)維等多個(gè)方面，實(shí)現(xiàn)了APT等定向式攻擊的多重安全技術(shù)防御。其次，平臺(tái)不僅覆蓋了有線和無(wú)線網(wǎng)絡(luò)接入層，更采用了多點(diǎn)偵測(cè)與沙箱共享機(jī)制，協(xié)助用戶有效防御APT攻擊，利用多安全設(shè)備聯(lián)動(dòng)，切斷APT kill chain。而從策略和日志角度來(lái)看，“安立方”雖是單一協(xié)同實(shí)體，但它允許單臺(tái)設(shè)備元素共享全球和本地威脅情報(bào)以及威脅防御信息，而這恰恰是“智慧大腦”的關(guān)鍵所在。

圖：全球與本地安全的統(tǒng)一交互(威脅情報(bào)網(wǎng)絡(luò))

Fortinet 公司的大數(shù)據(jù)云系統(tǒng)將全球威脅情報(bào)集中，并與本地網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行關(guān)聯(lián)，“探針”不只是安全設(shè)備，還包括網(wǎng)絡(luò)設(shè)備、無(wú)線設(shè)備、移動(dòng)終端應(yīng)用程序和IOT設(shè)備等，以及合作伙伴提供的威脅情報(bào)，實(shí)時(shí)地將無(wú)差別的“可執(zhí)行”威脅情報(bào)推送到每臺(tái)安全設(shè)備，這樣可以確保分布式網(wǎng)絡(luò)所有對(duì)象有統(tǒng)一的安全策略(經(jīng)過(guò)處理和分析的后可執(zhí)行策略)，實(shí)現(xiàn)最準(zhǔn)確、最及時(shí)的安全防護(hù)。

· 開(kāi)放

【圖：豐富的API，集成各類合作伙伴】

相信大多數(shù)組織已在其網(wǎng)絡(luò)內(nèi)部部署不同廠商的安全設(shè)備，這代表著成本和資源上的重大投資，而Fortinet“安立方”的集成式安全結(jié)構(gòu)將有效保護(hù)用戶的投資，同時(shí)把全球威脅發(fā)現(xiàn)和分析功能發(fā)揮最大作用。另外，“安立方”采用了一系列定義明確的開(kāi)放式API，允許技術(shù)伙伴將其產(chǎn)品靈活地接入平臺(tái)，這包括管理程序、SDN控制器、云安全、用于檢測(cè)零日威脅的沙箱以及通過(guò)日志和策略管理。

“十六年”威脅情報(bào)經(jīng)驗(yàn)落地中國(guó)

如今，威脅情報(bào)市場(chǎng)可謂炙手可熱，新興公司不斷涌現(xiàn)，而飛塔 “安立方”中提及的威脅情報(bào)分析功能，卻擁有著令人震撼的歷史“成果”。據(jù)了解， FortiGuard實(shí)驗(yàn)室從2000前開(kāi)始進(jìn)行威脅情報(bào)系統(tǒng)研究，共收集230TB威脅樣本、18000條入侵防御規(guī)則、5800個(gè)應(yīng)用程序控制規(guī)則，并針對(duì)2.5億個(gè)網(wǎng)站進(jìn)行了78種分類，發(fā)現(xiàn)了“279個(gè)零日威脅”。2016年，F(xiàn)ortiGuard實(shí)驗(yàn)室每分鐘即可攔截21000封垃圾郵件、抵御 470000次網(wǎng)絡(luò)入侵、瓦解95000個(gè)惡意程序、封鎖160000個(gè)惡意網(wǎng)址、阻止32000個(gè)僵尸網(wǎng)絡(luò)、以及完成了4300萬(wàn)網(wǎng)站分類。

數(shù)據(jù)顯示，2016年亞太地區(qū)面臨的網(wǎng)絡(luò)安全威脅日益增加，其中利用漏洞的攻擊相比2015年同比增長(zhǎng)51%，僵尸網(wǎng)絡(luò)同比增長(zhǎng)20%，而勒索軟件增長(zhǎng)更是高達(dá)390%，相對(duì)于全球來(lái)說(shuō)，中國(guó)市場(chǎng)面臨的網(wǎng)絡(luò)安全威脅更加嚴(yán)峻。對(duì)此，李宏凱表示，會(huì)在現(xiàn)有基礎(chǔ)上加大了對(duì)于中國(guó)市場(chǎng)的研發(fā)投入、技術(shù)支持、市場(chǎng)培育力度，并針對(duì)中國(guó)本地客戶的需求實(shí)施了定制化的業(yè)務(wù)策略。