Fortinet：網(wǎng)絡(luò)和安全融合的領(lǐng)軍者
近日，F(xiàn)ortinet 核心操作系統(tǒng)的演進(jìn)暨 Fortinet SD-WAN 在2021年度Gartner 廣域網(wǎng)邊緣基礎(chǔ)設(shè)施魔力象限的位置及其關(guān)鍵能力與場(chǎng)景宣講成功舉辦。會(huì)議指出，在數(shù)字化轉(zhuǎn)型過(guò)程中，攻擊平面成倍增長(zhǎng)、邊緣無(wú)處不在，沒(méi)有“安全”的“網(wǎng)絡(luò)”已經(jīng)無(wú)法立足，網(wǎng)絡(luò)與安全的融合已經(jīng)成為一種新常態(tài)。Fortinet 以“安全驅(qū)動(dòng)網(wǎng)絡(luò)”的思維，打造安全動(dòng)態(tài)協(xié)同能力解決方案，幫助企業(yè)真正實(shí)現(xiàn)數(shù)字化安全。
安全驅(qū)動(dòng)的網(wǎng)絡(luò)助力數(shù)字化轉(zhuǎn)型
會(huì)上，F(xiàn)ortinet中國(guó)區(qū)總經(jīng)理李宏凱在《Fortinet：以安全驅(qū)動(dòng)網(wǎng)絡(luò) 持續(xù)創(chuàng)新穩(wěn)定增長(zhǎng)》的分享中指出，數(shù)字化轉(zhuǎn)型使得原來(lái)實(shí)體的“資產(chǎn)”數(shù)字化遷移到網(wǎng)絡(luò)空間、數(shù)字空間當(dāng)中，并且跨網(wǎng)絡(luò)、跨區(qū)域流動(dòng)起來(lái)，產(chǎn)生更大的價(jià)值，發(fā)揮更大的作用，同時(shí)也帶來(lái)很多的安全風(fēng)險(xiǎn)問(wèn)題。另一方面，智能制造、遠(yuǎn)程辦公等各種應(yīng)用場(chǎng)景對(duì)網(wǎng)絡(luò)也有著嚴(yán)重的依賴，一旦因安全發(fā)生網(wǎng)絡(luò)中斷將會(huì)造成極大損失，可謂是數(shù)字化轉(zhuǎn)型下“網(wǎng)絡(luò)”需求與“安全”風(fēng)險(xiǎn)同在，沒(méi)有“安全”的“網(wǎng)絡(luò)”寸步難行。
Fortinet中國(guó)區(qū)總經(jīng)理李宏凱
在這種數(shù)字化轉(zhuǎn)型的過(guò)程中，企業(yè)整個(gè)IT基礎(chǔ)架構(gòu)也發(fā)生了重大的變化，混合云、混合IT架構(gòu)變成了現(xiàn)在的主流。云端資源可能分布在私有云、公有云或者傳統(tǒng)數(shù)據(jù)中心，終端也呈現(xiàn)出多種多樣的形態(tài)，比如PC、手機(jī)、平板，甚至一些桌面云等。在這種新型架構(gòu)下，邊緣無(wú)處不在，在家有家庭網(wǎng)絡(luò)的邊界，在出差的時(shí)候有終端上的邊界，在企業(yè)分支機(jī)構(gòu)、數(shù)據(jù)中心、總部、云端都有邊界，網(wǎng)絡(luò)安全需要有全新的手段來(lái)滿足它的需求。
Fortinet認(rèn)為，在數(shù)字化轉(zhuǎn)型大趨勢(shì)下，安全不再是網(wǎng)絡(luò)的“從屬”，二者正在并駕齊驅(qū)、融為一體，甚至安全要比網(wǎng)絡(luò)更加重要。因?yàn)樵趥鹘y(tǒng)思維下，網(wǎng)絡(luò)和安全是“割裂”的，也就是網(wǎng)絡(luò)負(fù)責(zé)正常流量的“連接”，安全負(fù)責(zé)惡意流量的處理。但事實(shí)上，沒(méi)有安全何來(lái)流量是正常還是惡意的判別？
以Fortinet SD-WAN為例，它對(duì)接應(yīng)用層的第一關(guān)，需要“安全”在此決定如何讓流量通行。“安全”不僅監(jiān)控連接本身，同時(shí)還有連接的內(nèi)容、應(yīng)用以及用戶、設(shè)備和流量來(lái)源，然后根據(jù)結(jié)果決定攔截流量，還是放行流量。在這里“安全”還可以處理正常流量，為這些流量設(shè)置不同的優(yōu)先級(jí)，或不同的控制質(zhì)量，集成安全的Fortinet SD-WAN因此占領(lǐng)了今天的巨大市場(chǎng)份額。
這種將網(wǎng)絡(luò)和安全結(jié)合在一起，達(dá)到根據(jù)內(nèi)容、用戶、設(shè)備、數(shù)據(jù)等控制流量的效果，就是安全驅(qū)動(dòng)型網(wǎng)絡(luò)互聯(lián)。這也是可以預(yù)見(jiàn)的未來(lái)的網(wǎng)絡(luò)結(jié)構(gòu)。Fortinet希望在未來(lái)的網(wǎng)絡(luò)結(jié)構(gòu)中，通過(guò)SD-WAN到數(shù)據(jù)中心的邊界融合，實(shí)現(xiàn)完全內(nèi)容層路由的識(shí)別能力，實(shí)現(xiàn)智能的互聯(lián)網(wǎng)結(jié)構(gòu)。
Fortinet：網(wǎng)絡(luò)安全融合的領(lǐng)軍者
Fortinet 亞太區(qū)產(chǎn)品營(yíng)銷經(jīng)理岑義濤
作為“安全驅(qū)動(dòng)網(wǎng)絡(luò)”理念的得意之作，F(xiàn)ortinet SD-WAN在 Gartner 2021 WAN Edge調(diào)研報(bào)告中獲得了相當(dāng)不俗的成績(jī)，F(xiàn)ortinet也因此再次被Gartner評(píng)價(jià)為廣域網(wǎng)邊緣基礎(chǔ)設(shè)施魔力象限里面的領(lǐng)導(dǎo)者，擁有最高執(zhí)行能力。同時(shí)在廣域網(wǎng)基礎(chǔ)設(shè)施關(guān)鍵能力評(píng)估五大場(chǎng)景中，F(xiàn)ortinet奪得了其中分支機(jī)構(gòu)、安全敏感、遠(yuǎn)程辦公三個(gè)場(chǎng)景的第一，此外，F(xiàn)ortinet還在Gartner 2021 Peer Insights客戶之選中獲得最高客戶評(píng)分。
相比2020年，2021年Gartner對(duì)廣域網(wǎng)基礎(chǔ)設(shè)施的評(píng)估有很多新的發(fā)現(xiàn)以及新的評(píng)估的方式?？偨Y(jié)來(lái)說(shuō)，首先遠(yuǎn)程用戶接入是一個(gè)確定性的趨勢(shì)，其次它強(qiáng)調(diào)了分支站點(diǎn)網(wǎng)絡(luò)的融合，第三點(diǎn)就是安全能力的持續(xù)增強(qiáng)，還有用戶無(wú)論在任何的位置訪問(wèn)云應(yīng)用，他的體驗(yàn)是否能得到保障。在這四點(diǎn)之上還有一個(gè)共同的特性，就是需要易于使用、能整合管理，而且需要能夠提供形態(tài)多樣并且功能豐富的SD-WAN設(shè)備的能力。
這些顯著的評(píng)估變化也使得Gartner對(duì)Fortinet的評(píng)價(jià)方面相比2020年有很大的進(jìn)步。例如，在數(shù)據(jù)上，Gartner統(tǒng)計(jì)Fortinet廣域網(wǎng)邊緣客戶，從去年的3萬(wàn)家增加到了今年的34000家，SD-WAN的客戶從去年8000家增加到了今年的1萬(wàn)家，這個(gè)增長(zhǎng)都還是相當(dāng)可觀的。同時(shí)ZTNA和SASE集成到SD-WAN里面也得到了Gartner的認(rèn)可，這也是符合了Gartner對(duì)于今年SD-WAN整體市場(chǎng)評(píng)估和判斷的一個(gè)趨勢(shì)。
聯(lián)系到Fortinet 也獲得了Gartner防火墻魔力象限領(lǐng)導(dǎo)者，亞太區(qū)產(chǎn)品營(yíng)銷經(jīng)理岑義濤表示，能夠取得這些超卓的成績(jī)，在于ONE OS（FortiOS）的獨(dú)特性給Fortinet帶來(lái)了獨(dú)特的優(yōu)勢(shì)。因?yàn)槟軌蛲瑫r(shí)獲得廣域網(wǎng)基礎(chǔ)設(shè)施和防火墻兩個(gè)領(lǐng)域魔力象限領(lǐng)導(dǎo)者的廠商只有兩家，但是只有Fortinet一家使用的是一款產(chǎn)品同時(shí)入圍兩個(gè)領(lǐng)導(dǎo)者象限。這就是Fortinet神奇的“ONE OS, Two Leaders”。這個(gè)是我們Fortinet One OS戰(zhàn)略的一個(gè)巨大優(yōu)勢(shì)的體現(xiàn)，也是Fortinet能夠成為Gartner“雙料冠軍”的根由。
Fortinet通過(guò)網(wǎng)絡(luò)安全融合，把企業(yè)的廣域網(wǎng)、企業(yè)的安全、企業(yè)的局域網(wǎng)，以及遠(yuǎn)程訪問(wèn)的能力都融合到一起，通過(guò)一套平臺(tái)、一套邏輯去支撐企業(yè)建設(shè)以安全為內(nèi)生能力的網(wǎng)絡(luò)和遠(yuǎn)程接入，最終展現(xiàn)了自身網(wǎng)絡(luò)與安全融合領(lǐng)導(dǎo)者的實(shí)力。
Fortinet ONE OS鑄就Gartner雙料領(lǐng)導(dǎo)者
Fortinet 北亞區(qū)首席技術(shù)顧問(wèn)譚杰進(jìn)一步指出，對(duì)于Gartner提出的五個(gè)場(chǎng)景，可能對(duì)于其他廠商來(lái)說(shuō)需要五個(gè)不同的解決方案，但是Fortinet 統(tǒng)一平臺(tái)，一個(gè)FortiOS就可以將這五種場(chǎng)景全部解決，因?yàn)榘‵ortinet SD-WAN、NGFW、SD-Branch以及ZTNA、SASE其實(shí)都是基于同一個(gè)操作系統(tǒng)FortiOS。作為廣域網(wǎng)基礎(chǔ)設(shè)施魔力象限的領(lǐng)導(dǎo)者，F(xiàn)ortinet在這五大場(chǎng)景有三大場(chǎng)景名列第一。
首先，安全敏感型廣域網(wǎng)場(chǎng)景，趨勢(shì)是大中型組織在建設(shè)廣域網(wǎng)的時(shí)候，會(huì)把安全作為一個(gè)很主要的考量因素，同時(shí)它希望把安全和網(wǎng)絡(luò)能夠融合到一起，同時(shí)把多家廠商采購(gòu)模式變成單一廠商采購(gòu)。Fortinet在這個(gè)場(chǎng)景下被排名第一的原因，也是因?yàn)镕ortinet的網(wǎng)絡(luò)和安全能力集成在一套軟件和一套硬件平臺(tái)上。同時(shí)Fortinet的安全能力是毋庸置疑的，在入侵防御、上網(wǎng)行為管理、SSL加密流量檢測(cè)、反病毒、沙箱、遠(yuǎn)程辦公接入的集成都有很卓越的表現(xiàn)。
而在遠(yuǎn)程辦公場(chǎng)景下，Gartner將其定義為員工需要在任何位置、非企業(yè)辦公網(wǎng)的環(huán)境下去訪問(wèn)企業(yè)的資源，企業(yè)的資源可能部署在自己的數(shù)據(jù)中心、SaaS，或者公有云平臺(tái)。Fortinet會(huì)評(píng)為第一的原因，首先FortiGate SD-WAN集成了零信任網(wǎng)絡(luò)訪問(wèn)代理，用戶不需要部署額外的設(shè)備，也不需要花費(fèi)額外的訂閱費(fèi)用，就可以享受到零信任帶來(lái)的巨大的安全優(yōu)勢(shì)和使用便捷的優(yōu)勢(shì)。同時(shí)方案支持多種場(chǎng)景，比如針對(duì)移動(dòng)辦公提供移動(dòng)軟件代理，還有針對(duì)小的分支提供輕量級(jí)的硬件設(shè)備。此外，統(tǒng)一管理使得原有的企業(yè)網(wǎng)絡(luò)也能實(shí)現(xiàn)統(tǒng)一編排。
在小型分支場(chǎng)景下，Gartner認(rèn)為需要盡可能地簡(jiǎn)化分支機(jī)構(gòu)的網(wǎng)絡(luò)和安全，簡(jiǎn)單易用是主要的驅(qū)動(dòng)力。Fortinet SD-Branch可以通過(guò)防火墻管理企業(yè)的無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)，實(shí)現(xiàn)一臺(tái)設(shè)備去提供4G、5G上網(wǎng)，無(wú)線覆蓋，以及有線接入，以及安全、SD-WAN的能力。這也是為什么Fortinet在這個(gè)領(lǐng)域合并完了之后產(chǎn)生了新的小分支場(chǎng)景下我們被列為第一的原因。
Fortinet 亞太區(qū)首席技術(shù)顧問(wèn)譚杰
當(dāng)然，不只是FortiOS 統(tǒng)一軟件平臺(tái)這一技術(shù)基石，還有Security Fabric View統(tǒng)一的界面和可視化，能夠讓用戶很快熟悉和上手。AI賦能的安全云FortiGuard，可以快速地通過(guò)AI技術(shù)以及最新的安全威脅情報(bào)，給整個(gè)安全驅(qū)動(dòng)型網(wǎng)絡(luò)解決方案進(jìn)行賦能。而自研安全處理芯片F(xiàn)ortiSPU（ASIC）更是Fortinet苦練數(shù)十年的硬核實(shí)力，目前已經(jīng)發(fā)展到9代CP、7代NP、4代SoC，實(shí)現(xiàn)單芯片200G的防火墻和SD-WAN處理能力。最終這些硬實(shí)力的有機(jī)整合才成就了Fortinet網(wǎng)絡(luò)和安全融合領(lǐng)導(dǎo)者、SD-WAN和防火墻Gartner雙料冠軍的成績(jī)。
未來(lái)，F(xiàn)ortinet 期待通過(guò)安全驅(qū)動(dòng)網(wǎng)絡(luò)的架構(gòu)，為用戶交付全面覆蓋、深度集成、動(dòng)態(tài)協(xié)同的解決方案，賦能客戶安全并加速他們的數(shù)字化轉(zhuǎn)型之旅。
