全球網(wǎng)絡(luò)安全解決方案提供商Fortinet，近日推出最新款Fortinet下一代防火墻(NGFW)——FortiGate 3000F。該防火墻搭載Fortinet NP7及CP9安全處理器(SPU)，支持全球企業(yè)組織混合IT架構(gòu)的搭建，加速數(shù)字化創(chuàng)新，持續(xù)推動(dòng)業(yè)務(wù)增長(zhǎng)。

通過(guò)內(nèi)置的網(wǎng)絡(luò)和安全融合、動(dòng)態(tài)網(wǎng)絡(luò)分段、自動(dòng)化和原生集成的零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)策略，F(xiàn)ortiGate 3000F實(shí)現(xiàn)了超大規(guī)模且可擴(kuò)展的安全驅(qū)動(dòng)型網(wǎng)絡(luò)，可在不影響安全性能的同時(shí)，實(shí)現(xiàn)組網(wǎng)和安全保護(hù)的無(wú)縫融合。FortiGate 3000F還具備業(yè)界最高性能配置，安全計(jì)算評(píng)級(jí)相比同等競(jìng)品高出達(dá)6倍(每秒新建連接數(shù))。

雙刃劍——混合IT架構(gòu)優(yōu)勢(shì)與挑戰(zhàn)并存

如今，企業(yè)組織既要加快自身數(shù)字化創(chuàng)新進(jìn)程，又要確保關(guān)鍵應(yīng)用滿足某些合規(guī)性、高效性能、有效控制和戰(zhàn)略業(yè)務(wù)需求，因此必須在兩者之間取得平衡。Gartner報(bào)告指出，定制應(yīng)用及傳統(tǒng)應(yīng)用占企業(yè)應(yīng)用近55%，規(guī)模龐大，云遷移解決方案的進(jìn)展速度極為緩慢。迫于種種壓力，企業(yè)組織紛紛開(kāi)始注重開(kāi)發(fā)由數(shù)據(jù)中心、園區(qū)、互連分支機(jī)構(gòu)、家庭辦公室和多云部署組成的混合IT架構(gòu)。

隨著混合IT架構(gòu)的廣泛部署，傳統(tǒng)安全解決方案無(wú)法有效應(yīng)對(duì)的關(guān)鍵安全挑戰(zhàn)接踵而至。首先，隨著企業(yè)用戶越來(lái)越多地接納“隨時(shí)隨地辦公”(WFA)，攻擊面不斷擴(kuò)大，進(jìn)而導(dǎo)致威脅無(wú)處不在。其次，越來(lái)越多的的物理位置、設(shè)備、應(yīng)用及服務(wù)持續(xù)接入企業(yè)網(wǎng)絡(luò)，除了必須應(yīng)對(duì)這些安全防護(hù)之外，大多數(shù)混合IT架構(gòu)通常隨業(yè)務(wù)需求的變化而不斷擴(kuò)展和調(diào)整，采用傳統(tǒng)技術(shù)想要實(shí)現(xiàn)全面防護(hù)難上加難。

同時(shí)，大多數(shù)傳統(tǒng)網(wǎng)絡(luò)往往基于隱式信任原則，即接入企業(yè)內(nèi)網(wǎng)的用戶和設(shè)備均被默認(rèn)為是安全可信的，從而造成當(dāng)今混合IT環(huán)境下的另一大安全挑戰(zhàn)。這種混合IT架構(gòu)下毫不受限的內(nèi)部資源訪問(wèn)形式，使惡意攻擊者可以肆無(wú)忌憚地通過(guò)防護(hù)薄弱的家庭網(wǎng)絡(luò)或公共網(wǎng)絡(luò)接入點(diǎn)，輕松入侵企業(yè)內(nèi)部網(wǎng)絡(luò)，從而明目張膽地瀏覽關(guān)鍵數(shù)據(jù)，竊取高價(jià)值資源以勒索高昂贖金。

這就要求混合IT架構(gòu)在集成并覆蓋多個(gè)生態(tài)系統(tǒng)的同時(shí)，還要確保任意用戶和設(shè)備，無(wú)論何時(shí)何地，都能夠安全高效地訪問(wèn)關(guān)鍵數(shù)據(jù)資源。為混合IT環(huán)境保駕護(hù)航本應(yīng)是當(dāng)今下一代防火墻的重要使命。然而，隨著網(wǎng)絡(luò)邊緣的不斷擴(kuò)展以及數(shù)字化需求的不斷演變，高效一致的安全保護(hù)能夠覆蓋全網(wǎng)且毫無(wú)疏漏這一關(guān)鍵能力，對(duì)于當(dāng)前大多數(shù)下一代防火墻產(chǎn)品、傳統(tǒng)安全解決方案和策略來(lái)說(shuō)都是望塵莫及的。

勇?lián)厝巍翭ortiGate 3000F發(fā)布

FortiGate 3000F下一代防火墻(NGFW)產(chǎn)品系列的及時(shí)發(fā)布，助力全球企業(yè)組織從容應(yīng)對(duì)當(dāng)今混合IT環(huán)境下日趨復(fù)雜的網(wǎng)絡(luò)威脅態(tài)勢(shì)，為當(dāng)今全球企業(yè)數(shù)字化轉(zhuǎn)型的加速增添新的動(dòng)力。FortiGate 3000F突破創(chuàng)新，不僅具備傳統(tǒng)的威脅防護(hù)功能，還采用業(yè)界首創(chuàng)技術(shù)，率先推出融合了具有集成安全性的SD-WAN解決方案以及先進(jìn)的ZTNA架構(gòu)，并高效集成于一個(gè)單一、便于集中管理和編排的操作系統(tǒng)之上，實(shí)現(xiàn)任意物理位置分布式架構(gòu)的便捷可視化管理。

此外，F(xiàn)ortiGate還采用Fortinet自研ASIC安全處理單元(SPU)驅(qū)動(dòng)，是業(yè)界響應(yīng)最迅速的NGFW。憑借ASIC芯片的性能加速優(yōu)勢(shì)，F(xiàn)ortiGate安全解決方案具備高效應(yīng)對(duì)計(jì)算密集型需求，如加密視頻流媒體檢測(cè)，為遠(yuǎn)程訪問(wèn)用戶提供無(wú)與倫比的性能與高效的威脅防護(hù)體驗(yàn)。

FortiGate 3000F作為Fortinet下一代防火墻(NGFW)產(chǎn)品組合的最新成員，專為當(dāng)今混合IT園區(qū)和數(shù)據(jù)中心架構(gòu)的高效安全防護(hù)而設(shè)計(jì)，并具有以下卓越優(yōu)勢(shì)：

大規(guī)模安全應(yīng)用性能：憑借其獨(dú)創(chuàng)的Fortinet安全芯片(SPU)(包括NP7和CP9)，可提供業(yè)界最大規(guī)模安全應(yīng)用的可擴(kuò)展性，為用戶提供更佳的使用體驗(yàn)，更少的組件占用以及更低的能耗，與其他競(jìng)品防火墻相比，在并發(fā)會(huì)話數(shù)方面，安全計(jì)算評(píng)級(jí)提升高達(dá) 22 倍，并且至今仍然是全球唯一的自研安全處理器。

融合與加速：可無(wú)縫融合并加速組網(wǎng)效能和威脅防護(hù)能力。高級(jí)路由功能支持WAN(廣域網(wǎng))端及LAN(局域網(wǎng))端實(shí)現(xiàn)與更多供應(yīng)商產(chǎn)品的互聯(lián)互通。

最新且最具創(chuàng)新的內(nèi)容安全策略：業(yè)內(nèi)首款提供高級(jí)內(nèi)容安全策略的產(chǎn)品，例如對(duì)YouTube，Vimeo和Dailymotion等媒體服務(wù)的實(shí)時(shí)視頻過(guò)濾功能;支持企業(yè)靈活構(gòu)建單個(gè)或多個(gè)類別的安全策略;支持放行或攔截視頻通道流量的嚴(yán)苛網(wǎng)絡(luò)安全控制。

高保真可見(jiàn)性與高效防護(hù)：憑借前所未有的高效SSL 檢測(cè)性能(包括支持TLS 1.3)，可實(shí)時(shí)檢測(cè)隱藏在加密路徑中的新型威脅，并以性能無(wú)損的卓越優(yōu)勢(shì)提供自動(dòng)化威脅防護(hù)。

AI/ML驅(qū)動(dòng)的企業(yè)級(jí)安全防護(hù)：將組網(wǎng)及安全防護(hù)功能以及人工智能(AI)與機(jī)器學(xué)習(xí)(ML)創(chuàng)新技術(shù)支持的 FortiGuard 全球威脅情報(bào)共享服務(wù)，無(wú)縫整合到單一自動(dòng)化安全架構(gòu)平臺(tái)之上，幫助全球 IT 團(tuán)隊(duì)高效管理和響應(yīng)內(nèi)外部網(wǎng)絡(luò)威脅。

微隔離：可根據(jù)業(yè)務(wù)增長(zhǎng)目標(biāo)、威脅防護(hù)和合規(guī)性控制的不同需求，提供彈性靈活、動(dòng)態(tài)智能的網(wǎng)絡(luò)隔離，防止如勒索軟件等惡意軟件的橫向傳播，從而確保企業(yè)組織業(yè)務(wù)的連續(xù)安全運(yùn)轉(zhuǎn)。

自動(dòng)化防護(hù)和架構(gòu)簡(jiǎn)化：Fortinet集成式Fabric管理中心可提供跨Security Fabric 安全架構(gòu)的單一操作平臺(tái)集中式管理、自動(dòng)化威脅防護(hù)和任務(wù)編排，支持與多達(dá)470 個(gè)生態(tài)系統(tǒng)合作伙伴的開(kāi)放式協(xié)作，有效簡(jiǎn)化當(dāng)今混合網(wǎng)絡(luò)所必需的企業(yè)級(jí)工作流。

原生集成ZTNA：率先配備原生集成的零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)代理功能，實(shí)現(xiàn)持續(xù)身份驗(yàn)證的同時(shí)，支持用戶構(gòu)建和維護(hù)高效合規(guī)性和有效性安全控制，支持用戶隨時(shí)隨地訪問(wèn)企業(yè)應(yīng)用程序和資源。

權(quán)威認(rèn)可——Gartner關(guān)鍵能力報(bào)告最高分

在2022年1月發(fā)布的《Gartner網(wǎng)絡(luò)防火墻關(guān)鍵能力報(bào)告》中，F(xiàn)ortinet的FortiGate安全解決方案一舉奪得企業(yè)數(shù)據(jù)中心、分布式企業(yè)及中小企業(yè)應(yīng)用場(chǎng)景評(píng)估的最高分。正是由于在持續(xù)推進(jìn)安全驅(qū)動(dòng)型網(wǎng)絡(luò)創(chuàng)新方面的不懈努力，F(xiàn)ortinet才得以成為唯一一家采用FortiGate單個(gè)平臺(tái)，同時(shí)榮獲Gartner網(wǎng)絡(luò)防火墻及廣域網(wǎng)邊緣基礎(chǔ)設(shè)施兩大魔力象限領(lǐng)導(dǎo)者稱號(hào)的全球頂尖廠商。

包括FortiGate3000F在內(nèi)的Fortinet安全解決方案，以Fortinet Fabric安全架構(gòu)為支撐，致力于為全球用戶提供安全驅(qū)動(dòng)型網(wǎng)絡(luò)及業(yè)界最高性能的網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)，支持用戶在整個(gè)網(wǎng)絡(luò)環(huán)境中實(shí)現(xiàn)組網(wǎng)與安全的高效融合，并為企業(yè)內(nèi)部環(huán)境、虛擬環(huán)境或基于云環(huán)境的任何設(shè)備、應(yīng)用程序或物理位置，提供全面一致的高效防護(hù)。