CTI論壇(ctiforum)10月20日消息（記者 李文杰):全球高性能網(wǎng)絡(luò )安全領(lǐng)導廠(chǎng)商Fortinet今天發(fā)布了FortiGate VMX 下一代防火墻與內網(wǎng)隔離防火墻（NGFW/ISFW）安全平臺。 FortiGate VMX 的VMware NSX虛擬化平臺可支持企業(yè)在軟件定義的數據中心（SDDC：Software-Defined Data Center）中自動(dòng)部署安全服務(wù)。
高級安全服務(wù)之于動(dòng)態(tài)數據中心
通過(guò)與VMware合作，Fortinet開(kāi)發(fā)的FortiGate VMX將領(lǐng)先的下一代安全防護水平平滑、完整地遷移到VMware NSX網(wǎng)絡(luò )虛擬化平臺中，用戶(hù)能夠在其數據中心的環(huán)境中自動(dòng)插入、部署FortiGate VMX 實(shí)現全面的安全防御。
對于數據中心運營(yíng)的服務(wù)提供商來(lái)講，通過(guò)VMware vSphere與VMware NSX平臺將云與安全技術(shù)結合，在將用戶(hù)遷移到全部的軟件定義的數據中心平臺（SDDC）時(shí)，不僅提升了用戶(hù)的安全部署效率，甚至同時(shí)也使用戶(hù)更好的實(shí)現管理服務(wù)。
策略驅動(dòng)的網(wǎng)絡(luò )隔離
最近的一些重大的安全事件突顯了網(wǎng)絡(luò )安全的防御應從傳統的邊界防御戰略到網(wǎng)絡(luò )內部的轉變，避免數據中心內部網(wǎng)絡(luò )威脅的快速傳播。 VMware在網(wǎng)絡(luò )安全方面帶來(lái)了一種SDDC方式 ，將網(wǎng)絡(luò )安全隔離細化到每個(gè)小網(wǎng)段，將無(wú)關(guān)的網(wǎng)絡(luò )進(jìn)行通信隔離，并將Fortinet的內網(wǎng)防火墻的威脅防御體系集成進(jìn)來(lái)，進(jìn)行安全威脅的細分防御。
VMware NSX 主體的安全防御能力，包括網(wǎng)絡(luò )微分段、防火墻分發(fā)功能與自動(dòng)安全運營(yíng)，基于策略的網(wǎng)絡(luò )流量隔離，以及對東西向的流量在負載控制的層面進(jìn)行威脅防御。 NSX 分布式服務(wù)架構可以通過(guò)Fortinet的網(wǎng)絡(luò )安全功能虛擬化平臺實(shí)現 NGFW與內網(wǎng)防火墻技術(shù)的動(dòng)態(tài)插入。基于VDOM技術(shù)，一個(gè)多租戶(hù)的系統可以定義啟動(dòng)不同的安全策略。這樣顆粒度的細化讓服務(wù)提供商與大型企業(yè)用戶(hù)可以創(chuàng )建基于每個(gè)用戶(hù)或每個(gè)業(yè)務(wù)單元的安全策略。 Fortinet同時(shí)還提供高速的、南北向網(wǎng)絡(luò )安全設備，可在單個(gè)策略模塊下啟動(dòng)一個(gè)整體的數據中心解決方案。
Fortinet 中國區總經(jīng)理李宏凱表示“Fortinet正在與VMware更緊密的合作以協(xié)助我們的用戶(hù)在數據中心內部實(shí)現如同他們在邊界一樣的網(wǎng)絡(luò )安全防御水平。而FortiGate VMX證實(shí)了我們對VMware生態(tài)系統共建的承諾”。
