全球領(lǐng)先的網(wǎng)絡(luò )安全解決方案提供商 Fortinet（NASDAQ：FTNT），近日推出最新款 Fortinet 下一代防火墻（NGFW）-- FortiGate 3000F。該防火墻搭載 Fortinet NP7 及 CP9 安全處理器（SPU），支持全球企業(yè)組織混合 IT 架構的搭建，加速數字化創(chuàng )新，持續推動(dòng)業(yè)務(wù)增長(cháng)。
通過(guò)內置的網(wǎng)絡(luò )和安全融合、動(dòng)態(tài)網(wǎng)絡(luò )分段、自動(dòng)化和原生集成的零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)（ZTNA）策略，FortiGate 3000F 實(shí)現了超大規模且可擴展的安全驅動(dòng)型網(wǎng)絡(luò )，可在不影響安全性能的同時(shí)，實(shí)現組網(wǎng)和安全保護的無(wú)縫融合。FortiGate 3000F 還具備業(yè)界最高性能配置，安全計算評級相比同等競品高出達 6 倍（每秒新建連接數）。
雙刃劍--混合 IT 架構優(yōu)勢與挑戰并存
如今，企業(yè)組織既要加快自身數字化創(chuàng )新進(jìn)程，又要確保關(guān)鍵應用滿(mǎn)足某些合規性、高效性能、有效控制和戰略業(yè)務(wù)需求，因此必須在兩者之間取得平衡。Gartner 報告指出，定制應用及傳統應用占企業(yè)應用近55%，規模龐大，云遷移解決方案的進(jìn)展速度極為緩慢。迫于種種壓力，企業(yè)組織紛紛開(kāi)始注重開(kāi)發(fā)由數據中心、園區、互連分支機構、家庭辦公室和多云部署組成的混合 IT 架構。
隨著(zhù)混合 IT 架構的廣泛部署，傳統安全解決方案無(wú)法有效應對的關(guān)鍵安全挑戰接踵而至。首先，隨著(zhù)企業(yè)用戶(hù)越來(lái)越多地接納“隨時(shí)隨地辦公”（WFA），攻擊面不斷擴大，進(jìn)而導致威脅無(wú)處不在。其次，越來(lái)越多的的物理位置、設備、應用及服務(wù)持續接入企業(yè)網(wǎng)絡(luò )，除了必須應對這些安全防護之外，大多數混合IT架構通常隨業(yè)務(wù)需求的變化而不斷擴展和調整，采用傳統技術(shù)想要實(shí)現全面防護難上加難。
同時(shí)，大多數傳統網(wǎng)絡(luò )往往基于隱式信任原則，即接入企業(yè)內網(wǎng)的用戶(hù)和設備均被默認為是安全可信的，從而造成當今混合IT環(huán)境下的另一大安全挑戰。這種混合 IT 架構下毫不受限的內部資源訪(fǎng)問(wèn)形式，使惡意攻擊者可以肆無(wú)忌憚地通過(guò)防護薄弱的家庭網(wǎng)絡(luò )或公共網(wǎng)絡(luò )接入點(diǎn)，輕松入侵企業(yè)內部網(wǎng)絡(luò )，從而明目張膽地瀏覽關(guān)鍵數據，竊取高價(jià)值資源以勒索高昂贖金。
這就要求混合 IT 架構在集成并覆蓋多個(gè)生態(tài)系統的同時(shí)，還要確保任意用戶(hù)和設備，無(wú)論何時(shí)何地，都能夠安全高效地訪(fǎng)問(wèn)關(guān)鍵數據資源。為混合 IT 環(huán)境保駕護航本應是當今下一代防火墻的重要使命。然而，隨著(zhù)網(wǎng)絡(luò )邊緣的不斷擴展以及數字化需求的不斷演變，高效一致的安全保護能夠覆蓋全網(wǎng)且毫無(wú)疏漏這一關(guān)鍵能力，對于當前大多數下一代防火墻產(chǎn)品、傳統安全解決方案和策略來(lái)說(shuō)都是望塵莫及的。
勇?lián)厝?-全新FortiGate 3000F 發(fā)布
FortiGate 3000F下一代防火墻（NGFW）產(chǎn)品系列的及時(shí)發(fā)布，助力全球企業(yè)組織從容應對當今混合 IT 環(huán)境下日趨復雜的網(wǎng)絡(luò )威脅態(tài)勢，為當今全球企業(yè)數字化轉型的加速增添新的動(dòng)力。FortiGate 3000F突破創(chuàng )新，不僅具備傳統的威脅防護功能，還采用業(yè)界首創(chuàng )技術(shù)，率先推出融合了具有集成安全性的SD-WAN解決方案以及先進(jìn)的ZTNA架構，并高效集成于一個(gè)單一、便于集中管理和編排的操作系統之上，實(shí)現任意物理位置分布式架構的便捷可視化管理。
此外，FortiGate 還采用Fortinet自研ASIC安全處理單元（SPU）驅動(dòng)，是業(yè)界響應最迅速的NGFW。憑借ASIC芯片的性能加速優(yōu)勢，FortiGate安全解決方案具備高效應對計算密集型需求，如加密視頻流媒體檢測，為遠程訪(fǎng)問(wèn)用戶(hù)提供無(wú)與倫比的性能與高效的威脅防護體驗。
FortiGate 3000F 作為 Fortinet 下一代防火墻（NGFW） 產(chǎn)品組合的最新成員，專(zhuān)為當今混合 IT 園區和數據中心架構的高效安全防護而設計，并具有以下卓越優(yōu)勢：
- 大規模安全應用性能：憑借其獨創(chuàng )的 Fortinet 安全芯片（SPU）（包括 NP7 和 CP9），可提供業(yè)界最大規模安全應用的可擴展性，為用戶(hù)提供更佳的使用體驗，更少的組件占用以及更低的能耗，與其他競品防火墻相比，在并發(fā)會(huì )話(huà)數方面，安全計算評級提升高達 22 倍，并且至今仍然是全球唯一的自研安全處理器。
- 融合與加速：可無(wú)縫融合并加速組網(wǎng)效能和威脅防護能力。高級路由功能支持WAN（廣域網(wǎng)）端及 LAN（局域網(wǎng)）端實(shí)現與更多供應商產(chǎn)品的互聯(lián)互通。
- 最新且最具創(chuàng )新的內容安全策略：業(yè)內首款提供高級內容安全策略的產(chǎn)品，例如對YouTube，Vimeo和Dailymotion等媒體服務(wù)的實(shí)時(shí)視頻過(guò)濾功能；支持企業(yè)靈活構建單個(gè)或多個(gè)類(lèi)別的安全策略；支持放行或攔截視頻通道流量的嚴苛網(wǎng)絡(luò )安全控制。
- 高保真可見(jiàn)性與高效防護：憑借前所未有的高效SSL 檢測性能（包括支持TLS 1.3），可實(shí)時(shí)檢測隱藏在加密路徑中的新型威脅，并以性能無(wú)損的卓越優(yōu)勢提供自動(dòng)化威脅防護。
- AI/ML驅動(dòng)的企業(yè)級安全防護：將組網(wǎng)及安全防護功能以及人工智能（AI）與機器學(xué)習（ML）創(chuàng )新技術(shù)支持的 FortiGuard 全球威脅情報共享服務(wù)，無(wú)縫整合到單一自動(dòng)化安全架構平臺之上，幫助全球 IT 團隊高效管理和響應內外部網(wǎng)絡(luò )威脅。
- 微隔離：可根據業(yè)務(wù)增長(cháng)目標、威脅防護和合規性控制的不同需求，提供彈性靈活、動(dòng)態(tài)智能的網(wǎng)絡(luò )隔離，防止如勒索軟件等惡意軟件的橫向傳播，從而確保企業(yè)組織業(yè)務(wù)的連續安全運轉。
- 自動(dòng)化防護和架構簡(jiǎn)化：Fortinet集成式Fabric管理中心可提供跨Security Fabric 安全架構的單一操作平臺集中式管理、自動(dòng)化威脅防護和任務(wù)編排，支持與多達470 個(gè)生態(tài)系統合作伙伴的開(kāi)放式協(xié)作，有效簡(jiǎn)化當今混合網(wǎng)絡(luò )所必需的企業(yè)級工作流。
- 原生集成ZTNA：率先配備原生集成的零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)（ZTNA）代理功能，實(shí)現持續身份驗證的同時(shí)，支持用戶(hù)構建和維護高效合規性和有效性安全控制，支持用戶(hù)隨時(shí)隨地訪(fǎng)問(wèn)企業(yè)應用程序和資源。
權威認可--Gartner關(guān)鍵能力報告最高分
在2022 年 1 月發(fā)布的 《Gartner 網(wǎng)絡(luò )防火墻關(guān)鍵能力報告》中，Fortinet 的 FortiGate 安全解決方案一舉奪得企業(yè)數據中心、分布式企業(yè)及中小企業(yè)應用場(chǎng)景評估的最高分。正是由于在持續推進(jìn)安全驅動(dòng)型網(wǎng)絡(luò )創(chuàng )新方面的不懈努力，Fortinet 才得以成為唯一一家采用 FortiGate單個(gè)平臺，同時(shí)榮獲 Gartner 網(wǎng)絡(luò )防火墻及廣域網(wǎng)邊緣基礎設施兩大魔力象限領(lǐng)導者稱(chēng)號的全球頂尖廠(chǎng)商。
包括 FortiGate 3000F 在內的 Fortinet 安全解決方案，以 Fortinet Fabric 安全架構為支撐，致力于為全球用戶(hù)提供安全驅動(dòng)型網(wǎng)絡(luò )及業(yè)界最高性能的網(wǎng)絡(luò )安全網(wǎng)格架構，支持用戶(hù)在整個(gè)網(wǎng)絡(luò )環(huán)境中實(shí)現組網(wǎng)與安全的高效融合，并為企業(yè)內部環(huán)境、虛擬環(huán)境或基于云環(huán)境的任何設備、應用程序或物理位置，提供全面一致的高效防護。
