Fortinet為用戶網(wǎng)絡安全保駕護航——針對快速增長的網(wǎng)絡新型混合攻擊，即基于互聯(lián)網(wǎng)的病毒已經(jīng)升級到應用層的攻擊，企業(yè)需要一種更為靈活的并且能夠整合各種復雜類型的攻擊的設備來阻止這種新型混合攻擊對企業(yè)造成的威脅。

[[65362]]

Fortinet公司以其多年的研發(fā)積累，和對企業(yè)需求的深刻體驗，于2012年年末推出FortiOS5.0，F(xiàn)ortiOS 5.0貫穿于整個FortiGate安全平臺產(chǎn)品線，新增功能與性能改善多達150多項：

A. 融合性

FortiGate安全設備，具有高度的安全特性整合能力，能提供防火墻、IPSEC VPN、SSL VPN、AV防病毒網(wǎng)關(guān)、IDS/IPS、Web內(nèi)容過濾、上網(wǎng)行為管理、流量控制、防垃圾郵件、WLAN安全控制器等安全特性。

B. 防火墻性能和穩(wěn)定性

FortiGate首先是一個高性能而穩(wěn)定的防火墻設備，這是一個FortiGate的基礎，所以能穩(wěn)定的為企業(yè)提供安全的防火墻功能是Fortinet產(chǎn)品能為企業(yè)帶來其它各類安全特性防御的保障。

C. 各類安全特性的綜合性能和穩(wěn)定性

由于整合了各類安全特性，在垃圾郵件過濾、Web內(nèi)容過濾、惡意軟件、AV病毒掃描等對系統(tǒng)需要占用大量資源，于FortiASIC-CP內(nèi)容處理器、NP網(wǎng)絡處理器、SP安全處理器等多種專用安全芯片打造的硬件體系，實現(xiàn)高達58Gbps的吞吐量和萬兆小包線速轉(zhuǎn)發(fā)能力，同時還提供超高萬兆及千兆接口密度。

D. 統(tǒng)一管理能力

對于FortiGate安全設備來說，能夠通過統(tǒng)一的管理平臺集中被管理，采用統(tǒng)一的安全標準并下發(fā)策略，和動態(tài)的實時的更新，并通過統(tǒng)一的日志報表來提供安全服務評估報告，這是評估FortiGate設備的另一個重要的依據(jù)。

E. 對未來動態(tài)安全威脅的更新服務能力

對于新型的混合攻擊而言，安全防御已經(jīng)成為一種動態(tài)的服務，只有能夠動態(tài)的發(fā)現(xiàn)新的安全漏洞和安全威脅，并實時的提供24小時不間斷的動態(tài)系統(tǒng)升級才能保證FortiGate成為企業(yè)安全防御的壁壘。

如何通過FortiGate產(chǎn)品來部署和實施企業(yè)網(wǎng)絡呢?

FortiGate安全設備，可提供綜合的統(tǒng)一威脅管理(UTM)，隨需應變的安全服務組合。

1、對于中小型企業(yè)單站點網(wǎng)絡的FortiGate建設來說，由于中小型企業(yè)普遍的規(guī)模較小，企業(yè)本身網(wǎng)絡的復雜性較低，加上企業(yè)出口流量需求不高，可以選擇整合性高的FortiGate產(chǎn)品，根據(jù)不同的企業(yè)內(nèi)部安全需求環(huán)境選擇性的開啟不同的安全服務，保護企業(yè)內(nèi)部網(wǎng)絡，部署結(jié)構(gòu)可以如下圖：

2、對于大中型企業(yè)多站點網(wǎng)絡的FortiGate建設來說，由于大型多分支機構(gòu)企業(yè)具有規(guī)模性和安全需求的復雜性，在部署上可以采用分布式部署-集中式管理的架構(gòu)，通過FortiGate的集中管理特性，統(tǒng)一的對企業(yè)各分支機構(gòu)和遠程站點的安全各個方面進行監(jiān)控和系統(tǒng)升級，并采取統(tǒng)一的安全日志分析報告和審計工作，協(xié)同的保護企業(yè)整體安全，動態(tài)的防御總部及各分支機構(gòu)間的個各種安全威脅。而企業(yè)也可以根據(jù)安全的不同需求合適的通過統(tǒng)一管理方式啟用各類型的安全服務(反病毒/反間諜軟件、IPS入侵防御檢測、反垃圾郵件、網(wǎng)頁過濾、應用控制服務、NGFW服務)來防御企業(yè)網(wǎng)絡安全威脅，具體的部署結(jié)構(gòu)圖如下：

總之，用FortiGate設備來部署企業(yè)網(wǎng)絡安全防護，通過將新型的防混合攻擊和威脅防御融合到單一的FortiGate設備里面，即避免了過去的通過購置不同的安全設備防火墻、VPN、IPS、防病毒網(wǎng)關(guān)、防垃圾郵件、內(nèi)容過濾、流量管理等帶來的多點故障和加大網(wǎng)絡復雜性，也通過單一設備的采購降低了企業(yè)安全防護的成本。在安全普遍成為一種應用服務的年代，單一安全特性的產(chǎn)品的時代已經(jīng)過去，而FortiGate已經(jīng)成為企業(yè)安全新的防御體系的標準。