Fortinet NGFW：進階的安全防御來自不斷的進化過程

無論是UTM亦或是NGFW，都代表著防火墻向多功能安全網(wǎng)關(guān)的進化與融合過程，這種過程伴隨的是互聯(lián)網(wǎng)與移動互聯(lián)網(wǎng)的蓬勃發(fā)展，伴隨著云計算[注]虛擬化技術(shù)的深入，當然同時還有網(wǎng)絡(luò)安全威脅的不斷的演化，例如已常態(tài)化的APT[注](高級持續(xù)性威脅)。

Fortinet公司在近日舉辦的“Fortinet：與未來同行”媒體沙龍中進一步的分享了Fortinet 網(wǎng)絡(luò)安全旗艦產(chǎn)品FortiGate全面進入D系列NGFW的進化歷程，溯源了硬件架構(gòu)與專有加速芯片的選擇與優(yōu)勢，以及對功能化的極致與細節(jié)化的追求與實現(xiàn)。同時，還結(jié)合新興互聯(lián)網(wǎng)行業(yè)用戶、大型企業(yè)用戶、以及教育、醫(yī)療與連鎖行業(yè)中等IT信息化加速建設(shè)中，對于安全解決方案選擇的建議。

用戶需求至上，做精功能

NGFW與其說是一種概念的迅速滲透，不如說是用戶需求自身所帶動而產(chǎn)生的，如今網(wǎng)絡(luò)與安全產(chǎn)品的融合已成為共識，對網(wǎng)絡(luò)中流量與應用的可視化以及關(guān)聯(lián)分析需求，對敏感信息泄漏的防御，促成了在功能上的改進與優(yōu)化，反過來用戶在選擇產(chǎn)品的過程中，要考察融合性的發(fā)展是否具有很強的易用性。Fortinet FortiGate多功能安全網(wǎng)關(guān)的每一次版本進化都會帶動百余項功能的增加與改進，早在2009年FortiOS 4.3版本發(fā)布中即增加了應用識別與控制功能，而在5.0的版本中所展現(xiàn)是用戶信譽識別，接入網(wǎng)絡(luò)中的任何設(shè)備，無論是有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)，接入的設(shè)備均可被識別，且可對接入設(shè)備做進一步的策略應用;如今的5.2版本中進一步優(yōu)化了操作的系統(tǒng)性與網(wǎng)絡(luò)的可視化，F(xiàn)ortiView可下鉆至查看會話的歷史，使用戶對整個網(wǎng)絡(luò)把控的能力增強。

安全產(chǎn)品的性能發(fā)展，是安全功能與性能不妥協(xié)的基石

FortiGate在產(chǎn)品功能不斷進化的同時，對性能的極致追求從未停止。Fortinet最新的D系列NGFW 1500D，在真實環(huán)境模擬中的NGFW吞吐量可達到10Gbps。例如作為高校、大型企業(yè)、醫(yī)院等應用場景的園區(qū)網(wǎng)[注]邊界防火墻，F(xiàn)ortiGate下一代防火墻[注]依托于混合架構(gòu)的優(yōu)勢，能夠在處理大流量的同時接受極高的新建會話請求，還能夠保持極高的并發(fā)連接數(shù)。在高校和企業(yè)場景中，F(xiàn)ortiGate還能夠進行精準流控，保障業(yè)務流量的使用體驗。同樣的，內(nèi)置多維度信息泄露防護，更是高校、大型企業(yè)與醫(yī)院這樣對于敏感信息防護要求嚴苛的優(yōu)質(zhì)助手。正是基于高性能的通用CPU搭配定制化專用處理器的組合，才使得FortiGate能夠在擁有高性能的同時滿足各個場景的多功能需求。

安全是動態(tài)防御的系統(tǒng)，籍由此，安全服務同樣至關(guān)重要

網(wǎng)絡(luò)安全是一個動態(tài)的系統(tǒng)，對最新的漏洞或病毒響應的速度至關(guān)重要，同時軟件服務樣本庫也是一個不斷積累、擴充與進階的過程。 現(xiàn)如今，F(xiàn)ortinet 的威脅研究與響應服務中心FortiGuard(+微信關(guān)注網(wǎng)絡(luò)世界)，每分鐘處理入侵達68萬條、惡意文件1.5萬個、270萬個網(wǎng)頁過濾請求等，這還遠不是全部。正是由于長達10多年的積累，F(xiàn)ortinet會第一時間響應并推送漏洞的修復，第一時間能夠能夠?qū)�FortiGate對接沙盒技術(shù)，與APT防御體系，并在NSS Labs的違規(guī)檢測系統(tǒng)測試中收獲推薦級的評價。

安全進化亦由新的技術(shù)推動而發(fā)展的

現(xiàn)如今云計算的應用深化與SDN[注]的發(fā)展，對下一代防火墻的支持平臺與防御體系與方式，也帶來了很多的挑戰(zhàn)，安全的價值也得到了延伸到不同的云平臺的支持。FortiGate的虛擬化解決方案支持包括 在軟件定義的數(shù)據(jù)中心里，F(xiàn)ortiGate可以作為一項安全服務置身于Vmware，Citrix，Microsoft和Amazon的云計算與虛擬化環(huán)境中，來幫助用戶處理數(shù)據(jù)中心內(nèi)東西向的流量，在數(shù)據(jù)中心的出口，F(xiàn)ortiGate也可以展現(xiàn)FortiASIC帶來的無與倫比的加速效果，處理南北向的流量。

正如Fotinet中國區(qū)總經(jīng)理說到，“Fortinet正是在12年發(fā)展的歷程中， 專注于用戶需求的傾聽，堅持創(chuàng)新，才能夠收獲全球20萬家用戶的選擇，同時Fortinet正在以一個整體的安全解決方案供應商贏得用戶的認可。 ”

據(jù)悉，F(xiàn)ortinet中國同時推出了高性能NGFW FortiGate-1500D的試用活動，目前正在火熱進行中。