Fortinet®(纳斯达克股票代码:FTNT)推出了搭载第七代网络处理器 NP7 的 FortiGate 1800F 下一代防火墙(NGFW),以帮助大型企业实现真正的高性能安全控制和内网隔离,具备所未有的可扩展性、性能、检测和执行能力。
扁平网络在受到攻击时无力招架
数字创新正在颠覆企业组织,创造新的服务和商机,同时也增加了各个行业的风险。物联网和移动设备及多云应用和服务的快速普及,正将攻击面推向传统网络边界之外。不断扩大的攻击平面削弱了网络安全管理者维护网络性能、安全性、可靠性和可用性的能力。
在当今的数据中心中,许多企业架构都建立在高性能路由和交换基础设施之上,未集成安全性。为了提高该类环境的灵活性和敏捷性,网络变得越来越扁平与开放,这意味着在大多数情况下,内部网络中的安全措施都处于非常基础的水平,仅限于虚拟局域网和网络层访问列表。因此,一旦安全漏洞超出安全边界,黑客就可以肆意妄为,任意访问凭证、资源和数据。此外,内部网络缺乏安全基础设施也极大地限制了企业对可疑流量行为和数据流的可视性,从而降低了检测漏洞的能力。
许多企业已经开始采用内网隔离策略,希望以此重新夺回对其迅速发展的网络的控制力,并提高可视性和安全性。
内网隔离需要极致的性能
想要进行内网隔离和构建现代数据中心的企业,面临着提升安全性能的新挑战。当今企业面临着前所未有的基础设施性能要求,而现有的安全解决方案对此通常无能为力。对于大多数企业而言,使用现成 CPU 和硬件构建,用于处理安全流量的传统安全设备已成为基础设施的瓶颈,导致用户和应用体验变差。简言之,传统的安全性能不足以保护企业,难以跟上企业当前的业务创新步伐。
为了满足内网隔离与数据中心对安全性的苛刻需求以及支持安全驱动型网络方法,Fortinet 推出了 FortiGate-1800F。
FortiGate 1800F 可部署为高性能的内网隔离防火墙
FortiGate-1800F 搭载第七代 Fortinet 专用网络处理器 NP7,该处理器旨在帮助大型企业应对前所未有的数据和应用需求。NP7 的加持可帮助当今的大型企业快速扩展并推出新的服务,管理内部和外部风险以及保持卓越的用户体验。
FortiGate 1800F 部署场景及集中优势
Fortinet FortiGate 1800F专为助力大型企业快速、安全地推动数字创新而设计,其强大功能可满足关键业务运营的巨大容量和性能需求:
管理内部安全风险:大多数防火墙的运行速度不足以支持内网隔离。凭借多个高速 40G 接口和业界首屈一指的威胁防护性能,FortiGate-1800F 支持企业合理地进行网络隔离,以管理内部安全风险。此外,FortiGate 1800F 可以智能地适应分隔的用户、设备和应用,无论它们位于何处,无论是在本地还是在多个云中,都可以提供自动威胁检测和执行。
加速云部署:IPsec 加密必须具有高性能,才能帮助企业实施和加速云部署,采用多个云实施 IaaS 和 SaaS 服务。FortiGate-1800F 在基准测试中提供了最高的 IPsec 加密性能,能够为企业提供云部署所需的速度、可扩展性和可用性。
消除盲点:由于高达 60% 的加密流量包含恶意软件,SSL 检查性能对于妥善地保护网络至关重要。FortiGate-1800F 提供了业界最高的 SSL 检测性能,并且支持业内最新的 TLS 1.3 标准,可通过全面监测明文和加密网络流量消除网络盲点。
保护混合架构中的服务:基于软件的传统安全解决方案具有较低的性能和较高的延迟,这会增加服务时间并导致不佳的用户体验。FortiGate-1800F 的硬件加速虚拟扩展局域网(VXLAN)特性可实现大规模可扩展的自适应内部分隔,并在超大规模服务之间建立超快的通信,例如物理和虚拟平台上共同托管的计算、存储和应用。这有助于企业利用高度可扩展的虚拟服务架构,以最敏捷的方式推出服务和应用,从而提高工作效率,增加创收机会。
支持安全的高级研究:企业经常将其研究工作交由 人工智能(AI) 和机器学习(ML)模拟完成,以便更快地发现目标。例如,制药公司可以测试新药的有效性,也可以更快地开发药物,并且降低风险与成本。AI / ML 模拟需要传输巨大的数据集(例如 1 TB 文件),我们称之为大象流 (elephant flow)。而当今的数据中心难以安全地传输数据集,这导致研究和协作进展缓慢。FortiGate-1800F 的强大性能和功能支持研究机构以前所未有的速度执行大数据分析和自然语言处理,单个大象流的传输速度高达 40Gbps。安全性与速度同样重要,为此,FortiGate-1800F使用高性能加密技术保护大象流,以满足隐私和合规性要求。
致力于行业领先内网隔离解决方案的开发
2019 年 9 月 Gartner的《网络防火墙的关键功能》报告中指出,Fortinet 在“企业数据中心”用例中获得了最高分。评分标准包括与“保护企业数据中心的防火墙和在企业数据中心内进行内网隔离的防火墙”相关的指标。Fortinet 认为,这一结果彰显了其在使用行业领先的内网隔离解决方案帮助客户管理内部风险方面所取得的成绩。FortiGate-1800F 和 NP7 的推出将使 Fortinet 可以更好地帮助客户满足这些不断增长的业务需求。
NP7 助力保护未来的超大规模数据中心
数字化创新的广泛采用开启了数据中心大转型的新时代。为了保持竞争力,应对当今市场对可扩展性、可用性和应用交付速度的爆炸式需求,全球一些大型企业正在其数据中心内开发能够迅速扩展到数百万个物理和虚拟实例的超大规模架构。NP7 提供了无与伦比的可扩展性、性能、加速和内部分隔功能以及速度和敏捷性,允许大型组织开发与分隔服务,管理内部和外部风险以及保持卓越的用户体验。NP7 还将支持未来的 FortiGate 设备,帮助其为超大规模数据中心提供敏捷、高性能的安全性。
分析师评价引述
“受空前的用户和企业需求所推动,企业不得不继续扩容,以求在市场上立足。这些组织正在利用比以往更多的数据,同时以超快的速度交付用户体验。为了满足这些需求,他们通常会舍弃超大规模数据中心边缘的安全性,认为这是为维护用户体验而不得不作出的牺牲。基于 NP7 的专用 Fortinet FortiGate-1800F 有效避免了这一牺牲,它可在数据中心边缘提供高性能第 4 层安全性,同时继续支持组织以超快的速度交付用户体验。”
– ZK Research 创始人兼首席分析师
IT解决方案:
下一代防火墙部署场景:化繁为简、加密云接入、可视化与自动化、默认FortiEDR和FortiXDR保护会自动检测并拦截本文中描述的攻击,且无需进行其他更新
以更低的复杂性提供业内首屈一指的威胁防护和性能、网络与安全的融合、集成安全架构、多重检查引擎、统一控制管理、高级威胁防御、内置反病毒引擎、终端测的安全防护、全自动威胁检测、全自动威胁调查、全自动威胁响应
飞塔防火墙服务:应用控制、Web过滤、反病毒、FortiCloud 沙箱、入侵防御、病毒爆发防护服务、内容消除与重建、IP 信誉和反僵尸网络
品类:零信任网络访问(ZTNA)、下一代防火墙、FortiClient终端安全、FortiManager集中管理平台 、 FortiAuthenticator身份管理平台、HPC基础架构、雾计算基础架构、网络安全生态系统、集成式安全方法、入侵防御系统、网络访问控制、智能边缘、自动化安全架构、恶意设备检测、端点检测、高级威胁检测、事件分析溯源
方案适用机型:
机框设备:FortiGate 7060E 、FortiGate 7040E 、FortiGate 7030E 、FortiGate 5001E
超高端设备:FortiGate 6300F\6301F\6500F\6501F
高端设备:FortiGate 3980E、FortiGate 3960E 、FortiGate 3800D 、FortiGate
3700DFortiGate 3600E 、FortiGate 3400E、FortiGate 3200D、FortiGate 3100D
、FortiGate 3000D 、FortiGate 2500E、FortiGate 2000E、FortiGate 1500D
、FortiGate 1200D 、FortiGate 1000D
中端设备:FortiGate 900D 、FortiGate 800D 、FortiGate 600E、FortiGate 500E
、FortiGate 400E 、FortiGate 300E、FortiGate 200E 、FortiGate 100E
入门级设备:FortiGate 80E、FortiGate 60E、FortiGate 50E、FortiGate 30E 、FortiGate 60D – Rugged
Virtual Machines:FortiGate-VM00 、FortiGate-VM01, -VM01V 、FortiGate-VM02,
-VM02V、FortiGate-VM04, -VM04V 、FortiGate-VM08, -VM08V 、FortiGate-VM16,
-VM16V 、FortiGate-VM32, -VM32V 、FortiGate-VMUL, -VMULV
专有型号/系列:FortiOS 7.0、Fortinet SASE、FortiXDR
服务区域:
四川 飞塔 Fortinet:成都 飞塔 Fortinet、绵阳 飞塔 Fortinet、自贡 飞塔 Fortinet、攀枝花 飞塔 Fortinet、泸州 飞塔 Fortinet、德阳 飞塔 Fortinet、
广元 飞塔 Fortinet、遂宁 飞塔 Fortinet、内江飞塔 Fortinet、乐山 飞塔 Fortinet、资阳 飞塔 Fortinet、宜宾 飞塔 Fortinet、南充 飞塔 Fortinet、
达州 飞塔 Fortinet、雅安 飞塔 Fortinet、阿坝藏族羌族自治州飞塔 Fortinet、凉山彝族自治州 飞塔 Fortinet、广安 飞塔 Fortinet、巴中 飞塔 Fortinet、眉山 飞塔 Fortinet
重庆 飞塔 Fortinet
贵州飞塔 Fortinet:贵阳飞塔 Fortinet、遵义飞塔 Fortinet、铜仁飞塔 Fortinet、安顺飞塔 Fortinet、毕节飞塔 Fortinet 、六盘水飞塔 Fortinet、黔南州飞塔 Fortinet、黔西南州飞塔 Fortinet 、黔东南州飞塔 Fortinet
云南飞塔 Fortinet:昆明飞塔 Fortinet 、曲靖飞塔 Fortinet 、玉溪飞塔 Fortinet 、昭通飞塔 Fortinet 、临沧飞塔 Fortinet 、保山飞塔 Fortinet 、
丽江飞塔 Fortinet 、普洱飞塔 Fortinet、红河哈尼飞塔 Fortinet、德宏飞塔 Fortinet、楚雄飞塔 Fortinet 、文山飞塔 Fortinet 、
西双版纳飞塔 Fortinet 、怒江飞塔 Fortinet
西藏自治区飞塔 Fortinet:拉萨飞塔 Fortinet、昌都飞塔 Fortinet、林芝飞塔 Fortinet、山南飞塔 Fortinet、日喀则飞塔 Fortinet、那曲飞塔 Fortinet、阿里飞塔 Fortinet
飞塔自身关键词:
飞塔防火墙,飞塔官网,飞塔公司,fortigate防火墙,飞塔防火墙配置
飞塔相关关键词:
网络安全,安全SD-WAN,Fortinet FortiGate-VM,Fortinet,VPN保护,Web过滤,
网络分段,网络微分段,物联网平台保护
更多机型和方案请咨询
成都科汇科技有限公司 — 专业安全服务商。
无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式安全方案。
地址:四川省成都市人民南路四段一号时代数码大厦18F
电话咨询热线:400-028-1235
QQ:132 5383 361
手机:180 8195 0517(微信同号 )