Fortinet 企业安全解决方案.pdfVIP

Fortinet 企业安全解决方案 --飞塔中国华东区技术经理 贾卓 Fortinet 为用户网络安全保驾护航——针对快速 增长的网络新型混合攻击，即基于互联网的病毒已经 升级到应用层的攻击，企业需要一种更为灵活的并且 能够整合各种复杂类型的攻击的设备来阻止这种新型 混合攻击对企业造成的威胁。 Fortinet 公司以其多年的研发积累，和对企业需求的深刻体验，于2012 年年 末推出FortiOS5.0，FortiOS 5.0 贯穿于整个FortiGate 安全平台产品线，新增功 能与性能改善多达150 多项： A. 融合性 FortiGate 安全设备，具有高度的安全特性整合能力，能提供防火墙、 IPSEC VPN、SSL VPN、AV 防病毒网关、IDS/IPS 、Web 内容过滤、 上网行为管理、流量控制、防垃圾邮件、WLAN 安全控制器等安全特 性。 B. 防火墙性能和稳定性 FortiGate 首先是一个高性能而稳定的防火墙设备，这是一个FortiGate 的基础，所以能稳定的为企业提供安全的防火墙功能是Fortinet 产品能 为企业带来其它各类安全特性防御的保障。 C. 各类安全特性的综合性能和稳定性 由于整合了各类安全特性，在垃圾邮件过滤、Web 内容过滤、恶意软 件、AV 病毒扫描等对系统需要占用大量资源，于 FortiASIC-CP 内容 处理器、NP 网络处理器、SP 安全处理器等多种专用安全芯片打造的 硬件体系，实现高达58Gbps 的吞吐量和万兆小包线速转发能力，同时 还提供超高万兆及千兆接口密度。 D. 统一管理能力 对于FortiGate 安全设备来说，能够通过统一的管理平台集中被管理， 采用统一的安全标准并下发策略，和动态的实时的更新，并通过统一 的日志报表来提供安全服务评估报告，这是评估FortiGate 设备的另一 个重要的依据。 E. 对未来动态安全威胁的更新服务能力 对于新型的混合攻击而言，安全防御已经成为一种动态的服务，只有 能够动态的发现新的安全漏洞和安全威胁，并实时的提供24 小时不间 断的动态系统升级才能保证FortiGate 成为企业安全防御的壁垒。 如何通过FortiGate 产品来部署和实施企业网络呢？ FortiGate 安全设备，可提供综合的统一威胁管理 （UTM ），随需应变的安 全服务组合。 1、对于中小型企业单站点网络的FortiGate 建设来说，由于中小型企业普 遍的规模较小，企业本身网络的复杂性较低，加上企业出口流量需求不高，可 以选择整合性高的FortiGate 产品，根据不同的企业内部安全需求环境选择性 的开启不同的安全服务，保护企业内部网络，部署结构可以如下图： 2 、对于大中型企业多站点网络的FortiGate 建设来说，由于大型多分支机 构企业具有规模性和安全需求的复杂性，在部署上可以采用分布式部署-集中 式管理的架构，通过 FortiGate 的集中管理特性，统一的对企业各分支机构和 远程站点的安全各个方面进行监控和系统升级，并采取统一的安全日志分析报 告和审计工作，协同的保护企业整体安全，动态的防御总部及各分支机构间的 个各种安全威胁。而企业也可以根据安全的不同需求合适的通过统一管理方式 启用各类型的安全服务（反病毒/反间谍软件、IPS 入侵防御检测、反垃圾邮件、 网页过滤、应用控制服务、NGFW 服务）来防御企业网络安全威胁，具体的部 署结构图如下： 总之，用FortiGate 设备来部署企业网络安全防护，通过将新型的防混合攻 击和威胁防御融合到单一的 FortiGate 设备里面，即避免了过去的通过购置不同 的安全设备防火墙、V