Fortinet NGFW:进阶的安全防御来自不断的进化过程

来源 :中国教育信息化·基础教育 | 被引量 : 0次 | 上传用户:jason31906
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  Fortinet公司在近日举办的“Fortinet:与未来同行”媒体沙龙中分享了Fortinet 网络安全旗舰产品FortiGate全面进入D系列NGFW的进化历程,溯源了硬件架构与专有加速芯片的选择与优势,以及对功能化的极致与细节化的追求与实现。
  NGFW与其说是一种概念的迅速渗透,不如说是用户需求自身所带动而产生的,如今网络与安全产品的融合已成为共识,对网络中流量与应用的可视化以及关联分析需求,对敏感信息泄漏的防御,促成了在功能上的改进与优化,反过来用户在选择产品的过程中,要考察融合性的发展是否具有很强的易用性。Fortinet FortiGate多功能安全网关的每一次版本进化都会带动百余项功能的增加与改进,如今的5.2版本进一步优化了操作的系统性与网络的可视化,FortiView可下钻至查看会话的历史,使用户对整个网络把控的能力增强。
  FortiGate对性能的极致追求从未停止。最新的D系列NGFW 1500D,在真实环境模拟中的NGFW吞吐量可达到10Gbps。例如作为高校、大型企业、医院等应用场景的园区网边界防火墙,FortiGate下一代防火墙依托于混合架构的优势,能够在处理大流量的同时接受极高的新建会话请求,还能够保持极高的并发连接数。在高校和企业场景中,FortiGate还能够进行精准流控,保障业务流量的使用体验。同样,内置多维度信息泄露防护,更是高校、大型企业与医院这样对于敏感信息防护要求严苛的优质助手。正是基于高性能的通用CPU搭配定制化专用处理器的组合,才使得FortiGate能够在拥有高性能的同时满足各个场景的多功能需求。
  Fortinet 的威胁研究与响应服务中心FortiGuard,每分钟处理入侵达68万条、恶意文件1.5万个、270万个网页过滤请求等,这还远不是全部。正是由于长达10多年的积累,Fortinet会第一时间响应并推送漏洞的修复,第一时间对FortiGate对接沙盒技术,与APT防御体系,并在NSS Labs的违规检测系统测试中收获推荐级的评价。
  云计算的应用深化与SDN的发展对下一代防火墙的支持平台与防御体系带来了很多挑战,安全的价值也得以延伸到不同云平台的支持。FortiGate的虚拟化解决方案支持包括在软件定义的数据中心里,FortiGate可作为一项安全服务置身于Vmware、Citrix、Microsoft和Amazon的云计算与虚拟化环境,帮助用户处理数据中心内东西向的流量,在数据中心的出口,也可以展现FortiASIC带来的无与伦比的加速效果,处理南北向的流量。
其他文献
鄒尚辉作品
期刊
县域经济是我国宏观经济与微观经济的桥梁,是城市经济与乡村经济的纽带,当前我国共2200多个县市,国土面积占全国90%以上,人口占全国60%以上,县域GDP占全国50%以上,因此,县域经济发展
期刊
日前中达电通宣布携手贵州大学,共同打造其图书馆数据机房高效基础设施环境,提供用电安全基础保障。  在该项目中,贵州大学采用了台达Ultron HPH系列UPS建置供配电系统,无论从整机性能还是人性化操作上均处领先地位,且在满足现有需求的同时,更能全面兼顾其未来业务发展所需的弹性扩展要求。贵州大学图书馆数据机房建成后,可为那些寻求机房高性能供配电解决方案的院校用户提供可借鉴的样板。  该方案中选用的
期刊
10月23日,佳能(中国)有限公司在京举办了2014年激光机新品发布会,面向中国市场推出7款A4幅面黑白激光多功能一体机新品,命名为“智能黑立方”,分别是iC MF229dw/226dn/216n/215四款4合1型产品和iC MF223d/212w/211三款3合1型产品。  “智能黑立方”系列产品的体积小巧,7款产品中最轻的产品仅为10.7kg(iC MF211),最重的产品也仅为13.7kg