gortigate手冊(cè)fortinet的使命是通過(guò)最具創(chuàng)新、最高性能Secur

?CopyrightFortinetInc.All 33 使 CEO：KEN加利福4硅4

全球雇

超超現(xiàn)增年同

340發(fā)用申請(qǐng) 網(wǎng)絡(luò)處理 1內(nèi)容處理

556767of企8of歐9of企亞of9of7of Fortinetvs競(jìng)爭(zhēng)對(duì)超過(guò)大量 者Fortinet是全球最大產(chǎn)品廠FortinetFortinet

PaloAltoPaloAltoCheck077Fortinet在2017年的企 的魔力象限中被列 市場(chǎng)執(zhí)行力：Forti經(jīng)常與其他 者共同出現(xiàn)在戶的最終產(chǎn)品列表中，經(jīng)銷商也認(rèn)Fortit在RF和實(shí)階段提供幫助銷售策略：Forti通過(guò)全面的產(chǎn)品線，優(yōu)秀的ble服務(wù)的TCO，靈活的折扣提供最高性價(jià)比。Fortiet的成長(zhǎng)率遠(yuǎn)遠(yuǎn)高于市場(chǎng)平均值客戶體驗(yàn)：客戶認(rèn)為Fortinet的性能和硬件質(zhì)量非常展示與部署：通過(guò)FortiView提供優(yōu)秀的安全可視部署非常方市場(chǎng)細(xì)分：最近推出的7000系列產(chǎn)品滿足了大型數(shù)據(jù)的性能需8 [AdamHills,JeremyD’Hoinne],[June202017]ThisgraphicwaspublishedbyGartner,Inc.aspartofalarger andshouldbeevaluatedinthecontextofthe .The Gartnerdoesnotendorseanyvendor,productorservicedepictedinitsresearchpublications,anddoesnotadvisetechnologyuserstoselectonlythosevendorswiththehighestratingsorotherdesignation.GartnerresearchpublicationsconsistoftheopinionsofGartner'sresearchorganizationandshouldnotbeconstruedasstatementsoffact.Gartnerdi sallwarranties,expressedorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.9評(píng)測(cè)機(jī)構(gòu)的一致xxxxxxxxxxxxNSS–NextGenxxxNSS-Denterxxxxxxx??x?xx??x??x??xxxx?xxxxx?xxxxx?xxxx?xxxxx?????????????????x高高級(jí)服專業(yè)服安全審計(jì)服技術(shù)支培 概念基礎(chǔ)理Expert(NSE)計(jì)劃：Expert(NSE)計(jì)劃：

證明互聯(lián)網(wǎng)安全故障的解決能力證明對(duì)復(fù)雜網(wǎng)絡(luò)的設(shè)計(jì)、配置、安裝、故障除能中國(guó)公司 、廣州 、西安、廈中國(guó)區(qū)人員研發(fā)中心 ）:全球級(jí)RMA備件庫(kù)省級(jí)備件中心：20+Call廠商技術(shù)團(tuán)隊(duì)：50+工程認(rèn)證工程師2017年更名為防特安全不應(yīng)妥SESECURIT STRATEGY強(qiáng)SECURIT STRATEGY智SECURIT STRATEGY無(wú)高 FortinetSecurity

客戶 無(wú)安 應(yīng)強(qiáng)智合作伙全方位的安全解決企 云安

應(yīng)用安

安全接

安全運(yùn)高高防

ForitGate

管

Web

園區(qū)分支業(yè)

數(shù)據(jù)中

運(yùn)營(yíng)中 企業(yè)Web

ThreatPreventionN++ ++)無(wú)處不在

Fortinet 部署–網(wǎng)絡(luò)邊 ApplicationVisibilityandWebSSLUnknownThreat 問(wèn)題

外 內(nèi) 一旦成 解決方案

WebDownloads11生

SocialEngineeringExploits(ZeroDays)2

PackageEncryptHide,Spread,Disarm,ContactBotnetCC,FortiGatePCI合規(guī)風(fēng)險(xiǎn)管理零信內(nèi) （ISFW）特殊GbE10GbE(基于用戶的),,IPS,應(yīng)用控IPS分布式企 –SDWAN應(yīng) App

FortiGate

FortiGate

FortiGate

FortiWiFi 采取

SaaS

FortiOS 視應(yīng)用本 地一鍵

SecurityFabricView物理拓邏輯拓審計(jì)推SDWAN易于管可視化管NOC儀表板和易用&FortiGate產(chǎn)FortiGate產(chǎn)品線覆蓋不同規(guī)模 1 10 10Gbps-50 50Gbps-1 硬件無(wú) SECURE完整的安SECURE數(shù)據(jù)中心框架及安全組FortiGuard(IPFortiGate高性能數(shù)據(jù)中——與交換機(jī)相媲美的低延 生態(tài)系

極低的延遲 和IPS是不 只防御網(wǎng)絡(luò)?IPS基于特征，只能識(shí)別已FortiWeb

?誤報(bào)率 HTTPS協(xié)議保護(hù)能力 傳統(tǒng)IPS不識(shí)別應(yīng)用和用特征檢特征檢已知關(guān)聯(lián)策FortiWeb的立體防/僵尸網(wǎng)絡(luò) 僵尸網(wǎng)絡(luò) IP信譽(yù)評(píng)七層DDOS防協(xié)議校防未知行防未知行為檢事后恢復(fù)–網(wǎng)頁(yè)防篡改應(yīng)應(yīng)保護(hù)基于郵件主要郵 者常用合規(guī) 和數(shù)據(jù)控用戶是造成風(fēng)險(xiǎn)的主要因

解決入站和出 防數(shù) 和加優(yōu)連續(xù)42次VBSpam44VB100

安全 問(wèn)題 的未知2016IT安全建設(shè)的優(yōu)先選最優(yōu) 高優(yōu) 一般優(yōu) 低優(yōu) 不算優(yōu)

APT的防御與檢加密或DL下一代內(nèi)網(wǎng) 安全部署…軟件定義用戶

BYOD和IoT管理線上合規(guī)服務(wù) IT外包安全服

IDGResearch,January2,260CEOCIOCISO

自己處于持續(xù) 的狀中解決沙盒技FortiSandbox能夠告訴你什CallCallBack全虛擬沙代碼仿云查AV預(yù)過(guò)沙盒多點(diǎn)聯(lián)動(dòng)，快速防御安全云43b實(shí)時(shí)更新 實(shí)時(shí)更新沙可疑文件提交沙結(jié)果

可疑文件提交結(jié)果查 文 終端安全軟 WAF件網(wǎng)

文取證&響FortiSandbox集成方案的 網(wǎng)交 研

FortiGuard安全

應(yīng)用控 郵 Web應(yīng) 數(shù)據(jù)

管僵尸網(wǎng)

Web過(guò)

云沙移動(dòng)安0day防（沙盒終端安全軟

NSS推薦的沙盒云架構(gòu)下的安支持多種

SDN–集成&

按需使 管 日志報(bào) 沙SDN連接

SDN

深度安 FortiGate-VM典型應(yīng)用Web應(yīng)用數(shù)據(jù)Web應(yīng)用數(shù)據(jù)vSwitchvSwitchvSwitchvSwitchFortiGate-客戶使用FortiGate-（如FortiGate-VM作為一個(gè)虛機(jī)運(yùn)行在Hypervisor在vSwitch上劃分多個(gè)端口1（業(yè)務(wù)2.作為內(nèi)部各應(yīng)用區(qū)域間的Fortinet支持多種云v5.62008??????????????????????????????????????????????????????????????????????公有云/混合云Route

AWScustomer

IPsec/

公有云私有DC側(cè)：VM或硬一致性安全 、集中式管理及FortiGateFortiWeb

FortiGateFortiWeb

AWSDirectConnect

DATA FortiManagerForti

EC2AvailabilityZone

AWS

EC2AvailabilityZone

AWSAmazonAWS/MSAzure/阿里云1.NSX1.NSXManager上將6VMFortiGate-Service校驗(yàn)FortiGate-Service校驗(yàn) 集成至所有L3服務(wù)由FortiGateFortiASIC-NP6加速（高吞吐、低延遲每租戶一個(gè)ControllerControllerComputeNodeComputeNode強(qiáng)大的SDN協(xié)同平協(xié)同平可編程交換集中策略及分安全管理的難題–單點(diǎn)化（碎片化對(duì)日志的分析和挖掘，是攻防對(duì)抗的有效但如今日志如洪多少告警算1/3的受訪者表示每月面對(duì)的告超過(guò)1 在亞太，1/3的受訪者每月要面對(duì)萬(wàn)條以內(nèi)的告

告警的數(shù)全1-

1,000-

歐10,000-

亞

拉丁Source：IDC,告警質(zhì)量影響處理

自動(dòng)告警歸集實(shí) 誤

冗余告 唯一告

全部手工處 自動(dòng)化告警歸超過(guò)一半的告警是接近三分之二的告警是由于 產(chǎn)生的冗不到60%仍然有大量的企業(yè)在手工處大數(shù)據(jù)安全平臺(tái)具備的=Actionable在大量的告警和日志中發(fā)現(xiàn)的有價(jià)值線索，而這個(gè)線索能夠幫用戶進(jìn)行決策，此謂可執(zhí)行的告警，也就 達(dá)到上述目標(biāo)，大數(shù)據(jù)安全平臺(tái)需要具備的能力日志收集 、網(wǎng)絡(luò)設(shè)備、IT設(shè)關(guān)聯(lián)分析：資產(chǎn)屬性、脆弱性，安全場(chǎng)景分析：系統(tǒng)/服務(wù)登陸 、編輯情況，資源使用情等等大數(shù)據(jù)挖：執(zhí)行上述分析過(guò)程產(chǎn)為企業(yè)建立責(zé)任認(rèn)定、考核、整改流程規(guī)

Fortinet安全大數(shù)據(jù)平臺(tái)-統(tǒng)一管理安全“風(fēng)風(fēng) 應(yīng)用系統(tǒng)和數(shù)據(jù)

但可能被利用

是對(duì)企業(yè)資損的不期望 例如 攻擊、 、木馬將將企資產(chǎn)、安和脆弱管理相結(jié)合，利用大數(shù)據(jù)安全智能分析迅速甄別關(guān) 并做出智能響應(yīng)和持續(xù)的合規(guī)性掃描檢測(cè)，實(shí)現(xiàn)企業(yè)級(jí)實(shí)時(shí)安全態(tài)感知、評(píng)估審計(jì)與合規(guī)要求的統(tǒng)一風(fēng)險(xiǎn)管理平通過(guò)資產(chǎn) 三個(gè)維量化ISO17799標(biāo)準(zhǔn)與理 資統(tǒng)一平臺(tái)整統(tǒng)一平臺(tái)整合安全日志收日志收

掃描平 沙

系 掌控全局安全分布式企業(yè)的網(wǎng)絡(luò)接入撥號(hào)、專線、網(wǎng)絡(luò)設(shè)備管理及狀 分布式企業(yè)的網(wǎng)絡(luò)接入WANWi-Fi

分布式企業(yè)的網(wǎng)絡(luò)接入為何IT總頭痛 方案架

總

滿足用戶

ISP

各個(gè)分

3G/4G

分支/

分支/

分支/

分支/

分支/FortiOS 視應(yīng)用本 地一鍵

SecurityFabricView物理拓邏輯拓審計(jì)推SDWAN易于管可視化管NOC儀表板和易用& 采取

SaaS

SD-WAN價(jià)值MultipleInternetWAN鏈路負(fù)載均InternetDatabaseforCloud LinksallowedforeachSupportoneormorelinksperUseInternetApplicationDatabaseforInternetApplicationSpecificRoutingusingSD-WAN價(jià)值自動(dòng)倒基于鏈路質(zhì)量的動(dòng)態(tài)鏈路高優(yōu)先級(jí)的應(yīng)用自動(dòng)倒換鏈LinkStatusLinkStatusoptions鏈路狀態(tài)檢多度量選擇 ,TWAMP(Two-WayActiveMeasurement支持倒換和恢HealthCheckand