gortigate手册fortinet的使命是通过最具创新、最高性能Secur

©CopyrightFortinetInc.All 33 使 CEO：KEN加利福4硅4

全球雇

超超现增年同

340发用申请 网络处理 1内容处理

556767of企8of欧9of企亚of9of7of Fortinetvs竞争对超过大量 者Fortinet是全球最大产品厂FortinetFortinet

PaloAltoPaloAltoCheck077Fortinet在2017年的企 的魔力象限中被列 市场执行力：Forti经常与其他 者共同出现在户的最终产品列表中，经销商也认Fortit在RF和实阶段提供帮助销售策略：Forti通过全面的产品线，优秀的ble服务的TCO，灵活的折扣提供最高性价比。Fortiet的成长率远远高于市场平均值客户体验：客户认为Fortinet的性能和硬件质量非常展示与部署：通过FortiView提供优秀的安全可视部署非常方市场细分：最近推出的7000系列产品满足了大型数据的性能需8 [AdamHills,JeremyD’Hoinne],[June202017]ThisgraphicwaspublishedbyGartner,Inc.aspartofalarger andshouldbeevaluatedinthecontextofthe .The Gartnerdoesnotendorseanyvendor,productorservicedepictedinitsresearchpublications,anddoesnotadvisetechnologyuserstoselectonlythosevendorswiththehighestratingsorotherdesignation.GartnerresearchpublicationsconsistoftheopinionsofGartner'sresearchorganizationandshouldnotbeconstruedasstatementsoffact.Gartnerdi sallwarranties,expressedorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.9评测机构的一致xxxxxxxxxxxxNSS–NextGenxxxNSS-Denterxxxxxxx✔✔x✔xx✔✔x✔✔x✔✔xxxx✔xxxxx✔xxxxx✔xxxx✔xxxxx✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔x高高级服专业服安全审计服技术支培 概念基础理Expert(NSE)计划：Expert(NSE)计划：

证明互联网安全故障的解决能力证明对复杂网络的设计、配置、安装、故障除能中国公司 、广州 、西安、厦中国区人员研发中心 ）:全球级RMA备件库省级备件中心：20+Call厂商技术团队：50+工程认证工程师2017年更名为防特安全不应妥SESECURIT STRATEGY强SECURIT STRATEGY智SECURIT STRATEGY无高 FortinetSecurity

客户 无安 应强智合作伙全方位的安全解决企 云安

应用安

安全接

安全运高高防

ForitGate

管

Web

园区分支业

数据中

运营中 企业Web

ThreatPreventionN++ ++)无处不在

Fortinet 部署–网络边 ApplicationVisibilityandWebSSLUnknownThreat 问题

外 内 一旦成 解决方案

WebDownloads11生

SocialEngineeringExploits(ZeroDays)2

PackageEncryptHide,Spread,Disarm,ContactBotnetCC,FortiGatePCI合规风险管理零信内 （ISFW）特殊GbE10GbE(基于用户的),,IPS,应用控IPS分布式企 –SDWAN应 App

FortiGate

FortiGate

FortiGate

FortiWiFi 采取

SaaS

FortiOS 视应用本 地一键

SecurityFabricView物理拓逻辑拓审计推SDWAN易于管可视化管NOC仪表板和易用&FortiGate产FortiGate产品线覆盖不同规模 1 10 10Gbps-50 50Gbps-1 硬件无 SECURE完整的安SECURE数据中心框架及安全组FortiGuard(IPFortiGate高性能数据中——与交换机相媲美的低延 生态系

极低的延迟 和IPS是不 只防御网络»IPS基于特征，只能识别已FortiWeb

»误报率 HTTPS协议保护能力 传统IPS不识别应用和用特征检特征检已知关联策FortiWeb的立体防/僵尸网络 僵尸网络 IP信誉评七层DDOS防协议校防未知行防未知行为检事后恢复–网页防篡改应应保护基于邮件主要邮 者常用合规 和数据控用户是造成风险的主要因

解决入站和出 防数 和加优连续42次VBSpam44VB100

安全 问题 的未知2016IT安全建设的优先选最优 高优 一般优 低优 不算优

APT的防御与检加密或DL下一代内网 安全部署…软件定义用户

BYOD和IoT管理线上合规服务 IT外包安全服

IDGResearch,January2,260CEOCIOCISO

自己处于持续 的状中解决沙盒技FortiSandbox能够告诉你什CallCallBack全虚拟沙代码仿云查AV预过沙盒多点联动，快速防御安全云43b实时更新 实时更新沙可疑文件提交沙结果

可疑文件提交结果查 文 终端安全软 WAF件网

文取证&响FortiSandbox集成方案的 网交 研

FortiGuard安全

应用控 邮 Web应 数据

管僵尸网

Web过

云沙移动安0day防（沙盒终端安全软

NSS推荐的沙盒云架构下的安支持多种

SDN–集成&

按需使 管 日志报 沙SDN连接

SDN

深度安 FortiGate-VM典型应用Web应用数据Web应用数据vSwitchvSwitchvSwitchvSwitchFortiGate-客户使用FortiGate-（如FortiGate-VM作为一个虚机运行在Hypervisor在vSwitch上划分多个端口1（业务2.作为内部各应用区域间的Fortinet支持多种云v5.62008✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔✔公有云/混合云Route

AWScustomer

IPsec/

公有云私有DC侧：VM或硬一致性安全 、集中式管理及FortiGateFortiWeb

FortiGateFortiWeb

AWSDirectConnect

DATA FortiManagerForti

EC2AvailabilityZone

AWS

EC2AvailabilityZone

AWSAmazonAWS/MSAzure/阿里云1.NSX1.NSXManager上将6VMFortiGate-Service校验FortiGate-Service校验 集成至所有L3服务由FortiGateFortiASIC-NP6加速（高吞吐、低延迟每租户一个ControllerControllerComputeNodeComputeNode强大的SDN协同平协同平可编程交换集中策略及分安全管理的难题–单点化（碎片化对日志的分析和挖掘，是攻防对抗的有效但如今日志如洪多少告警算1/3的受访者表示每月面对的告超过1 在亚太，1/3的受访者每月要面对万条以内的告

告警的数全1-

1,000-

欧10,000-

亚

拉丁Source：IDC,告警质量影响处理

自动告警归集实 误

冗余告 唯一告

全部手工处 自动化告警归超过一半的告警是接近三分之二的告警是由于 产生的冗不到60%仍然有大量的企业在手工处大数据安全平台具备的=Actionable在大量的告警和日志中发现的有价值线索，而这个线索能够帮用户进行决策，此谓可执行的告警，也就 达到上述目标，大数据安全平台需要具备的能力日志收集 、网络设备、IT设关联分析：资产属性、脆弱性，安全场景分析：系统/服务登陆 、编辑情况，资源使用情等等大数据挖：执行上述分析过程产为企业建立责任认定、考核、整改流程规

Fortinet安全大数据平台-统一管理安全“风风 应用系统和数据

但可能被利用

是对企业资损的不期望 例如 攻击、 、木马将将企资产、安和脆弱管理相结合，利用大数据安全智能分析迅速甄别关 并做出智能响应和持续的合规性扫描检测，实现企业级实时安全态感知、评估审计与合规要求的统一风险管理平通过资产 三个维量化ISO17799标准与理 资统一平台整统一平台整合安全日志收日志收

扫描平 沙

系 掌控全局安全分布式企业的网络接入拨号、专线、网络设备管理及状 分布式企业的网络接入WANWi-Fi

分布式企业的网络接入为何IT总头痛 方案架

总

满足用户

ISP

各个分

3G/4G

分支/

分支/

分支/

分支/

分支/FortiOS 视应用本 地一键

SecurityFabricView物理拓逻辑拓审计推SDWAN易于管可视化管NOC仪表板和易用& 采取

SaaS

SD-WAN价值MultipleInternetWAN链路负载均InternetDatabaseforCloud LinksallowedforeachSupportoneormorelinksperUseInternetApplicationDatabaseforInternetApplicationSpecificRoutingusingSD-WAN价值自动倒基于链路质量的动态链路高优先级的应用自动倒换链LinkStatusLinkStatusoptions链路状态检多度量选择 ,TWAMP(Two-WayActiveMeasurement支持倒换和恢HealthCheckand