在企業IT復雜性日益增長、網絡安全威脅日趨緊迫、網絡安全設施可維護性逐漸降低的背景下,企業迫切尋求可無縫跨越所有IT區域,有效簡化企業防護架構的統一解決方案。近日, Fortinet Accelerate 2023·中國區15城巡展圓滿落幕,在收官之站——Accelerate Summit上,Fortinet發布混合式部署防火墻 (Hybrid Mesh Firewall,簡稱HMF),幫助客戶從端到端、從用戶到數據,以及不同應用場景等提供相應的安全防護能力,打造安全數字世界,護航企業數字化轉型。
混合式部署防火墻成趨勢
Gartner在新一期《網絡防火墻魔力象限報告》中指出,“到2026年,超60%的組織將部署多種類型防火墻,這一趨勢將持續推動Hybrid Mesh Firewall的廣泛部署。……隨著云防火墻和防火墻即服務產品的推出,網絡防火墻將逐漸演進為Hybrid Mesh Firewall。”
HMF是一款旨在為企業跨區域提供協同保護的安全架構,支持硬件設備、虛擬設備、云原生防火墻及防火墻即服務(FWaaS)多種部署模式,可全面保護企業分支機構、園區和數據中心、公有云和私有云及遠程辦公用戶。
HMF最具優勢及最獨特的組件當屬集中式統一管理平臺。借助該平臺,HMF可全面覆蓋企業站點、公有云和私有云及遠程辦公用戶等所有 IT 區域提供協同保護,助力企業各 IT 區域自動執行眾多防護功能,避免重復工作或策略重建,還可在網絡安全技能人才短缺的困境下節省不必要的手動操作時間。
Fortinet領航混合式部署防火墻新概念
HMF為企業 IT 增添巨大優勢,包括提高 IT 運營效率、簡化網絡安全運營、降低組織風險、緩解網絡安全技能差距、構建對已知和未知網絡威脅的彈性保護、憑借AI/ML 實現全面自動化和協同聯動、降低總體擁有成本(TCO)等。
憑借行業領先解決方案,Fortinet可幫助各種場景、各種類型企業用戶部署HMF,全方位保護數據中心、園區、分支機構、公有云和私有云以及遠程辦公用戶。
Fortinet 為廣大用戶提供業內唯一具備以下優勢的全面HMF解決方案:
集中式統一管理。集中式統一管理是HMF的最關鍵功能。若企業站點、公有云和私有云及遠程辦公用戶等單一區域需通過不同的管理界面逐一進行配置、保護,則并非真正意義上的HMF。FortiManager 集中式管理平臺可以將這些IT域協同并統一至單一企業 IT 安全解決方案,跨企業站點、云和遠程辦公用戶實現簡化的自動化防護,支持硬件設備、虛擬設備、SaaS 和托管防火墻服務等各種部署模式,以實現統一集中管理,并可將網絡運營中心(NOC)和安全運營中心(SOC)團隊全面整合,達到使用單一管理平臺管理和監控整個威脅攻擊面。
搭載ASIC加速芯片的高級設備。作為HMF的常見部署場景,企業站點需部署支持可擴展安全功能的設備。企業站點和本地硬件不應成為造成性能瓶頸的制約因素。FortiGate作為Fortinet HMF的重要組件,內置針對網絡安全設計的專用加速芯片(ASIC)增強處理性能,可有效避免網絡瓶頸,可將Firewalling、VPN、IPS以及 SSL或深度數據包檢測(DPI)等計算密集型功能卸載(offload)至硬件全面加速,從而在網絡性能無損的情況下,利用多層安全控制功能全方位保護企業網絡。由此,安全利益相關者便可高枕無憂。
云原生防火墻。部署云原生防火墻即為保護 IaaS 環境中部署的公有云應用程序工作負載(IaaS:基礎架構即代碼)。云原生防火墻作為 SaaS 解決方案提供,有效簡化云網絡安全運營的同時,為云環境提供可用性和可擴展性。Fortinet云原生防火墻無需對防火墻軟件基礎架構進行配置、預配置和維護,從而減少網絡安全操作員的日常工作負擔,賦能安全團隊專注于安全控制策略管理。此外,Fortinet云原生防火墻還提供出站流量安全檢測、已知惡意 IP 地址過濾、地理圍欄等更多防護功能。
虛擬防火墻。憑借最經濟且易于部署的特性,虛擬防火墻適用于保護軟件定義數據中心和多云環境中的虛擬環境,助力用戶輕松實現云平臺之間的虛擬防火墻遷移。Fortinet HMF解決方案中的虛擬防火墻即FortiGate-VM,可為軟件定義數據中心提供全面的安全生態系統,助您高效完成整合流程,并可有效保護網絡環境免受威脅侵襲,同時提供除狀態防火墻功能之外的各種網絡安全服務。
防火墻即服務(FWaaS)。作為一款基于云服務的防火墻解決方案,Fortinet FWaaS可提供Web 過濾、高級威脅防護(ATP)、入侵防御系統(IPS)和域名系統(DNS)安全性等下一代防火墻(NGFW)功能,支持企業簡化和擴展 IT 基礎架構。FWaaS 具備即時擴展以適應不斷擴展的網絡環境等獨特優勢,還支持快速預配置以往未啟用的新服務,也可根據網絡規模、配置、需求和獨特安全需求,輕松打造貼合企業需求的解決方案,盡享多種服務和功能優勢。
統一操作系統。多年來,企業持續疊加部署不同單點安全產品以逐一應對單個安全問題,導致網絡邊緣快速擴展,然而這種做法未考慮整體安全策略,反而加劇了企業面臨的安全挑戰。作為Fortinet HMF的核心支撐,統一操作系統FortiOS可將眾多技術和用例全面整合至支持簡化部署、統一策略和統一管理的平臺。集中式管理平臺可實現HMF功能前端操作的統一,而統一操作系統可確保硬件設備、虛擬設備和云原生防火墻及 FWaaS 代理等各種部署模式均可在后端協同運行。
Fortinet HMF解決方案通過 FortiManager 進行集中管理,涵蓋搭載ASIC 的 FortiGate 下一代防火墻(NGFW),通過 FortiCNF 打造的云原生防火墻,FortiGate 虛擬防火墻,FortiSASE 防火墻即服務(FWaaS),FortiGuard AI 驅動安全性提供的業內領先威脅情報等組件,所有組件均可通過FortiOS統一操作系統實現協同聯動。
HMF作為一種創新的防火墻技術,或者稱之為一種防火墻部署創新形式,能夠更好地適應復雜的網絡環境,提供更高效的威脅檢測和阻止能力,并為企業提供更好的網絡安全管理工具。作為網絡安全領域的前沿技術,它在未來將扮演越來越重要的角色。Fortinet作為該領域的先行者將持續創新相關組件、產品和方案,全面守護企業數字化轉型之路。
