Fortinet推出“新品”高性能下一代防火墻，集零信任網絡訪問與勒索軟件防御于一體
責編：gltian ｜2021-09-08 14:12:42Fortinet?(NASDAQ：FTNT)近日宣布推出FortiGate-3500F下一代防火墻(NGFW) ，保護混合型數據中心應對日趨嚴重的威脅環境和勒索軟件攻擊。FortiGate -3500F擁有業內相較無以倫比性能數據，如TLS1.3，以及解密后自動威脅防護功能。此外，FortiGate- 3500F配置加載了零信任網絡訪問(ZTNA) 功能，基于Fortinet以安全為中心驅動并構建高效的網絡訪問體驗，并隨時隨地為用戶在任何時間與地點提供一致且無縫的安全防護。
不斷演變的威脅環境，給混合型數據中心帶來安全風險
由于工作地點的不斷流動，企業及組織機構多采用混合型數據中心來幫助提升運營靈活度，在跨多個云部署資源的同時將關鍵業務應用和數據保留在本地數據中心以滿足監控和合規性的要求。但隨著數據中心基礎架構越來越分布化，攻擊面也隨之擴大并出現了更多的盲點，這不但導致了可視性的降低還同時增大了數據泄露和網絡攻擊的隱患。對于組織而言，通過檢測加密流量來遏制各種類型的攻擊(尤其是隱藏在安全通道中的惡意軟件)，勒索軟件防御、防范中斷命令和控制攻擊竊取客戶和公司數據就顯得至關重要。
企業及組織機構還須創建安全策略來管理過度的隱性信任并檢測不斷增長的加密流量。網絡攻擊者越來越多地將惡意流量隱藏在這些加密流量中，如果不采取措施，固有的傳統安全策略和解決方案將無法跟上日益增長的業務需求，企業及組織機構也不能夠安全地向前繼續發展，推進其數字化轉型。
保護無處不在的用戶、數據和應用
基于這些挑戰，FortiGate-3500F旨在確保混合型數據中心企業的高安全性和業務連續性。FortiGate-3500F NGFW相較競爭對手同級產品安全計算等級高出6倍的安全計算等級(SCR)的IPsec性能，可通過極速的安全數據中心到數據中心路徑來構建災難恢復系統，為整個數據中心包括其邊緣、核心以及之間的連接提供威脅防護。它能幫助組織保護數據中心到云路徑的云入口，滿足管理控制和合規性的要求。FortiGate 3500F的主要功能包括：
- FortiGuard安全服務以及Fortinet ASIC SPU超大規模的防御勒索軟件和高級威脅防御功能：FortiGate 3500F是由Fortinet的專用ASIC安全處理單元(SPU) 驅動，包括支持TLS1.3 ，可以識別如ZEUS、Trickbot、Dridex等安全威脅，保護組織免受網絡、應用、基于文件的攻擊以及各種復雜的新型威脅。FortiGate 3500F與FortiGuard安全服務原生集成，可進一步強化組織的網絡防病毒、郵件安全、防DDoS等類似功能，如IPS和反惡意軟件解決方案。
- 原生集成訪問代理功能，如零信任網絡訪問(ZTNA)：FortiGate 3500F是業界唯一一款原生集成訪問代理功能并支持零信任網絡訪問(ZTNA)的NGFW。公司和機構可以在任何地方托管應用，實現一致的策略控制，為混合工作模式員工提供順暢無縫的用戶體驗和安全防護。
- 通過整合提供無縫用戶體驗：隨著FortiGate 3500F的推出，Fortinet再一次將以安全驅動及構建網絡互聯的解決方案推向一個新高，將安全SD-WAN和零信任網絡訪問的安全和網絡功能融為一體。Fortinet是首個能夠提供安全SD-WAN 、SD-Branch和ZTNA功能的一站式網絡解決方案。
憑借卓越的性能和高級安全擴展業務
FortiGate 3500F憑借Fortinet ASIC SPU芯片加速優勢 能以無與倫比的性能水平和超大規模的網絡速度來檢測、分段并保護本地托管的數據和工作負載，從而幫助組織機構托管關鍵業務應用并為企業用戶、客戶和合作伙伴提供安全訪問。
“FortiGate 3500F的發布，為面向混合型數據中心提供超大規模的高性能集成網絡及安全而生。也正因為FortiGate 3500F的推出，Fortinet成為唯一一家在NGFW產品上原生集成訪問代理功能支持零信任網絡訪問的供應商。不僅如此，FortiGate 3500F還具有業界相較競爭對手同級產品安全計算等級高出6倍的性能（包括 TLS1.3），能更好地幫助組織抵御變化多端的網絡威脅和不斷上升的勒索軟件攻擊，確保一致的端到端安全架構。”?Fortinet產品執行副總裁兼首席營銷官John Maddison表示。