用戶至上的FortiGate和它背后的故事
責編：admin ｜2014-11-05 16:14:16大家好，很高興Fortinet又有新產品面世了。此時，我想與你們分享一些特別的東西。
不過，首先我得說一些題外話。截止到今年上半年，我們已經售出160萬臺帶有Fortinet標識的安全產品。自從我們推出首款安全網關FortiGate以來，已經有超過20萬家企業選擇用它作為網絡的安全大門。而通過我們的FortiCloud，這160萬臺設所獲得的安全情報得以安全地傳送到我們分布在全球的FortiGuard數據中心，進行深層的分析。每周120TB以上的威脅樣本，或將改變網絡安全的世界。
在Fortinet當一名工程師并不輕松，因為我們要將全球最出色的網絡安全產品做得更好。當我們在2002年發布第一款FortiGate時，我們并沒有預料到其能在今天扮演如此重要的角色，如今隨著產品線的擴充，Fortinet已經觸及各位工作場景的方方面面。
十二年后的今天，我們的產品已經矗立在了全球數十萬家企業。成為我們最引以為傲的東西。通過這些產品，可以看見網絡中到底存在哪些東西，哪些應用占用了多少的資源，哪怕是那些加密過的流量。通過這些設備，我們還能抵擋數不清的網絡攻擊，病毒、垃圾郵件等等，那些妨礙工作，影響生產力的東西統統被我們的產品擋在外面。如果這些產品如此重要，我們為何不把它變得更快、更好用一些？
不過，也不能做得太大！尺寸大了，就要占更多的機架空間，對于租用機房的企業來說，機架空間也是成本。我們的團隊想盡方法設計出了盡可能小的尺寸。
這就是Fortinet今年推出的重磅產品，FortiGate 3810D，在3U機身內讓防火墻擁有高達320Gbps的吞吐量。這都多虧了我們的ASIC芯片工程師們，是他們讓FortiASIC伴隨摩爾定律能夠有大幅度的性能提升與功能的增多。
我們鑄就了FortiGate 3810D這款產品不僅是3U機身具備320Gbps吞吐量，同時還是業界首款支持100Gbps接口的非插卡式數據中心防火墻，再一次讓Fortinet屹立于行業的頂端。
另外，對于中型企業客戶，我們做出了只有1U的緊致機身的高密接口的防火墻。讓我們來看看多了這些接口能為我們帶來什么？
相比以前同樣1U的設備，或其他1U的安全設備，我們的接口數提升了2倍。這也意味著我們能夠直接接入的設備數量增加了2倍。最重要的是，我們還能夠進行以太網供電。
在Fortinet，我們不關心別人怎么說，我們只關心怎樣把事情做好，怎樣讓企業的網絡更簡單，管理更方便，排錯更容易，使用更安全。
多接入了那么多設備，1U纖薄的機身能夠支持的住嗎？我們可以肯定地說，沒問題！FortiASIC芯片就是我們自信心的來源。我們有專做內容加速的FortiASIC CP，有專做網絡加速的FortiASIC NP，完全卸載了核心CPU的負擔，讓我們的產品能夠在極其嚴苛的情況下也能自如應對。
我們再來看看操作。你都不能想象Fortinet的研發人員為了哪怕一項易用性的改進而通宵達旦的場景。這樣造就了如今的Fortinet安全產品所帶來的安全效果是如此的不同。當我查看網絡流量時，細節是如此地完善，分類是如此的清晰，操作是如此的便捷；當我創建新策略時，又是如此的一氣呵成。
當我們打開管理界面進行查看和配置操作時，甚至都不需要進行很多次點擊以及頁面跳轉，更不用在很多功能項中來回穿梭，這時才知道原來進行網絡管理也可以成為一件非常輕松的事情。
這就是我們的新FortiGate。FortiGate是我們立足世界的支柱，而這樣的產品部署在您的網絡中，又有何顧慮呢？
從今天起，Fortinet將為企業的網絡和安全兩方面帶來變革。可以想象一下，世界級的企業安全公司能為企業帶來怎樣的變化。FortiGate的三種新特性將來開啟Fortinet更為人性的服務。
簡化網絡，簡便運維
對于中小企業，我們一直想，部署路由器、安全網關、交換機等等是一件挺傻的事，為何在能一臺設備直接解決的情況還要部署好幾樣東西呢？首先，我們的第一個特性就是解放你的網絡，也就是我們擁有高密接口和快速上線特性的FortiGate 90、100和200系列。
為了迎合中小企業市場，這三個系列的產品開箱設計已經是簡潔到極致，其工作原理就像你們期待的那樣，讓企業級產品和家用級產品一樣，開箱、安裝、部署一些列動作根本不需要說明書。在你的電腦或者iPhone上安裝一個叫FortiExplorer的軟件，當你需要開箱新FortiGate設備時，只需用USB數據線連接即可。FortiExplorer會自動運行，并且為你按部就班地進行配置指引。
防火墻搭載高密接口意味著什么？您可以想象一下，防火墻下聯的不再是交換機，而可以直接將IP攝像頭，無線AP，IP電話，PC等等全部連接到FortiGate上，這樣你就可以不用再購買交換機、路由器、上網行為管理、流量控制等等設備，而且讓您的網絡更加扁平，讓故障點更加少，管理、排錯都更方便，少買設備省下的那些錢，投入到業務生產中吧！
FortGate，與眾不同的NGFW
我們發現，下一代防火墻的推出，確實為企業網絡安全帶來了很大的提升。但是，安全與攻擊一直都是相互對抗中演進的，對于安全網關更是這樣。因此，我們認為提升安全網關的能力是一項很重要的工作，并致力于推動其發展，于是我們將推出能夠隨意“變形“的FortiGate，幫助企業更加靈活地應對新型安全挑戰。
你會發現，下一代防火墻也能夠當做防毒墻、安全Web網關來使用。由于可以記錄的內容十分詳實，輔以FortiAnalyzer日志留存和分析設備，或者FortiGate本身的報告呈現，能夠讓你針對各種安全數據追蹤一周、一月甚至一年的情況，通過對大量日志的關聯分析，能夠讓你發現網絡中眾多的已發生問題和潛在問題，即使是高水平的APT攻擊，也是這么被發現的。
也許會有很多不那么資深的管理員會說，一定操作很復雜吧！我們怎么辦！不要著急，我們不會忘記你們的，正是我們考慮到了各種受眾，我們帶來了全新設計的FortiView網絡狀態查看器，就在管理界面中，很明顯。通過FortiView，您可以按照源、目的、應用、云應用等查看進行網絡狀態，可以顯示實時、5分鐘、1小時和24小時的網絡情況，并且以曲線圖的形式描繪出流量的變化，一覽無遺。如果您還想了解更深入，我們還提供了多種標簽頁，提供更多信息，或者只是簡單的單擊一下右鍵，即可看到更加深入的細分信息。
這就是我們提供的與眾不同的NGFW，可以變形，可以擴展，可以更好用，最終的結果，就是讓您用的更舒心。
你好，SDN
我們把今年最重要的產品留在了最后介紹。你們最好準備了嗎？網絡安全設備，歸結到底還是網絡設備，現如今SDN如此火爆，為企業網絡和數據中心帶來的變革有目共睹，Fortinet自然不能落后。
隨著我們與眾多虛擬化廠商的深度合作，將FortiGate變成了一項安全服務，而不是一臺設備。鼠標點一下，你可以過濾其他服務器的流量；再點一下，本機內眾多虛擬機間的流量也可以過濾了。你可以控制一個在遠端的防火墻功能，也可以輕松實現Scale-up和Scale-out的彈性擴展。
在軟件定義的數據中心里，FortiGate可以作為一項安全服務置身于Vmware，Citrix，Microsoft和Amazon的云計算與虛擬化環境中，來幫助用戶處理數據中心內東西向的流量，在數據中心的出口，FortiGate也可以展現FortiASIC帶來的無與倫比的加速效果，處理南北向的流量。
不只是FortiGate，我們的FortiWeb Web應用防火墻，FortiManager集中管理平臺，FortiAnalyzer日志分析平臺，FortiMail郵件安全網關，FortiADC應用交付控制器等等產品都支持眾多虛擬化平臺，為用戶提供全方位的安全保障。
有網絡的地方就有Fortinet，有安全的地方，更需要Fortinet，哪怕是如此前沿的軟件定義網絡，Fortinet也緊緊跟隨。我們所做的一切，都是為了讓用戶能夠更安全的使用網絡。