防御網(wǎng)幫助企業(yè)靈活部署網(wǎng)絡(luò)

趙明

全新SD-WAN功能與Security Fabric架構(gòu)結(jié)合

高性能網(wǎng)絡(luò)安全解決方案供應(yīng)商Fortinet（防御網(wǎng)）近日宣布了其Security Fabric的最新功能擴展，將增強型SD-WAN功能與Fortinet可靠的安全功能進行集成。FortiOS 5.6 操作系統(tǒng)整合了高級安全功能和軟件定義網(wǎng)絡(luò)功能。此次集成有助于分布式企業(yè)簡化其基礎(chǔ)設(shè)施，降低WAN成本，并使其用戶直接訪問公共云、數(shù)據(jù)中心和SaaS服務(wù)，以便在數(shù)字經(jīng)濟競爭中脫穎而出。

面對當(dāng)今數(shù)字經(jīng)濟時代不斷增加的訪問和連接需求，企業(yè)正尋求一種SD-WAN解決方案，以克服傳統(tǒng)WAN架構(gòu)面臨的難題，比如有限規(guī)模、高昂成本和不斷增加的復(fù)雜性。許多企業(yè)出于安全方面的原因而遲遲不愿采用SD-WAN解決方案，擔(dān)心該解決方案允許訪問敏感的SaaS服務(wù)和數(shù)據(jù)，以及日益惡化的威脅趨勢，比如SSL加密惡意軟件、勒索軟件，以及數(shù)量不斷上升的高級入侵嘗試。

“增加公共云需要的廣域網(wǎng)基礎(chǔ)設(shè)施，能夠可靠和高效地將分支機構(gòu)連接到公司資源。SD-WAN 技術(shù)具有靈活的連接選項、服務(wù)質(zhì)量特性、自動化的網(wǎng)絡(luò)連接服務(wù)和簡化的部署流程，可以緊跟企業(yè)流量使用情況的變化。FortiOS 5.6操作系統(tǒng)整合有SD-WAN的優(yōu)勢和功能，提供無縫集成的解決方案，可以幫助我們的客戶輕松過渡到更靈活安全的可擴展軟件定義網(wǎng)絡(luò)基礎(chǔ)設(shè)施?！?Fortinet公司產(chǎn)品和解決方案高級副總裁John Maddison表示。

安全并且高性能

為應(yīng)對這些挑戰(zhàn)，F(xiàn)ortinet 增強型SD-WAN解決方案整合了Security Fabric防護功能與SD-WAN功能，在確保安全效能或網(wǎng)絡(luò)性能的前提下降低了復(fù)雜性。部署選項包括 FortiGate 企業(yè)防火墻和 FortiHypervisors，使分布式企業(yè)能夠靈活地定制實施方案，以滿足各自的安全和網(wǎng)絡(luò)需求。

Fortinet提供的這些增強型SD-WAN功能能夠利用其專有安全處理單元，加快安全防護和特定網(wǎng)絡(luò)的任務(wù)速度。該優(yōu)化的架構(gòu)具有深度安全分析和檢查功能，已經(jīng)達到并超出同類競爭產(chǎn)品的企業(yè)級通用CPU性能指標。

首先，可擴展的安全VPN是確保分布式企業(yè)的全球用戶和分支機構(gòu)連接到敏感公司資源的關(guān)鍵。Fortinet安全產(chǎn)品采用AES-256加密和IPSecure技術(shù) ，提供業(yè)內(nèi)最高的VPN吞吐速率，規(guī)模足以支持數(shù)千個散布全球各地的分支機構(gòu)和地點。

其次，F(xiàn)ortinet的最新威脅研究報告顯示，50%以上的企業(yè)流量經(jīng)過加密，降低了流量可見性，并妨礙優(yōu)化的SD-WAN路由選擇。Fortinet的增強型SD-WAN支持業(yè)界強制的SSL加密芯片，并提供業(yè)內(nèi)最高的SSL吞吐速率，確保安全高效地傳輸SSL流量。

再次，F(xiàn)ortinet 是唯一能夠提供這些SD-WAN高性能安全功能的供應(yīng)商。

SD-WAN具備高可控且可見

分布式企業(yè)可以利用Fortinet Security Fabric的集中式管理、可見性和自動化功能，降低基礎(chǔ)設(shè)施復(fù)雜性和提高IT效能。Fortinet的增強型SD-WAN包含零接觸部署選項和新型編排與服務(wù)鏈功能。

擴展的架構(gòu)拓撲可視化使分布式企業(yè)能夠動態(tài)監(jiān)控物理與邏輯網(wǎng)絡(luò)拓撲和鏈路利用率。

對網(wǎng)絡(luò)上應(yīng)用程序和用戶的完全可見性，使IT管理系統(tǒng)能夠了解流量模式和利用情況，以便智能分配IT資源。

集成式智能WAN鏈路負載平衡和細化的健康監(jiān)測指標，使分布式企業(yè)能夠為關(guān)鍵性業(yè)務(wù)流量選擇最高效的路由，以及在連接質(zhì)量降低時為流量重新選擇路由。

動態(tài)云應(yīng)用程序數(shù)據(jù)庫支持數(shù)以百計的SaaS（軟件即服務(wù)）應(yīng)用程序，并可動態(tài)更新IP地址，以提高路由效率和減少IT故障檢修工作量。

SD-WAN合作伙伴生態(tài)

Security Fabric的開放性使分布式企業(yè)能夠靈活地利用Fortinet不斷擴展SD-WAN合作伙伴生態(tài)系統(tǒng)。開放的API（應(yīng)用程序接口）支持與Fortinet Security Fabric進行深度集成，合作伙伴可以驗證解決方案的實際效果，并在計劃范圍內(nèi)實現(xiàn)不間斷的互操作。Fabric Ready計劃簡化了多供應(yīng)商SD-WAN架構(gòu)的實施和運營。