Fortinet(飛塔)作為一家全球性的知名網(wǎng)絡安全設備供應商、統(tǒng)一威脅管理(UTM)市場的領導者，其產品演進時刻緊跟用戶和市場需求。近日，F(xiàn)ortinet公司舉辦了一場“Fortinet：與未來同行”媒體沙龍，在沙龍中Fortinet中國區(qū)總經理與技術總監(jiān)向媒體分享了Fortinet 網(wǎng)絡安全旗艦產品FortiGate全面進入D系列NGFW的進化歷程，溯源了硬件架構與專有加速芯片的選擇與優(yōu)勢，以及對功能化的極致與細節(jié)化的追求與實現(xiàn)。

FortiGate作為Fortinet公司的旗艦產品，從2005年-2014年，F(xiàn)ortiGate已經發(fā)展到第5代，其演進大致可以分為四個階段，從這四個不同的時期，我們可以一窺互聯(lián)網(wǎng)安全的不斷演化。

從2005年-2008年間，互聯(lián)網(wǎng)開始在國內興起，Web2.0開啟了新的網(wǎng)絡時代。 這一時期病毒和木馬是為主要的安全威脅持續(xù)泛濫，且危害日益增加。防火墻還是處于千兆向萬兆過度的階段， UTM正是介于這樣的防御思想下得以誕生，如其名稱所表述的那樣是一種統(tǒng)一的安全威脅管理系統(tǒng)，也代表著用戶對網(wǎng)關安全的需求從單一變?yōu)槎嘣�。這一時期的FortiGate產品操作系統(tǒng)FortiOS 3.0，擁有單個操作系統(tǒng)平臺支持防火墻、反病毒、入侵防御、網(wǎng)頁過濾、垃圾郵件過濾等功能，并且以直觀的柱狀圖顯示出連接數(shù)排名等信息。同時在硬件方面，將專有的FortiASIC 網(wǎng)絡處理器(NP)推向第二代，創(chuàng)造了業(yè)界性價比的新標準，成就了萬兆線速防火墻。

第二階段2009年-2011年。這三年隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，Web安全問題也隨之爆發(fā)，病毒繼續(xù)朝復雜化方向發(fā)展。社交網(wǎng)站爆發(fā)，大型數(shù)據(jù)中心開始建立，對于更高性能防火墻的需求凸顯出來，針對應用和應用層的攻擊已經屢見不鮮。UTM的防御理念已經被認同且經過發(fā)展，繼續(xù)大行其道，且對網(wǎng)頁過濾的需求大幅提升。與此同時，F(xiàn)otinet認為，隨著無線網(wǎng)絡的應用，部署與管理，應該是用戶提前做好的功能之一。 所以，在FortiOS 4.3操作系統(tǒng)升級中就包含了經過重新設計的Web操作界面，其中將無線控制器功能集成并整合到防火墻中，而不需要額外的設備作為AC，以此達到一臺防火墻統(tǒng)一控制有線和無線網(wǎng)絡的目的。

同時這一版本的OS升級還增加了虛擬域功能，使得一臺防火墻可以虛擬成多臺防火墻使用，滿足數(shù)據(jù)中心和多租戶場景的需求 。

這一時間，網(wǎng)絡速度進入高速發(fā)展時期。 FortiGate在硬件的ASIC芯片架構中進行義無反顧的加速， 保持也業(yè)界性能為王的位置。網(wǎng)絡處理器NP進化到第四代，單顆NP4芯片達到20Gbps處理能力。同時FortiASIC SOC(片上系統(tǒng))將NP技術帶入入門級產品中，將入門級防火墻速率提升到1Gbps。

第三階段是2012年到2013年。這兩年屬于互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)爆發(fā)期，Web安全仍是主流安全威脅，隨之而來的還有應用和移動設備數(shù)量的爆發(fā)，無線網(wǎng)絡和下一代防火墻正式在國內興起，隨之而來的還有APT。BYOD成為網(wǎng)絡安全解決方案中需要考量的一部分。

為此，F(xiàn)ortinet 在12年底發(fā)布了FortiOS 5.0 操作系統(tǒng)， 集成可對抗高級威脅的本地輕量沙盒，結合云端檢測系統(tǒng)提高威脅檢測能力，以及增加了用戶信譽功能，通過多個維度評估用戶信譽，發(fā)現(xiàn)潛在風險;同時，還能夠識別接入網(wǎng)絡中的BYOD設備的系統(tǒng)、類型，并可基于設備進行策略控制， 基于用戶身份認證的策略，還可以針對來賓生成一次性來賓用戶名與密碼組合，增強了無線與有線網(wǎng)絡的無縫管控。 這一版本的升級， 還對用戶來講，體現(xiàn)在更加清晰、詳細、美觀的可視化報告。

第四階段2014年至今：隨著對安全的重視程度不斷加深，云計算、大數(shù)據(jù)、虛擬化等熱詞已經從傳統(tǒng)IT步入安全行業(yè)，在攻擊方面，APT進一步成為常態(tài)。單點防御面對APT已經宣布失效，安全建設需要從多維度、多層次縱深進行。為了滿足云計算和虛擬化甚至SDN的部署需求，以及相關的信息安全，企業(yè)必須對相應的環(huán)境部署針對性的產品，硬件模式已經不適合這些部署場景，安全產品也要虛擬化。因此Fortinet 推出的FortiOS 5.2，大幅提升了可視化和控制能力，F(xiàn)ortiView按照源、目的、應用、云應用等分類，強化可視化效果，并且支持下鉆頁面。提升應用控制細粒度，細化到極致;策略配置更簡單，一個頁面可按順序配置完網(wǎng)絡和安全的全部內容;大幅提升了性能(尤其是SSL檢查和反病毒掃描)，重做了IPS和SSL引擎。

正如Fotinet中國區(qū)總經理李宏凱所說，“Fortinet正是在12年發(fā)展的歷程中， 專注于用戶需求的傾聽，堅持創(chuàng)新，才能夠收獲全球20萬家用戶的選擇，同時Fortinet正在以一個整體的安全解決方案供應商贏得用戶的認可”。

Fortinet今年推出的特別針對企業(yè)用戶的高性能下一代防火墻FortiGate-1500D，該產品以其獨特的高性能和更深層的可視化贏得用戶好評，在國際和國內市場均斬獲諸多客戶。FortiGate-1500D是一款緊湊型網(wǎng)絡安全設備，非常適用于當做高性能下一代防火墻來保護數(shù)據(jù)中心和企業(yè)網(wǎng)絡的安全。它可提供高達80 Gbps的防火墻吞吐量，11 Gbps的下一代威脅保護性能，以及超過3000種應用控制，同時只有最低3微妙的延遲。基于專用的FortiASIC NP6和CP8芯片，F(xiàn)ortiGate-1500D可以確保數(shù)據(jù)中心安全解決方案不會成為數(shù)據(jù)中心網(wǎng)絡的瓶頸。此外，它提供了企業(yè)需要的更深層次的“下一代”深度內容檢測來保護企業(yè)園區(qū)，通過靈活添加Web過濾、僵尸網(wǎng)絡檢測、“沙箱”等高級威脅防護手段，以應對高級持續(xù)性威脅( APT)帶來的挑戰(zhàn)。

據(jù)悉， FortiGate-1500D的試用活動正在進行，點擊Fortinet官網(wǎng)“FortiGate進化論”專題可申請免費使用。