Fortinet：“四个统一”引领网络安全走向平台化

近年来，随着互联网、移动互联网、物联网、云计算、大数据、人工智能等的发展，终端种类五花八门，跨端应用数不胜数，数据形态和体量与日俱增，远程用户、应用程序和云上的数据有太多的路径需要单独管理，网络安全问题空前复杂。可以说，网络安全进入一个全新的时代，新时代就要用新办法，网络安全亟需进行思维和行动上的双重变革。

如何变？各安全厂商八仙过海，各显神通，其中以加推产品构建更加庞大、复杂的产品家族为主旋律。作为全球网络安全领域的翘楚，Fortinet这家由华人兄弟谢青、谢华于2000年在硅谷创立的安全公司，近日在“走进平台时代，开启安全新纪元”为主题的Fortinet Accelerate 2024中国区巡展上，展示了其网络安全融合平台的理念与实践，进一步简化安全使用门槛。

Fortinet平台化安全策略：看得清、防得住、管得好

在Fortinet北亚区首席信息安全官邝伟基看来，Fortinet的平台化安全策略可用“铁三角”来概括，即“看得清”的全面网络可视性、“防得住”的安全防护措施、“管得好”的智能化安全管理平台。

Fortinet的网络安全融合平台Fortinet Security Fabric正是以“铁三角”策略为指引，基于统一操作系统，围绕稳固的网络连接安全（安全组网）、一体化的安全防护体系（统一SASE）、智能化的安全管理策略（安全运营）三大核心支柱而构建，从而为用户提供全方位、多层次的信息安全保障。

Fortinet Security Fabric：“四个统一”打天下

为了最大化发挥平台优势、简化用户使用，Fortinet Security Fabric进行了最大程度的统一——统一操作系统、统一终端代理、统一云脚本、统一安全运营。

统一操作系统：众所周知，操作系统是硬件之上的第一层软件，是整个系统的控制和指挥中心，提供软件的运行环境，管理软硬件资源，方便用户使用。Fortinet的操作系统叫FortiOS，下接Fortinet自研ASIC芯片，上接Fortinet针对不同场景的多个安全平台，是Fortinet Security Fabric的基础，可以实现安全与组网的融合，弥补安全漏洞并简化管理。通过FortiOS，用户可以在各种环境下实现一致的用户体验、通用的安全策略、可见性以及控制，包括本地设施、云、混合和融合 IT/OT/IoT 基础设施环境。而基于自研ASIC芯片的FortiOS，则借助Fortinet ASIC二十余年来的深耕加持，对各类安全应用具备更好的可扩展性、兼容性并且不会牺牲性能。

统一终端代理：数字加速导致攻击面迅速扩大，并产生了新的网络边缘，例如LAN、WAN、5G、云等等，因此要进行统一终端代理。统一代理FortiClient终端防御软件是Fortinet Fabric Agent，可在单个模块化轻量级客户端中提供防护、合规性和安全访问。Fabric Agent是在笔记本电脑或移动设备等端点上运行的端点软件，可与Fortinet Security Fabric安全架构通信，为该设备提供信息、可见性和控制。

统一云脚本：核心是集中网络管理。统一管理平台FortiManager简化了本地部署和云部署的防火墙网络和安全管理，作为混合式部署防火墙环境的一部分，提供统一的管理，在各种复杂混合环境中实现一致的安全性，防御安全威胁。FortiManager使用最佳实践模板加速零接触配置，支持大规模部署SD-WAN，简化Fortinet Security Fabric之间的工作流程，并与500多个生态系统合作伙伴集成。

统一安全运营：Fortinet SecOps安全运营平台无缝集成基于行为的传感器，跨整个攻击面和网络杀伤链高效检测并阻断威胁攻击者。凭借Fortinet SecOps强大的威胁情报支持、全面的解决方案、智能的日志分析、广泛的兼容性和可扩展性、自动化响应能力、威胁狩猎技术、托管式服务以及AI和大数据驱动的优势，Fortinet为用户提供了高效、专业且前沿的安全运营服务，确保了在各种环境下的高级别安全保障。这里重点要说的是，AI加持的统一安全运营方案Fortinet SecOps已成为Fortinet的杀手锏，在AI技术的加持下，已将入侵事件的检测时间已从21天缩短至1小时，大大减轻了运营工作的负担，使安全分析专家能够更专注于业务本身。而统一数据湖FortiAnalyzer为Fortinet Security Fabric安全平台提供集中式日志记录、分析和自动化功能，可跨IT和OT基础设施实现客观的可见性。与Security Fabric安全平台中的设备和应用程序无缝集成，将原始数据转化为可操作威胁情报。这种全面可见性有助于消除运营瓶颈，结合历史洞察和实时洞察强化防御效能，赋能安全团队始终主动出击。

“四个统一”确保了Fortinet Security Fabric平台的高效协同运作和卓越性能，凭借这种全面集成，能够应对日益复杂多变的网络威胁，为用户提供长期且稳固的安全保障。这正是Fortinet平台的核心优势所在，也是Fortinet持续在行业中保持领先地位的关键所在。

随着云计算、大数据、人工智能等新技术的快速发展，数字中国进程正在全面加速，保障日益纷繁芜杂的网络安全成为这个过程中的必选项，相信以Fortinet为代表的平台化安全厂商将在这波大潮中游刃有余、大有可为。