从边界到工作负载的云安全

优化服务交付

解决方案摘要:云安全

面向云服务提供商的 Fortinet 安全解决方案

由于企业在交付应用程序和服务时需要更多的速度和灵活性,云计算已经成为满足这样需求的最佳模型。云端部署日益加快,相应,客户对于快速且安全的云基础设施和服务的需求也在迅速增长。

您的客户相信您可以提供高性能和安全的云解决方案,并且您的安全基础设施也需要相同的解决方案。Fortinet 为您提供混合(物理和虚拟)Security Fabric 安全架构,可提供在云部署中涉及到物理和虚拟环境中以及边缘与核心数据中心中所需的丰富的安全服务、灵活性、可扩展性和可管理性。

Fortinet 云安全解决方案可提供:

  • 为虚拟化和云环境提供经过权威第三方验证的多层安全防护
  • 与领先的 SDN 环境(如 Cisco ACI 和 VMware NSX)集成
  • 运营商级高容量 FortiGate 防火墙,用于云边界安全防护和内网隔离
  • 用于微分段和工作负载保护的 FortiGate 虚拟防火墙
  • FortiOS 操作系统可实现自动化策略配置和管理,单一面板带来的好的操控性,一致的安全性,同时降低运营成本。
  • 针对云管理和编配的丰富 API 
Securing Your Next Generation Data Center and Cloud with SDN Security

Securing Your Next Generation Data Center and Cloud with SDN Security

立即观看
Fortinet whitepaper: software defined network security framework

Fortinet whitepaper: software defined network security framework

现在读
A Unified Strategy for Securing Data Centers

A Unified Strategy for Securing Data Centers

Get a glimpse into enterprises’ evolving data center security strategies amidst emerging trends like 100G Ethernet, SDN and multi-hundred Gbps throughput.

现在读

涵盖整个云的高性能防护

FortiGate 的下一代防火墙可以部署在网络边缘保护南北流量,在云内部网络内提供安全隔离和保护,并且在云的虚拟核心上保护多租户工作负载环境和东西向流量。 

边界防御

Fortinet 运营商级防火墙可提供最广泛的安全服务,即便在要求最苛刻的数据中心和云环境中,也具有突破性的吞吐量和经过验证的弹性和可扩展性。

保护云内部网络

FortiGate 内网隔离防火墙 (ISFW) 部署在网络内部的战略点,在内网提供网络隔离,阻断威胁扩散及防止造成内网潜在的损害。利用内网隔离防火墙可以增强云安全部署,内网防火墙同样可支持性能达数千兆的线速内部流量。

保护工作负载和东西流量

从 FortiGate 下一代防火墙到针对应用程序的安全设备,如 FortiWeb Web 应用防火墙,Fortinet 的虚拟安全设备可为您的云工作负载和东西流量提供全面的安全可见性和防护。Fortinet 云安全解决方案支持广泛的虚拟化平台(KVM、HyperV、ESXi、Xen)、SDN、云管理、编配整合,使云部署具有更强的敏捷性。  

vmware-nsx-logo

面向 VMware NSX 的安全解决方案

FortiGate VMX 解决方案专为集成 VMware NSX 而构建,旨在保护组织内的东西流量,目前这类流量占网络流量高达 80%。我们的解决方案与 VMware NSX 集成可实现基于策略的防火墙隔离,以及对整个云中的每个 vNIC 的控制,从而实现东西流量检测。

为了避免安全上的空白覆盖,Fortinet 解决方案将高级安全功能扩展到加入安全群集的每个管理程序, 这样即可实施统一的防火墙规则。FortiGate-VMX 中定义的网络安全策略会自动配置在应用程序工作负载上,并将其插入到虚拟网络的逻辑管道中。

 

solution-data-center-security-cisco

与思科 ACI 集成的安全解决方案

与思科 ACI 实现集成的 FortiGate 连接器可提供 L4 - L7 服务插入和自动化。

与思科 ACI 集成的 FortiGate 连接器是一个设备包,包含描述 Fortinet 安全服务的 XML 元数据,可轻松上传到思科 APIC 控制器。这样的方案集成既支持 FortiGate 物理设备,也支持 FortiGate 虚拟设备,并可为数据中心工作负载提供关于命令的安全策略分配。

showcase-fortios

FortiOS 操作系统 — 无论是在物理网络还是在云端,单一的操作系统降低了部署时间,大大节省了学习成本。

通过单一直观的操作系统,管控整个基础设施中所有 FortiGate 防火墙平台的全部安全和网络功能。通过真正集成的云安全平台,加强保护和提高可见性的同时,减少运营费用和节省时间。

solution-enterprise-firewall-nss

经第三方独立机构验证的安全有效性

FortiGate 防火墙解决方案的安全有效性通过了 NSS Labs、ICSA、Virus Bulletin 和 AV Comparatives 权威第三方的认证和验证。

NSS Labs NGFW Test 2016

测试的功能:

  • 防火墙            
  • 入侵防御服务
  • 应用控制
  • IP 信誉服务

结果:

  • NSS Labs“推荐”级评价
  • 近乎完美的安全有效性 (99.6%)
  • 卓越的性能

 

Fortinet 云服务提供商解决方案包括: