支持零信任、SASE，Fortinet升级FortiOS操作系统和Security Fabric

2021-4-23 12:04

4月22日，Fortinet正式发布Fortinet 旗舰操作系统 FortiOS 7.0版本，新增超300项新特性增强了 Fortinet Security Fabric 和 Fortinet 跨所有网络、端点和云提供一致安全性的能力。同时，伴随着 FortiOS操作系统的更新，Fortinet Security Fabric迎来全新升级，使其拥有新的特性：全面覆盖数字化攻击平面，全方面的可见性，安全组件深度集成，共享威胁情报;及AI驱动动态协同，进一步得到强化。此外，Fortinet 公布了安全芯片(SPU)的最新型号FortiSPU-NP7，该芯片提供了2 x 100 G接口、1亿并发会话、200万新建会话、200 Gbps吞吐能力、75 Gbps IPSec V PN等革命性升级。

做好安全保护，FortiOS 7.0版本全新发布

FortiOS是Fortinet Security Fabric安全平台的核心，通过FortiOS可实现跨整个攻击面一致且灵活的安全保护。FortiOS 7.0的个更新解决了如今与居家办公、保护 SASE 边缘等相关的几大安全挑战，并扩展至零信任访问、安全驱动网络、自适应云安全、NOC 和 SOC ，以及FortiGuard Labs 全球威胁研究与响应实验室提供的威胁情报服务。

其中，FortiOS 7.0 支持每位 FortiGate 客户开箱即用零信任网络访问 (ZTNA) 功能，这使得 Fortinet 成为唯一一家支持基于防火墙的 ZTNA 的厂商。通过 SASE，FortiOS 7.0 随时随地提供一致的安全性，还增强了针对 SaaS 和多云应用的被动应用监控，同时Fortinet 通过 5G 和 LTE 创新提高了无线网络性能并增强了弹性。

另外，在云安全方面，通过推出 FortiOS 7.0，Fortinet 的自适应云安全产品现在能够为混合云提供集中管理，这包括根据实际资源使用情况自动扩展、实施动态负载均衡以及提供应用用户体验可视性，所有这些都旨在主动提高云内部和跨云的整体性能和安全性。

全新升级的Security Fabric提供高度融合的网络安全平台

Fortinet Security Fabric集成了 FortiOS 7.0 海量的新特性，这包括零信任网络访问支持远程访问与应用控制、通过 SASE 随时随地提供一致的安全性、全新自修复 SD-WAN 功能、跨多云部署优化性能和安全性等，能够实现跨整个数字化攻击面一致且灵活的安全保护，保护任何位置的人、设备和数据的安全。

在任何边缘、云端、终端上保护任何应用：Fortinet Security Fabric集成了Fortinet广泛的产品线与能力，能够通过相互协调的威胁检测和策略实施来保护各种攻击平面，还能通过自适应云安全能力在混合云、跨云中保护任何应用。

实现安全、高效的网络连接与管理：Fortinet Security Fabric的安全驱动型网络把网络连接和安全性整合为可扩展至任何边缘的单一集成式系统，还能够通过零信任访问了解并控制企业网络内外的所有人和物。

简化组织的安全管理并提升效率：Security Operations Center (SOC)与Network Operations Center (NOC)是驱动整个Security Fabric的网络和安全管理中心，其具备AI驱动安全的自修复型网络运营能力，实现更智能化的网络运营，并可通过 FortiCloud 将复杂的管理操作简化为统一管理体验。

FortiSPU-NP7 ，破除超大规模安全应用的性能挑战

在既往SPU产品的基础上，FortiSPU-NP7进行了革命性升级，其聚焦电子商务、单进程大会话大流量(大象流)、虚拟化网络隔离、5G、超高清流媒体、延迟敏感业务、大规模网络攻击等场景进行了创新，并在NP6的基础上进行了多平面转发架构进化，实现了4倍于NP6芯片的性能表现。 FortiSPU-NP7支持超大规模(Hyperscale)级别应用性能，为大规模数据中心及骨干网提供最大化的保护，同时丝毫不损失应用使用体验。

资料显示，Fortinet SPU是面向特定应用的ASIC集成电路，包括网络处理器(NP)、内容处理器(CP)和片上系统(SoC)，可以通过硬件加速的方式处理防火墙策略执行、网络地址转换(NAT)、入侵防御(IPS)、SSL卸载与流量检测等计算密集型安全任务，让Fortinet能够持续交付高性能的网络安全产品与最佳性价比的安全解决方案，相比于“软件+通用芯片”的传统模式，Fortinet SPU能够提供更好的安全效率和性能。

目前，FortiSPU-NP7能够实现 2 x 100 G接口、1亿并发会话、200万新建会话、200 Gbps吞吐能力、75 Gbps的IPSec V pn等性能指标，为Fortinet 的下一代防火墙、安全SD-WAN、SWG、IPS等产品线奠定了可灵活扩展、高性能的算力基础。

写在最后

时下，在数字化转型的驱动下，网络的便捷愈发模糊，网络无边界化，伴随着新的边缘设备、新的应用、新的生态系统带来了更多的攻击敞口。在这个背景下，Fortinet更新 FortiOS操作系统，升级Security Fabric，并发布全新SPU产品 FortiSPU-NP7，为企业未来数字化转型保驾护航。