一、FortiGate 400F 防火墻 概述
AI/ML 驅(qū)動的安全性和深度可見性
飛塔FortiGate 400F 系列下一代防火墻（NGFW）將 AI 驅(qū)動的安全性和機器學習技術無縫融合，為任意規(guī)模的網(wǎng)絡環(huán)境提供全位的威脅防護。憑借對網(wǎng)絡的深度可見性，幫助用戶實時檢測應用程序、用戶和設備的潛在威脅。FortiGate 400F 防火墻系列搭載一組豐富的 AI/ML 安全功能，并支持擴展至集成的Fortinet Securityfabric平臺中，為用戶打造全覆蓋、深度集成和動態(tài)協(xié)同的網(wǎng)絡安全網(wǎng)格體系。憑借基于Web、內(nèi)容和設備安全等高級邊緣保護功能，為用戶提供端到端保護的同時，還可通過智能隔離技術及安全 SD-WAN 解決方案降低混合 IT 網(wǎng)絡的復雜性和安全風險。
作為一種訪問控制方法，通用 ZTNA 架構采用客戶端設備標識、身份驗證和零信任標記來提供基于角色的應用程序訪問，僅經(jīng)驗證的用戶方可訪問企業(yè)關鍵資源，從而大幅減少威脅橫向傳播的風險。超 速威脅防護和 SSL 深度檢測等優(yōu)勢功能，可在性能無損的情況下，為企業(yè)的網(wǎng)絡邊緣提供全位保護。
二、飛塔Fortinet 操作系統(tǒng)FortiOS ——安全無所不達
作為飛塔Fortinet?Security?Fabric安全平臺的強勁支撐，F(xiàn)ortiOS 助力用戶打造網(wǎng)絡和安全融合的高性能網(wǎng)絡體系。該系統(tǒng)支持在任意位置部署，可跨網(wǎng)絡、端點和多云環(huán)境提供一致且上下文感知的安全態(tài)勢。
FortiOS 支持 FortiGate 的所有部署形式，無論是物理設備、虛擬設備、容器或是云環(huán)境。這種通用部署模型能夠?qū)⒃S多技術和用例整合至單一簡化的統(tǒng)一策略和管理框架中。其有機構建的至佳功能、統(tǒng)一的操作系統(tǒng)和超可擴展性，助力組織無需犧牲性能或安全性即可保護所有網(wǎng)絡邊緣，簡化網(wǎng)絡運營和業(yè)務運營。
FortiOS 大大地擴展了 Fortinet Security Fabric 無縫集成的AI/ML、內(nèi)聯(lián)沙箱檢測、 ZTNA 策略等技術和服務的能力。此外，憑借 SASE 解決方案，可跨混合部署模式為硬件、軟件和軟件即服務提供保護。
FortiOS 擴展了可見性和控制能力，支持跨大規(guī)模網(wǎng)絡的集中管理，可確保安全策略的一致部署和執(zhí)行，并具有以下關鍵屬性：
?
交互式向下鉆探和拓撲查看器，可顯示網(wǎng)絡的實時狀態(tài)
?一鍵式修復功能，提供準 確、快速的安全保護，防止威脅入侵和漏洞濫用
? 威脅評分系統(tǒng)將加權威脅與用戶緊密關聯(lián)，研判威脅調(diào)查的優(yōu)先級
FortiConverter 遷移和配置服務
FortiConverter 可提供一站式遷移和配置服務，助力企業(yè)組織快速、輕松地從各種傳統(tǒng)防火墻配置順暢遷移至 FortiGate 下一代防火墻。該服務采用高 級方法和自動化流程至佳實踐，消除配置錯誤和冗余。企業(yè)組織還可搭配部署全新 FortiOS 技術加速網(wǎng)絡保護。
三、FortiGuard 服務
AI驅(qū)動的FortiGuard安全服務
Fortinet豐富的FortiGuard Security Services安全服務套件由FortiGuard Labs傾力支持，由FortiGuard Labs 安全威脅研究人員、工程師和取證專家精心打造的高性能AI驅(qū)動威脅情報和支持服務，助力企業(yè)實時提前預防已知和未知等各類威脅。
Web 安全
高級云交付URL、DNS（域名系統(tǒng)）和視頻過濾服務，幫助企業(yè)從容應對網(wǎng)絡釣魚及其他基于Web傳播的攻擊等各類安全威脅，同時滿足合規(guī)性要求。此外，其動態(tài)內(nèi)聯(lián)CASB（云訪問安全代理）服務專注于保護SaaS業(yè)務數(shù)據(jù)，而內(nèi)聯(lián)ZTNA流量檢查和ZTNA態(tài)勢檢查則提供針對應用程序的每會話訪問控制，此外，該專屬服務還支持無縫集成 FortiClient Fabric Agent，將安全性覆蓋至遠程和移動辦公用戶。
內(nèi)容安全
創(chuàng)新的內(nèi)容安全技術可實時檢測和預防基于文件的攻擊策略及已知和未知等各類威脅。憑借 CPRL（緊湊型模式識別語言）、AV、內(nèi)聯(lián)沙箱及威脅橫向蔓延保護等優(yōu)勢功能，為企業(yè)組織提供應對勒索軟件、惡意軟件和基于憑據(jù)攻擊的完整解決方案。
設備安全
經(jīng)優(yōu)化的安全技術，可持續(xù)監(jiān)控并有效保護 IT、IIoT 和 OT（運營技術）設備免遭漏洞利用和基于設備等各類威脅攻擊。其經(jīng)驗證的近實時 IPS 智能，可檢測和攔截已知威脅和零日威脅，具備對 ICS/OT/SCADA 協(xié)議的深入可見性和控制能力，并可提供自動發(fā)現(xiàn)、網(wǎng)絡隔離和基于模式的身份識別等策略。
四、FortiGate 400F 防火墻 優(yōu)勢
安全守護任意規(guī)模的任意網(wǎng)絡邊緣
安全處理單元 （SPU） 強勢賦能
隨著威脅形勢的不斷演進，依賴于既有硬件和通用 CPU的傳統(tǒng)防火墻，性能瓶頸顯而易見，早已無法抵御當下基于內(nèi)容和連接的安全威脅。飛塔Fortinet 定制 SPU 處理器可提供企業(yè)所需的強大處理性能（高達 520Gbps），確保安全解決方案不會影響網(wǎng)絡性能的同時，實時檢測并攔截新興威脅或惡意活動。
ASIC 優(yōu)勢
網(wǎng)絡處理器以內(nèi)聯(lián)方式運行，為關鍵網(wǎng)絡功能提供無*倫比的性能和可擴展性。飛塔Fortinet 突破創(chuàng)新的SPU NP7 網(wǎng)絡處理器與 FortiOS 操作系統(tǒng)結(jié)合，可提供：
? 超 大規(guī)模防火墻、加速會話配置及超低網(wǎng)絡延遲
? 行業(yè)*先的性能，高 效率轉(zhuǎn)移VPN、VXLAN終端、硬件日志加速和大象流等負載
內(nèi)容處理器作為主CPU的協(xié)處理器，卸載資源密集型處理并驅(qū)動內(nèi)容檢查以加速安全功能。飛塔Fortinet第九代內(nèi)容處理器 CP9 ，可加速資源密集型 SSL（包括 TLS 1.3）解密和安全功能，同時提供：
?支持模式匹配加速和流量實時快速檢查的應用程序識別
?IPS 預掃描/預匹配、簽名關聯(lián)卸載和防病毒加速處理
FortiCare 支持服務
飛塔Fortinet 致力于幫助我們的客戶獲得大投資回報率，助力客戶取得商業(yè)成功。FortiCare 支持服務每年會助力成千上萬家企業(yè)部署的 Fortinet Security Fabric 解決方案以至佳狀態(tài)運行。我們的生命周期產(chǎn)品組合提供設計、部署、運營、優(yōu)化和升級服務。運營服務提供具有增強的 SLA的設備級FortiCare Elite 服務，以滿足客戶的運營和可用性需求。此外，我們的定制帳戶級支持服務可提供快速的事件解決和主動維護服務，以大限度地發(fā)揮 Fortinet 產(chǎn)品的安全和性能。
五、FortiGate 400F 防火墻 用例
下一代防火墻 （NGFW）
?FortiGuard Labs 的 AI 安全服務套件支持與您的 NGFW 原生集成，保護 Web、內(nèi)容和設備，并保護網(wǎng)絡免受勒索軟件等復雜網(wǎng)絡攻擊的侵害
? 實時 SSL 檢查（包括 TLS 1.3）提供跨用戶、設備和應用程序等整個攻擊面的的可見性
? 飛塔Fortinet 安全處理器 (SPU) 技術，提供威脅防護和處理性能
安全 SD-WAN
?由單一操作系統(tǒng)和統(tǒng)一安全和管理平臺提供強勁支撐的FortiGate 廣域網(wǎng)邊緣解決方案，確保企業(yè)實現(xiàn)廣域網(wǎng)的順暢、安全轉(zhuǎn)型
? 為隨時隨地辦公用戶場景、SD-Branch 和云優(yōu)先 WAN 用例提供用戶體驗及全位的威脅防護
? 通過自動化、深度分析和自我修復等優(yōu)勢功能，實現(xiàn)任意規(guī)模網(wǎng)絡安全運營
通用 ZTNA 架構
? 控制應用程序的安全訪問，無論用戶身在何處，也無論應用程序托管在何處，均可實施一致的訪問策略
? 在授予應用程序訪問權限前，均啟用廣泛的身份驗證、流量檢查等安全策略
? 使用 FortiClient 進行基于代理的訪問，或通過訪客或 BYOD 的代理門戶進行無代理訪問
智能網(wǎng)絡隔離
?可適應任意網(wǎng)絡拓撲架構的智能動態(tài)網(wǎng)絡隔離技術，為企業(yè)分支機構、數(shù)據(jù)中心以及跨多云環(huán)境提供端到端安全性。
? 超可擴展、低延遲的 VXLAN 網(wǎng)絡隔離，通過第 4 層防火墻規(guī)則橋接物理域和虛擬域
? 通過 FortiGuard 安全服務提供的協(xié)調(diào)保護功能，阻止網(wǎng)絡威脅橫向蔓延，實時檢測并防止零日攻擊，已知和未知等各類威脅
六、FortiGate 400F 防火墻 產(chǎn)品圖片
七、FortiGate 400F 防火墻 技術參數(shù)
八、FortiGate 400F 防火墻訂閱信息
FortiGuard 服務包
FortiGuard 全球威脅研究與響應實驗室提供安全情報服務，以增強 FortiGate防火墻平臺的安全性能。您可選擇其中一個 FortiGuard服務包輕松優(yōu)化 FortiGate的防護性能。
FortiCare Elite
FortiCare Elite服務提供增強的服務等級協(xié)議（SLA）以及加速問題解決方案。此支持服務選項為用戶提供專 業(yè)支持團隊的專屬訪問支持。一鍵ticket解決方案，簡化專家技術團隊響應問題的流程。此選項還為工程終止（EoE）提供18 個月的支持服務，以增加靈活性，并支持訪問新 FortiCare Elite管理門戶。該直觀門戶為用戶提供了設備和安全運行狀況的一站式統(tǒng)一視圖。
Fortinet CSR 政策
Fortinet 致力于通過網(wǎng)絡安全推動人類的進步和可持續(xù)發(fā)展，尊重人權和道德商業(yè)慣例，為您構建始終可信賴的數(shù)字世界。請向 Fortinet 聲明并保證，您不會使用 Fortinet 的產(chǎn)品和服務以任何方式參與或支持侵犯人權的行為，包括涉及非法審查、監(jiān)視、拘留或過度使用武力等行為。使用Fortinet 產(chǎn)品的用戶需遵守Fortinet EULA，并透過
Fortinet 舉報人政策中概述的程序報告任何涉嫌違反 EULA 的行為。
