Fortinet整体安全解决方案

©CopyrightFortinetInc.Allrightsreserved.Fortinet整体安全解决方案Fortinet公司简介3多重创新的优势安全平台•FortiGuard：业界领先的安全威胁研究•FortiOS：整合的“网络+安全”操作系统•FortiASIC：定制的专用ASIC芯片架构•行业领先的技术能力：194项专利（另有156项审核中）2000年成立，2009年在纳斯达克上市。总部：美国硅谷Sunnyvale员工数：2800+持续高速增长，扩大市场份额强大的现金流和盈利$13M$770M$16M~$1B现金销售收入2003201420032014全球性专业安全公司•客户数量：21.8万+•设备使用量：180万+•全球分支机构：80+Fortinet概况4GartnerUTM魔力象限图Gartner企业防火墙魔力象限图网络安全领导厂商5极高的行业认可度认证FortinetCheckPointCiscoPaloAltoNetworksJuniperFireEyeNSS-FirewallNGFW推荐推荐推荐&一般警告警告xNSS-FirewallDC推荐xxxxxNSS-BreachDetection推荐x推荐xx警告NSS-IPS(DC)✔✔xx警告xNSS-IPS(Enterprise)✔x推荐x警告xNSS-WAF推荐xxxxxBreakingPointResiliency高评分-95xx差-53xxICSAFirewall✔✔x✔✔xICSAIPS✔✔xxxxICSAAntivirus✔xxxxxICSAWAF✔xxxxxVB100✔警告xxxxAVComparative✔xxxxxCommonCriteria✔✔✔✔✔✔FIPS✔✔✔✔✔✔ContainsresultsfromthelatestpublishedNSSLabsreportsasofSept.302014X=didnotparticipate,notcertified640%高端35%低端25%中端全球Top10企业中的9家全球客户的选择排名公司市场占有率(%)1Cisco/SourceFire17.52CheckPoint12.837.14PaloAltoNetworks6.75Juniper6.0市场规模$9Bil.全球Top10银行中的7家全球Top10IT服务中的7家全球Top10航空国防中的9家7国内用户（1）运营商»中国移动»中国联通»中国电信»华数集团»江苏广电»湖北广电»深圳广电»辽宁广电»……金融»中国建设银行»中国民生银行»北京银行»中国人保»天安保险»中信集团»海通证券»招商证券»……8国内用户（2）能源»中国石化»中国石油»国电南方公司»三峡集团»湖南石化»长庆油田»重庆电力»湖北电力»山西电力»四川电力»……•企业•中国国际航空公司•中国远洋集团•海尔•TCL•腾讯网•新浪网•携程•唯品会•三峡集团•首都机场»……9国内用户（3）•零售及商业机构•华联超市•苏宁电器•国美电器•家乐福•百胜集团•迪卡侬•雅诗兰黛•中原地产•……•教育»北京大学»清华大学»北京师范大学»北京科技大学»国防大学»南京航空航天大学»中山大学»……10应用服务器Web服务器数据库服务器邮件服务器FortiDBFortiWebFortiDDoSFortiMailFortiADC/CoyotePointFortiSwitchFortiAPFortiGateFortiWiFiFortiClientFortiSandBoxFortiAuthenticatorFortiSIEMFortiManagerFortiDNSFortiTokenFortiExtenderFortiDirectorFortiCloudFortiRecorderFortiCamFortiVoice/FortiGateVoiceFortifone0day防御用户认证日志分析集中管理拨号VPN3G/4GWANWiFi安全WiFi安全安防监控IPPBXWeb应用防火墙服务器负载邮件安全安全网关FortiCache终端安全强认证数据中心安全管理中心总部移动办公分支机构全局负载安全管理云AscenlinkLAN-LANVPN链路负载DNS安全安全缓存安全交换L3-L7D/DOS数据库安全从云到端的完整安全体系Fortinet核心竞争力快速、安全、全局12Fortinet核心竞争力加速您的业务快速»自主研发的ASIC芯片，性能高达同类产品的5–10倍»安全不再是瓶颈»信息快速流动，客户满意度提升保护您的业务安全»全球安全研发团队+完整的自有安全技术=快速、整体的安全响应»第三方独立机构验证结果证明了我们拥有极高的安全效能，足以帮您应对如今的高级威胁简化你的业务全局»覆盖到全部署场景，超越所有其他解决方案»覆盖网络和安全,统一整合的安全功能»一个可扩展又多功能的安全平台+一个管理控制台»覆盖全球的办公室与技术人员，客户无论在哪均能得到我们的支持»更快的部署,更低的管理任务,更少的安全间隙…全球化13用户面对全方位的挑战要能够动态应对全球化的信息安全、基础设施以及合规性要求的发展快速应用部署SDN与自动编排能力支持多平台运行，比如VMware,KVM,Citrix,HyperV,AWS,Azure依托于全球威胁情报的安全架构，能够掌握威胁的完整生命周期通过连结多个整合的安全设备进行大规模的扩展大数据威胁分析引擎能够提供实时的风险分析与控制降低管理复杂度安全蓝图降低成本风险&管理14客户的挑战–性能安全需要紧跟网络带宽发展需求Source:IEEE802.3IndustryConnectionsEthernetBandwidthAssessmentJuly20121,000,000,000100,00010,0001,000100199520002005201020152020100Gigabit10GigabitGigabitRateMb/s服务器I/O每24个月翻一倍核心网络每18个月翻一倍1Terabit•网络带宽需求每18个月增长一倍•智能设备、大数据、虚拟化、云存储和SaaS是带宽快速增长的主要驱动力•网络安全解决方案如果不能跟上带宽的发展节奏，将会成为网络的瓶颈和卡在咽喉的那根鱼刺，会明显降低关键业务流量的交互速度•客户和用户都很不满意15FWIPSBaselineCP8NP66Gbps2Gbps3.5GbpsFWVPNIPS40Gbps25GbpsFWVPN10Gbps9GbpsIPSVPN10X数据中心防火墙性能5XNGFW性能使安全能够跟上带宽发展需求Fortinet优势–快速FortiASIC能够大幅度提升性能16客户挑战–安全应对如今的高级威胁IncreasingDamage应用控制Web过滤反垃圾邮件反恶意软件VPNIPS防火墙高级威胁防御骇客Layer1-2内容&应用(Layer3-7)入侵蠕虫病毒间谍软件僵尸网络垃圾邮件恶意URL恶意App高级持续性威胁20052007今天威胁时间线201120032000不断增长的性能需求如今，复杂的威胁正在带来更大的损害,并且想要阻止他们还需要更多的安全技术。大多数安全设备提供商都是外包或在这场安全保护战役中缺乏关键技术客户尝试将一个个安全功能整合到一起来进行防御17分散在全球的庞大的安全威胁研究团队发现新生威胁，并且提供保护服务，全部基于丰富强大的自研安全技术更新会被立即推送，24x365第三方独立机构验证结果证明了我们拥有极高的安全效能，足以帮您应对如今的高级威胁Fortinet优势–安全FortiGuardLabs威胁研究入侵防御服务反病毒服务漏洞管理服务反垃圾邮件服务Web过滤服务IP信誉服务Web安全服务数据库安全服务应用控制服务全球Fortinet设备足迹+其他威胁情报共享来源18每分钟72,000截获的垃圾邮件210,000网络入侵尝试68,000拦截的恶意软件310,000阻挡的恶意网站访问67,000僵尸网络C&C连接阻断34million网站分类请求每周53million新的和更新的垃圾邮件规则100入侵防御规则920,000新的和更新的反病毒特征定义1million新的URL评分8,000全球威胁研究小时总数据150TB威胁研究样本17,000入侵防御规则5,800应用控制规则250million被评级的网站，在78个分类中1510day威胁发现基于Q42014的数据图片来自:threatmap.FortiGuard.comFortinet优势–安全FortiGuardLabs威胁研究能力19NGFWNSSLabs权威认证Fortinet获得多个“推荐”评级X-axis=TCOperprotectedMbpsY-axis=SecurityEffectivenessUpperrightquadrant=“Recommended”Lowerleftquadrant=“Caution”APT检测20NSSLabs权威认证Fortinet获得多个“推荐”评级X-axis=TCOperprotectedMbpsY-axis=SecurityEffectivenessUpperrightquadrant=“Recommended”Lowerleftquadrant=“Caution”防火墙WAF21VPNWAN加速Web过滤IPS应用控制WiFi控制器高级威胁防御反病毒防火墙管理SaaS网关随着时间推移，在应对进化的威胁时，单点解决方案被不断地部署平台多样化部署在不同的场景中太多的管理控制台不连续统一的策略以及网络功能升级周期各不相同对于威胁的响应：慢且多漏洞太多资源需要去运维差劲的用户体验,不断的抱怨客户挑战–复杂度太多的单点安全解决方案22客户挑战–云/SDN增加了更多的复杂度动态&多租户网络环境产生了更多的安全间隙对于大企业和服务提供商来说，要能够支持多hypervisor平台没有标准的编排API为SDN部署提供支持企业在公有云之上扩展他们的基础实施在企业内部，SaaS正在被大规模的使用虚拟化SDN云(IaaS)云(SaaS)vSphereXenServerHyper-VNSX23Fortinet优势–全局平台FortiOS&可扩展的高性能架构能够满足各种企业的部署需求数据中心/SDN运营商级防火墙(CCFW)INTERNET分布式企业和小型企业移动用户虚机防火墙云火墙(CFW)客户端防火墙内网防火墙(INFW)运营商/MSSP/云边界14375628内网防火墙(极低延迟)下一代防火墙+高级威胁防御(NGFW+ATP)统一威胁管理(UTM)数据中心防火墙(DCFW)企业园区24Fortinet优势–全局平台FortiOS支持丰富的网络和安全功能防火墙VPN应用控制IPSWeb过滤反恶意软件WAN加速敏感信息防泄漏WiFi控制器高级威胁防御SaaS网关管理单一管理控制台通用平台支持所有型号按需部署，无论形态与位置统一的一致性策略整合的基础设施更快更强壮地应对威胁,降低风险发生带来的危害更少的管理开销,更简单运维基础设施让更多的IT资源重新分配给战略型业务更少的用户抱怨25Fortinet优势–全局平台整合平台扩展到云计算与SDN领域按需，基于效用的Security-as-a-Service（安全即服务）支持Hypervisor与云计算需要的弹性扩展敏捷平台支持自动编排横跨公有云和私有云的单一窗口管理四大亮点26FortiGateNGFW产品线性能&接口低端桌面式中端机架式（1-2U）万兆及超万兆（2U以上）FortiGate100–800FortiGate30–90FortiGate1000–5000FortiGuardFortiOS27FortiGate低端桌面系列性能&接口防火墙1G1G–2G2G–4GNGFW250Mbps250MB–1G275MB–1G接口1-5GE1–10GE1–48GEFG-30D/-P