Fortinet在今年7月首次進入Gartner發布的企業防火墻領導者象限，作為UTM(統一威脅管理)概念的締造者而言，這是一個非常重要的變化。

一、安全網關防御技術的趨同性

業內人比較了解，融合安全網關最早的概念是UTM, 是由IDC和Fortinet共同打造的，后來鑒于UTM安全技術對于性能的高要求以及中大型企業對于安全融合技術的需要, Gartner和Palo Alto Networks又共同打造了NGFW(下一代防火墻)的產品概念，其根本技術是對UTM的高嚴格安全檢測進行了一定的裁減。比如把代理病毒掃描改成流模式掃描，統一IPS和AV部分的掃描檢測等。

在NGFW概念出世之初的幾年內，Gartner一直沒有認可Fortinet在魔力象限的領導者地位。根據其坐標位置, Fortinet在市場上的位置是得到認可的，但Gartner在其產品戰略方向的橫軸發展上一直沒有進入領導者位置。近年來，隨著安全防護技術的演化，兩者技術在漸漸趨同。此次Fortinet進入企業防火墻領導者象限，則明顯的反映出兩者的相互融合得到了市場和技術的雙向認可。

資料顯示，Fortinet在防火墻上的一些技術和功能創新點是此次得以進入領導者象限的關鍵因素。如FortiOS版本的迭代，無論從配置管理的方便快捷，還是網絡可視化的深入以及日志與報告方面的增進，都可圈可點。新增的FortiView功能模塊，能夠幫助用戶產生出更加符合用戶需求的綜合性報告。不管是基于物理的拓撲還是基于邏輯的拓撲，還有基于應用性能的監控、基于ID的檢查、關聯索引的分析，甚至是防病毒部分都提供了多種掃描方式的選擇，這些都使其使用界面更趨同于用戶對于NG-FW的理解。

FORTINET的增強技術范疇不只限于NG-FW本身，其全新的安立方架構(Security Fabric)加上協同聯動WAF、郵件網關、沙箱、威脅情報等多種安全組件，實現體系化地對高級威脅的防御，以及提供對虛擬化與SDN(軟件定義網絡)的支持。所有這一切，都與Gartner對NGFW的理解完全一致。并且，Gartner在跟Fortinet的用戶直接的接觸中，得到了很多用戶的良好反饋和評價。因此，Fortinet進入企業防火墻領導者象限，也就成為順理成章的事情。

但我們知道，城墻一旦被繞過，即使再厚的墻壁，意義也就不大了。二戰時期被德軍繞過的“馬奇諾防線”，已經是被安全領域經常引用的經典例子。

現在的安全觀念都比較認可，網絡安全建設是一個遞進與擴展的過程，是一個包含著安全生態的架構體系，經常被業內人士形象化描述成一個“閉環”。這個閉環或架構體系中的每一個元素或技術產品，無論是流量、行為檢測、還是威脅感知，都應該是優秀的，優秀到足以打消客戶的顧慮。Fortinet的安立方，正是這樣一個“在單點上足夠強壯”，且又能“整體協同與聯動“的安全體系。

Fortinet于去年6月發布了新的安全產品架構，安立方(Security Fabric)。我們來看看它所倡導的安全建設理念。

二、大型企業的安全防御體系

大型企業的安全體系非常復雜，邊界、內網、數據中心，Web服務器安全、郵件安全、虛擬化與云的安全等。要實現物理層網絡的安全部署，以及云端無縫對接，不僅需要使用新的安全技術，如沙箱、威脅情報來應對高級威脅，更重要的是安全人員還要在安全管理平臺的支撐下，從全局的視角實現資產和安全的部署和監控，感知威脅，做好響應。

這個架構體系并非單點安全產品的堆砌，而是由點到線再到面的整體協同與聯動。體系中不同的安全組件，不僅要發揮出各自最大的安全效用，同時還能夠與其他安全組件構成協同防御的系統。

實際上，這個系統還是一個能夠自我延伸的生態環境，通過對整個網絡的態勢感知，根據內網或者外網某一點發生的安全事件，告訴下一層的網管，在上一層發生了什么。

比如，發現病毒木馬等惡意軟件，或攻擊入侵事件，可以馬上通知企業整個網絡體系中各個點上的所有安全設備。如果是已知威脅就進行攔截，并通過設備之間的協議聯動，發現各種事件中的關聯性，為用戶描述出攻擊者的行為和攻擊路線。對于用戶來說，從管理到運維，再到最終效果，都非常有價值。

三、中小企業的安全需求

不同行業、不同規模的企業，在不同網絡安全建設階段的選擇與部署，是不同的。

對于SMB(中小型企業)來說，由于各自的業務不同帶來的關注點也是各有差異，再加上成本的原因，安全需求比較分散。但SMB的環境對于安全建設來說也有一個便利之處，就是它的安全體系組網和操作比較簡單有效，可以很大程度上彌補IT人員不足的短板。因此，這也是UTM非常適合介入的場景。

安立方可以從接入層開始，從無線接入AP，到交換機設備、UTM網關，構建起基本的安全防御體系。FortiView的功能模塊則可以全景化展示交換機與無線的部署拓撲，包括不同分支機構之間的邏輯拓撲，以實現統一的網絡與安全管理。對于中小企業來講，可以達到一站式安全部署，全面覆蓋無線與有線網絡。另外，還可以從終端上進行部署安全軟件以及做訪問控制，這也是安立方架構中可以實現的安全組件。

這個方案是Fortinet近兩年內在中小企業或企業分支機構客戶中主推的解決方案。對于中小企業來說，不管是功能齊全、還是操作便利，還是成本要求、性價比，基本可以完全滿足中小企業的需求。

安立方的發布，反映出Fortinet的技術產品體系，正在努力從原有的傳統結構過渡到新型的、智能化的、下一代安全體系結構。

盛網科技http://www.33ol.com/，服務器租用/托管，高性能，高配置，高防護，高獨享7x24小時售后服務，定制屬于你的專屬服務器。QQ：724015997企業Q：4000900901電話：13924367540