FortiGate：下一代防火墻

FortiGate下一代防火墻產品采用了專用的安全處理芯片（ASIC）并集成了自有的FortiGuard實驗室的威脅情報服務，提供業界領先的安全保護功能和包括加密流量在內的超高性能。FortiGate所提供的應用、用戶和網絡可視化大大降低了安全的復雜度，同時提供安全評級讓客戶能夠遵從安全最佳實踐。

安全架構師們考慮的是如何為其企業提供全面的威脅防護，包括入侵防御，Web過濾，反惡意軟件和應用程序控制。但同時，單點的安全產品的部署與堆疊，造成了管理與運維方面的障礙，同時缺乏統一的安全視角與安全管理。 Gartner估計，2019年，80％的企業流量是被加密的狀態，而50％的針對企業的攻擊將隱藏在加密流量中。

產品信息

FortiGate企業防火墻可以應用于部署在不同的場景，提供從網絡邊界到核心、數據中心、內網到云的安全防護。 FortiGate企業防火墻設計應用了專用的安全處理器（SPU），提供可擴展的高級安全服務的同時不降低性能，保護關鍵應用的可連續性與高可用性。

FortiGate NGFW加載的FortiOS操作系統，從接入的終端設備、物聯網設備、到云的應用，均可以自動發現，并提供可視化，在網絡中自動生成從終端到云端的拓撲視圖。 FortiGate 設備是Fortinet所倡導的Security Fabric網絡安全架構的核心組件，它避免了安全單點部署的局限性與安全性的妥協，保護企業網絡免受已知與未知的威脅與攻擊。 

下一代防火墻部署場景

通過整合產品以提高投資回報、降低網絡與安全部署的復雜性是許多企業最關心的問題。 同樣重要的是確保從私有云和公有云安全訪問資源，同時不必擔心諸如加密惡意軟件這樣的威脅。實現設備，用戶，實時威脅信息和自動化的精細可見性對于確保及時處理攻擊至關重要。

化繁為簡

整合產品與服務，降低復雜度。通過行業領先的威脅防護和FortiGuard Labs的服務，用戶可以降低成本并最大限度的提高投資回報率（ROI）

加密云接入

通過檢查所有類型的流量，從明文到加密，以及實施入侵防御系統（IPS）保護，實現全面的可見性和策略

可視化與自動化

獲取對網絡和安全事件的訪問以實現整個過程和場景的可見性，并通過自動化流程簡化操作。

基于意圖的網絡分段部署

基于意圖的網絡分段允許網絡運營者根據業務的意圖創建安全域或進行網絡分段。 基于意圖的分段是在內部和所有云實例中部署威脅防護的能力，降低風險，實現合規性并保護業務關鍵的應用程序。

縮小攻擊面

通過網絡分段與微隔離，以及實時的安全服務應用，有效的提高了威脅的響應能力。

受信應用訪問

通過確保業務應用和實現自適應的訪問控制提高安全狀態。