全力支持IPv6 Fortinet护航新互联网协议

  【天极网网络频道】近日，全球UTM解决方案领导者与网络安全领导供应商Fortinet公司，宣布将参与2011年6月所举行的全球IPv6日(World IPv6 Day)。这项为期24小时的IPv6网站测试活动，由国际网络学会(ISOC; Internet Society)所赞助。Fortinet将在这一天提供IPv6支持的FortiGuard安全服务，让企业能通过Fortinet的防病毒、入侵防护(IPS)、网页内容过滤，以及防垃圾邮件服务等功能，来测试他们新的IPv6连线状况，以便更好的提高安全防护能力。

  据了解，互联网数字分配机构(IANA; Internet Assigned Numbers Authority)宣告IPv4地址已发放完毕。而Fortinet即将参与的World IPv6 Day，其目的就是希望全球各种不同产业的企业组织能提前做好准备，成功地从IPv4转换到IPv6 。新一代的IPv6能彻底改变IP地址的供应状况，从IPv4的40亿个地址(即232)，提高到约3.4×1038个(即2128)。

  针对IPv4向IPv6的过渡，Fortinet能同时为IPv4与IPv6提供可靠的网络安全防护。 FortiGate多重威胁安全防护设备对IPv4与IPv6的支持，已通过美国政府委任测试单位的测试和验证，并获得许多大型企业、服务供应商和政府部门的采用。由于拥有坚强的全球安全威胁研究团队，Fortinet通过其FortiGuard安全服务，定期更新它的安全平台，让转移到IPv6网络的企业与政府单位能获得及时的安全防护。

  Fortinet对于新一代网络互联网协议网络安全防护具有得天独厚的优势，其FortiGate整合式安全平台，能提供令人欣慰的效能、弹性与安全，无论是远端办公室、大型企业、服务供应商或电信行业都能适用。FortiGate自2007年开始支持IPv6，同时取得美国国防部旗下互通测试司令部(JITC; Joint Interoperability Test Command)施行的IPv6认证。从2008年起，FortiGate便已列入美国国防部的统一功能获准产品清单(UC APL; Unified Capabilities Approved Products List)。

  所有执行于FortiGate设备里的FortiOS操作系统，亦已取得IPv6论坛的IPv6 Ready认证标志。IPv6论坛为全球性联盟，专为IPv6的发展提供技术指南。 FortiOS操作系统已成功符合IPv6 Phase-2 Core Support的所有需求，能验证FortiGate设备与其它IPv6产品的互通性。它同时能整合Fortinet的FortiAnalyzer和FortiManager系统，通过Fortinet安全产品的集中管理、记录、报告、警示与事件关联，提供更完善的网路防护。

  FortiOS具备双协议栈(dual stack)架构,，能同时辨识IPv4和IPv6通讯流量。双协议栈的支持对IPv6网络的实际应用非常重要，因为若无法与IPv4互通，IPv6的网络运作便不可工作运行。除此之外，FortiOS还具备以下特点：

  • IPv6流量完整的内容防护，包括防病毒、入侵防护、网页内容过滤、应用程序控制、DLP和垃圾邮件过滤。

  • IPv6的动态路由协议：RIPng、OSPFv3和BGP+

  • IPv4上的IPv6通道(tunnel)，以及IPv6上的IPv4通道

  • 双通讯协议支持

  • 防火墙策略

  • 封包与网络监听(sniffing)

  • 双向流量整形(traffic shaping)

  • NAT/Route和Transparent模式

  Fortinet创办人之一、CTO兼工程副总裁谢华表示，“全球网络从IPv4到IPv6的转换期已经开始，而且将会持续许多年。Fortinet积极参与World IPv6 Day，以及我们在IPv6的策略和安全方案，以进一步凸显我们对企业与政府部门的承诺，当他们转移到IPv6网络时，需要更多额外的安全防护”。