六大看点:飞塔中小企业Connect&Secure方案

  【天极网网络频道】网络和计算技术的不断演进与发展，无疑大力提升了员工的办公效率，不仅为企业提升了利润，也为员工打造了一个轻松自如的优质办公体验。对于中小企业而言，由于企业规模和资源限制， IT能力不足，且具有一定的流动性。即使是对于行业用户来说，也不可能做到为每一个连锁店或分支机构配备一个IT运维人员。而这些人员可能还要身兼数职，对于网络和安全的掌控自然不容易做到位。另一方面，试想一下，由于一封钓鱼邮件导致你的电脑被植入恶意程序，进而导致攻击者能够查看公司内部所有的邮件内容和附件，而这些信息又恰恰是一些标书、标的、核心员工信息、规划设计图等等。

  为了解决网络、安全、管理、预算等在内的企业用户的众多“痛点”，全球网络安全行业领导者Fortinet公司推出了Connect & Secure解决方案，其中包括有线、无线接入，网络安全，基于设备和用户的策略部署，认证和管理等六大元素，从多个维度消除用户的痛点，给用户营造一个健壮且安全的企业网络。

  众所周知，Fortinet一直以来都为用户提供业界最全的网络安全功能，因此在Connect & Secure解决方案中，用户也可以根据自身的特定需求来使用相应的功能来保护企业网络的稳定，高效和安全。但是在这里我们着重为大家介绍Connect & Secure解决方案的六大亮点。

   亮点一：支持POE的高密以太网接口

  随着无线网络的普及，无线AP的使用量也越来越大，于此同时企业用户对于POE(以太网供电)的需求也越来越大。POE的使用，不仅可以简化供电线路的部署，也为企业节省了大量的成本。另外，需要通过有线方式接入网络的办公设备的也并未减少，因此对于接入设备的接口数量也产生较大的需求。

  本解决方案的核心是Fortinet的旗舰产品FortiGate 最新推出的D系列产品，例如 FortiGate-140D-POE与FortiGate-280D-POE这两款核心产品，均支持高密千兆接口，并且可以支持POE功能。我们提供的1U机架设备可以最多支持40个千兆以太网接口，其中16个接口为POE接口，2U机架设备最多支持80余个以太网接口，POE接口数量更超过了30个。完全能够满足中小企业甚至大中型企业的网络部署需求。

   
FortiGate-140D-PoE

   亮点二：有线、无线网络一体化管理

  对于现如今的企业来说，很难找到一家企业只部署有线网络的，更多的是部署有线和无线两张网络，更有一些新兴的中小企业只在公司内部署无线网络。传统的部署方式都是通过接入交换机或无线控制器(AC)与AP进行互联与控制，也就说无线网络与有线网络是割裂的，无法进行统一的策略配置和部署，对于无线网络内的流量也无法做到深度的可视化。

  FortiGate将接入交换机和无线控制器紧密集成到防火墙中，所有的AP直接连接到这个安全平台上，并且将所有流量集中转发，可以让无线网络和有线网络使用一样的安全和访问控制策略，让管理员通过一个窗口即可快速管理有线和无线两张网络，同时对无线流量的可视化达到与有线网络一样的深度。  

 Fortinet 一体化网络与安全部署

   亮点三：精细化流量管理 提升网络使用效率

  网络带宽费用是企业运营成本中不可忽视的部分。互联网应用的极速发展又让企业办公网出口变得更加拥堵，带宽压力与日俱增。如果能够对网络流量进行有效控制和整形，无疑可以最大化利用网络带宽，节约网络宽带采购成本。

  这一切的基础就是细粒度的应用识别。FortiGate能够识别3000余种应用，包括各种复杂应用的子应用，比如QQ中的QQ传文件，QQ语音等等，当然对于各种P2P下载、网盘、在线音乐等等网络带宽消耗大户也能够进行精准识别和有效控制。FortiGate能够在允许登录的情况下，分别阻断QQ传文件、QQ语音、QQ视频、Skype语音、Skype视频、Skype文字。以网页Gmail为载体，能成功阻断即时通讯功能而保持Email功能的正常工作，展现了作为下一代防火墙产品应有的细粒度应用识别和控制能力。对于突发流量，FortiGate自带的流量整形功能也能够帮助用户根据业务需求进行有效的QoS。

   亮点四：让VPN“飞”起来

  作为一款防火墙，或是边界安全网关设备，VPN是必不可少的功能。但是通常情况下通过VPN访问根本无法达到与在公司内网访问一样的速度。另外，企业分支间或分支与总部间的文件共享与信息传输效率低下。产生上述结果的原因很可能是边界网关的VPN性能不足。

  FortiGate与业界其他防火墙不同的是，它使用ASIC芯片对VPN流量提供加速，并且可以交付给用户业界最高的IPSec VPN性能，其D系列新品搭载全新的NP6 ASIC芯片，进一步大幅提升了IPSec VPN的性能，消除总部与分支，或分支间的安全传输性能瓶颈。此外，Fortinet提供业界独家的免费且无需客户端的SSL VPN功能，还提供免费的FortiClient终端安全和VPN软件，为用户提供安全的远程接入访问。  

FortiGate VPN部署案例-零售行业

   亮点五：BYOD 尽在掌控

  移动设备的爆发式增长，每个人手持的移动设备数量也越来越多，智能手机、平板电脑、笔记本等等。随着无线网络部署的成熟与使用的便捷，越来越多的企业员工更愿意使用移动设备办公，而这些移动设备很多都是自己而非公司派发的，这样就会给企业网络安全管理带来很大的挑战。

  目前业界众多的安全网关产品并不能对BYOD做到很好的管理，而FortiGate结合FortiClient而做到的终端强认证与安全接入访问，无疑大幅提升了企业对于员工移动设备访问公司资源的掌控力度。多样的认证方式、终端防病毒、VPN接入，还能够识别多种不同操作系统，已建立不同的用户、设备和组管理。

   亮点六：强大且专业的安全功能

  当您买到一台FortiGate，您就拥有了世界上功能最强大的安全网关。支持包括Web过滤、IPS、反病毒、反恶意软件、反僵尸网络、反垃圾邮件、数据防泄漏、强认证等超过二十项安全功能。互联网时代的到来，基于Web的操作也越来越多，因此对于Web的访问限制也就成为了企业在安全方面的重要需求之一。

  FortiGate在Web过滤方面能够提供70余种Web过滤类别，能够过滤超过100亿个Web页面，基于DNS的过滤器，URL地址或域名的黑白名单过滤，能够实现对Java Applet，Cookies和Active X等的阻断，用户还可以自行通过正则表达式的方式进行Web过滤。

  此外，Fortinet的反病毒引擎还屡次获得VB100反病毒测试的最高奖项与评分，彰显了Fortinet在不同安全领域内都具有极高的专业性。

   
FortiGate 全方位安全防御