FortiOS 8.0 重磅发布!三重能力领域加持企业网络安全

　　专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet(NASDAQ：FTNT)近日正式发布 FortiOS 8.0。作为 Fortinet Security Fabric 平台的核心操作系统，FortiOS 8.0 围绕 AI 驱动安全、新一代 SASE 架构和量子安全防护三大方向实现重要升级，帮助企业在持续演进的威胁环境中简化安全架构，保障业务高效运行。

　　Fortinet 创始人、总裁兼首席执行官谢青表示：“FortiOS 8.0 凝聚了 Fortinet 超二十五年在网络与安全融合领域的持续积累。面对企业加速部署 AI、云服务以及日益加密化的网络环境，统一操作系统架构能够有效降低基础设施复杂度、提升可见性，在安全防护能力持续扩展的同时，确保业务性能零损耗。”随着生成式 AI(GenAI)深度融入企业业务流程、混合办公模式成为常态、云原生架构全面铺开，安全团队正面临前所未有的压力：既要简化运维，又要持续提升防护能力。FortiOS 8.0 以统一操作系统平台为核心，跨网络边缘、云环境和数据中心提供深度可见性与更强控制能力，同时为未来安全需求奠定基础。FortiOS 8.0 在三大核心创新领域实现突破 ——AI 驱动安全、新一代 SASE 架构演进，以及量子安全防护能力扩展。

　　1AI 安全管控：从可见到可控随着企业加速引入 GenAI 工具和 AI 智能体，如何管控 AI 应用的安全使用已成为安全团队的重要课题。FortiOS 8.0 推出一系列新功能，帮助企业在全网范围内识别、管控和保护 AI 应用的使用行为。

　　AI 使用可见性(FortiView 实时追踪)：持续监控企业内 AI 应用及服务的使用情况，精准区分授权与非授权工具。安全团队可快速定位高风险或未知 AI 使用行为，主动预防式安全 AI 部署将合规管控的重心从事后响应前移至事前防控。

　　AI 感知型应用控制：在允许使用经审批 GenAI 工具的同时，阻断可能造成敏感数据外泄的风险操作，有效保护企业知识产权、敏感数据及受监管信息，实现 AI 赋能员工效能与数据安全管控的双重目标。

　　AI 交互可视化(MCP/A2A 协议)：实时揭示应用程序、AI 智能体与工具之间的隐蔽交互行为，消除数据误处理或外泄的监控盲区，使安全团队能够精准管控跨系统间的信息流向。

　　增强型数据防泄露(DLP + OCR)：结合光学字符识别(OCR)技术，有效检测图像、扫描件和截图中规避传统文本检测的敏感数据，有效堵截常见的数据外泄漏洞，帮助企业防范数据泄露、规避监管罚款及声誉风险。

　　平台无缝集成 AI 智能体：融入 Security Fabric 平台，通过引导式对话工作流简化防火墙和 SD-WAN 环境下的故障排查与配置操作，减轻 IT 团队运维负担、缩短响应时间，降低因配置错误引发服务中断或安全漏洞的风险。

　　2新一代 SASE：把安全能力延伸到更靠近用户的地方FortiOS 8.0 进一步强化新一代 SASE 能力，以支持性能敏感、受监管及关键任务环境。新增及强化的 SASE 功能包括：

　　SASE Outpost 可控部署模式：支持在企业可控区域(包括本地机房、私有数据中心或第三方托管数据中心)部署 SASE 接入点(POP)，将安全策略执行延伸至更贴近用户和应用程序的场景，同时保持云端集中管理。实现本地策略执行，无需构建独立的安全技术栈。

　　Sovereign SASE 主权部署：提供多层数据主权管控模型，支持对区域日志留存、控制平面驻留及主权接入点的精细化配置，满足全球不同市场日益严格的隐私法规、数据驻留与国家安全合规要求。

　　统一 SD-WAN 套件：整合虚拟化网络层(Overlay)与物理基础设施层(Underlay)的连接技术，通过集中统一管理和智能报表提升网络可用性和流量调度效率，同时简化采购与运维支持流程。

　　多路径 IPsec 隧道：显著提升分布式环境下的网络韧性、可用性与整体性能，在优化应用运行效能的同时，为关键站点提供高可用容灾能力。

　　3量子安全防护：应对未来加密威胁FortiOS 8.0 通过在产品及协议中全面扩展量子安全加密技术，持续引领企业构建后量子时代安全防护体系。核心量子安全增强功能包括：

　　量子韧性加密控制：通过后量子密码(PQC)证书(如 ML-DSA 数字签名算法)，为关键管理访问路径提供安全防护，覆盖无代理 VPN 连接的认证与密钥建立全流程。

　　增强型 SSL 深度检测：融合混合密钥交换与后量子安全加密，在不降级连接加密强度的前提下识别加密流量中的潜在威胁，实现端到端高强度加密保障与威胁检测的并行。

　　量子安全 SASE 能力：将量子韧性防护直接通过 Fortinet 防火墙交付，为管理访问通道和无代理 VPN 等关键路径提供量子安全保障，无需依赖额外的安全组件。

　　面向未来的安全组网愿景

　　FortiOS 8.0 的发布是 Fortinet 持续推进安全组网愿景的重要里程碑。通过将 AI 安全管控、灵活 SASE 架构和量子安全防护有机整合于统一操作系统，Fortinet 为企业提供了一个可随业务需求持续演进的安全平台，实现网络安全能力与业务发展的深度协同。面对数字化转型提速、AI 技术加速落地、威胁格局持续演变的多重挑战，FortiOS 8.0 帮助企业在简化架构复杂度、提升运营效率的同时，将满足未来需求的安全防护能力深度融入现有网络基础设施，支撑长期业务韧性的建设。

　　资料来源于网络，详情请点击：软件定义广域网（https://www.fortinet.com/cn/products/sd-wan）