混合网状防火墙的价值及Fortinet 防火墙产品

　　混合网状防火墙的价值

　　混合式部署防火墙为企业 IT 增添巨大优势。包括：

　　提高 IT 运营效率

　　简化网络安全运营

　　降低组织风险

　　缓解网络安全技能不足

　　构建对已知和未知网络威胁的韧性保护

　　凭借 AI/ML 实现全面自动化和协同联动

　　降低总体拥有成本

　　组织对混合式部署防火墙的理解误区

　　并非所有组织都了解混合式部署防火墙。面对各种花样百出的营销方式，企业 IT 采购决策者很难从中筛选出可靠的信息。在许多营销案例中，混合式部署防火墙往往被宣传为：

　　一组孤立运行的非全面解决方案

　　小众产品

　　无混合功能的传统防火墙

　　无法协同运行的解决方案集合

　　混合式部署防火墙是一款由单一操作系统提供支撑，并由一体化的集中式管理系统进行管理的解决方案，支持多种部署模式。

　　Fortinet 产品和服务

　　FortiGate 下一代防火墙 (NGFW) 无缝集成高级网络和强大的安全功能，提供业界领先的威胁防护和解密，并采用定制 ASIC 架构，以实现卓越的性能和大规模能效。

　　由 FortiOS 提供支持，确保跨网络的一致安全性，简化运营，并跨 WLAN、LAN、SASE 和 NGFW 融合组网和安全功能，无需将 SD-WAN 和 Universal ZTNA 集成到 FortiGates 中的多种产品。

　　利用 FortiGuard 安全服务和 FortiManager 提供的人工智能 (AI) 增强保护，实现对混合式部署防火墙的集中和统一策略管理，可以保护客户免受最新出现的威胁。

　　FortiGates 是 Fortinet Security Fabric 安全架构的基础，可确保一致的安全性，融合组网和安全功能以快速响应威胁，并保障安全、响应迅速的网络环境。这种全面的平台方法涵盖各种网络、端点和云的所有内容，可提供量身定制的高效网络安全解决方案。

　　资料来源于网络，详情请点击：下一代防火墙（https://www.fortinet.com/cn/products/next-generation-firewall）

　　+++++++10

　　什么是通用 ZTNA? 定义零信任网络访问(ZTNA)

　　通用 ZTNA 定义

　　通用 ZTNA(零信任网络访问)是指用于建立零信任网络原则的工具、技术和策略，无论用户位于何处(本地还是远程)，也无论您拥有何种网络架构。无论员工在办公室、路上还是在家中，在任何地方使用 ZTNA，您都可以安全访问您的应用程序。因此，您组织中的每个人都可以从 ZTNA 随时随地使用的体验中受益，既能保证您的网络安全，又不会使用户的连接复杂化。

　　零信任是指假定每个人、应用程序或网络都构成威胁的技术和系统，除非它们另有证明，否则他们无法访问您的系统。例如，如果有人连接到 Web 应用程序后离开计算机 10 分钟，然后回来，零信任系统可能会要求他先验证自己身份，然后才允许他再次使用应用程序。此外，这还可以包括多因素身份验证和严格的身份验证规则，以确保连接的实体是正当的。

　　ZTNA 对比通用 ZTNA

　　ZTNA 和通用 ZTNA 的不同之处在于，无论网络或用户的位置如何，通用 ZTNA 都能实现连接。零信任架构通常对不同的人有不同的效果，具体取决于他们所在的位置。有时，从一个地点可以正常访问应用程序或网络，但从另一个地点访问则会失败。借助通用 ZTNA，用户可以随时随地办公(WFA)，管理员可以应用零信任原则，而无需担心连接的复杂性。

　　资料来源于网络，详情请点击：ZTNA零信任网络访问（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access）