Fortinet整体安全解决方案

✔
✔
x
x
NSS - IPS (Enterprise)
✔
x
推荐
x
NSS - WAF
推荐
x
x
x
BreakingPoint Resiliency
高评分- 95
x
x
差- 53
ICSA Firewall
✔
✔
x
✔
ICSA IPS
✔
✔
x
x
ICSA Antivirus
✔AF
✔
x
x
x
VB 100
✔
警告
Rate Mb/s
10,000
1 Terabi
t
核心网络 每18个月翻一倍
100 Gigabit
10 Gigabit
• 客户和用户都很不满意
1,000
Gigabit
服务器 I/O 每24个月翻一倍
100 1995
2000
2005
2010
2015
2020
Source : IEEE 802.3 Industry Connections Ethernet Bandwidth Assessment July 2012
分散在全球的庞大的安 全威胁研究团队
发现新生威胁，并且提 供保护服务，全部基于 丰富强大的自研安全技 术
更新会被立即推送， 24x365
第三方独立机构验证结 果证明了我们拥有极高 的安全效能，足以帮您 应对如今的高级威胁
应用 控制 服务
入侵防御 服务
Web 过滤 服务
漏洞管理 服务
反病毒服务 + 其他威胁情报共享来源
NSS Labs权威认证
Fortinet获得多个“推荐”评级
防火墙
WAF
X-axis = TCO per protected Mbps Y-axis = Security Effectiveness Upper right quadrant = “Recommended” Lower left quadrant = “Caution”
不断增长的性能需求
Increasing Damage
骇客
入侵 蠕虫
病毒 间谍软件
僵尸网络 垃圾邮件
恶意 URL
防火墙
VPN
IPS
反恶意软件 反垃圾邮件
Web 过滤
恶意 App
应用控制
高级持续性威胁 高级威胁防御
Layer 1-2
内容& 应用 (Layer 3-7)
Fortinet 优势 – 安全
FortiGuard Labs 威胁研究
安全网关
FortiGate
数据中心
数据库安全 FortiDB
邮件安全 FortiMail DNS安全
数据库服务器 应用服务器
邮件服务器 安全缓存
分支机构
拨号 VPN
安全交换
WiFi安全
安防监控
总部
IP PBX
FortiDNS
FortiCache
L3-L7 D/DOS
Web应用防 火墙
服务器负载
终端安全
Baseline
IP S
客户挑战 – 安全
应对如今的高级威胁
如今，复杂的威胁正在带来更大的损害, 并且想要阻止他们还需要更多的安全技术。 大多数安全设备提供商都是外包或 在这场安全保护战役中缺乏关键技术 客户尝试将一个个安全功能整合到一起来进行防御
威胁 时间线
2000
2003
2005
2007 2011 今天
降低管理 复杂度
降低成本
快速应用 部署
通过连结多个整合的安全设 备进行大规模的扩展
客户的挑战– 性能
安全需要紧跟网络带宽发展需求
• 网络带宽需求每18个月增长
一倍
1,000,000,000
• 智能设备、大数据、虚拟化、 云存储和SaaS是带宽快速增长 的主要驱动力
100,000
• 网络安全解决方案如果不能跟 上带宽的发展节奏，将会成为 网络的瓶颈和卡在咽喉的那根 鱼刺，会明显降低关键业务流 量的交互速度
金融
»中国建设银行 »中国民生银行 »北京银行 »中国人保 »天安保险 »中信集团 »海通证券 »招商证券 »……
国内用户（2）
能源
»中国石化 »中国石油 »国电南方公司 »三峡集团 »湖南石化 »长庆油田 »重庆电力 »湖北电力 »山西电力 »四川电力 »……
• 企业
• 中国国际航空公司 • 中国远洋集团 • 海尔 • TCL • 腾讯网 • 新浪网 • 携程 • 唯品会 • 三峡集团 • 首都机场 »……
WAN 加速
高级威胁 防御
SaaS 网关
管理
防火墙
VPN
Web 过滤
应用控制
IPS
反病毒
WiFi 控制器
客户挑战 – 云/SDN增加了更多的复杂度
动态& 多租户网络环境产生了更多的安全间隙
对于大企业和服务提供商来说，要能够支持多hypervisor平台 没有标准的编排API 为SDN 部署提供支持 企业在公有云之上扩展他们的基础实施 在企业内部，SaaS正在被大规模的使用
Juniper
警告
x x
警告 警告
x x ✔ x x x x x ✔ ✔
FireEye
x x
警告
x x x x x x x x x x ✔ ✔
全球客户的选择
40%
高端
35%
低端
25%
中端
排名 1 2 3 4 5
公司 Cisco/SourceFire Check Point
Palo Alto Networks Juniper 市场规模
极高的行业认可度
认证
NSS - Firewall NGFW NSS - Firewall DC
Fortinet
推荐 推荐
Check Point
推荐
x
Cisco
推荐 & 一般
x
Palo Alto Networks
警告
x
NSS - Breach Detection
推荐
x
推荐
x
NSS - IPS (DC)
管理
防火墙 VPN
应用控制 IPS
Web 过滤 反恶意软件 WAN 加速 敏感信息防泄漏 WiFi 控制器 高级威胁防御 SaaS 网关
虚拟化
SDN
云 (IaaS)
云 (SaaS)
XenServer vSphere
Hyper-V
NSX
Fortinet 优势 – 全局平台
FortiOS & 可扩展的高性能架构 能够满足各种企业的部署需求
虚机
5 防火墙
内网防火墙 (极低延迟) 内网防火墙 (INFW)
2
数据中心/SDN
数据中心防火墙
(DCFW) 4
运营商/MSSP/云
6
云火墙 (CFW)
边界
INTERNET
1
下一代防火墙 + 高级威胁防御 (NGFW + ATP) 企业园区
3
7
运营商级防火墙 (CCFW)
客户端防火墙 8
移动用户
分布式企业和小型企业 统一威胁管理(UTM)
Fortinet 优势 – 全局平台
FortiOS 支持丰富的网络和安全功能
反垃圾邮件 服务
Web 安全 服务
数据库安全 服务
IP 信誉 服务
全球Fortinet设备 足迹
Fortinet 优势– 安全
FortiGuard Labs 威胁研究能力
每分钟 72,000
截获的垃圾邮件
210,000
网络入侵尝试
68,000
拦截的恶意软件
310,000
阻挡的恶意网站访问
67,000
国内用户（3）
• 零售及商业机构
• 华联超市 • 苏宁电器 • 国美电器 • 家乐福 • 百胜集团 • 迪卡侬 • 雅诗兰黛 • 中原地产 • ……
• 教育
»北京大学 »清华大学 »北京师范大学 »北京科技大学 »国防大学 »南京航空航天大学 »中山大学 »……
从云到端的完整安全体系
全局负载
FortiDirector
用户面对全方位的挑战
要能够动态应对全球化的信息安全、基础设施以及合规性要求的发展
大数据威胁分析引擎能够提 供实时的风险分析与控制
风险&管理
SDN与自动编排能力支持多 平台运行，比如VMware, KVM, Citrix, Hyper V, AWS, Azure
安全蓝图
依托于全球威胁情报的安全 架构，能够掌握威胁的完整 生命周期
FortiToken
FortiClient
强认证
移动办公
FortiSwitch
FortiAP FortiRecorder FortiVoice/ FortiGateVoice
FortiDDoS FortiWeb FortiADC/ Web服务器 Coyote Point
FortiCam
Fortifone
Fortinet 优势– 快速
FortiASIC 能够大幅度提升性能
10X 数据中心防火墙性能 5X NGFW 性能 使安全能够跟上带宽发展需求
FW
40Gbps
VPN
25Gbps
IPS VPN
10Gbps 9Gbps
FW
6Gbps
NP 6
CP 8
VPN
2Gbps
IPS
3.5Gbps
FW
» 第三方独立机构验证结果证明了我们拥有极高的安全效能，足以帮您应对如 今的高级威胁
简化你的业务 全局
» 覆盖到全部署场景，超越所有其他解决方案 » 覆盖网络和安全, 统一整合的安全功能 » 一个可扩展又多功能的安全平台+ 一个管理控制台 » 覆盖全球的办公室与技术人员，客户无论在哪均能得到我们的支持 » 更快的部署, 更低的管理任务, 更少的安全间隙… 全球化
市场占有率(%) 17.5 12.8 7.1 6.7 6.0
$9 Bil.
全球 Top 10 企业中的
9家
全球 Top 10 银行中的
7家
全球 Top 10 IT服务中的
7家
全球 Top 10 航空国防中的
9家
国内用户（1）
运营商
»中国移动 »中国联通 »中国电信 »华数集团 »江苏广电 »湖北广电 »深圳广电 »辽宁广电 »……
Fortinet核心竞争力
快速、安全、全局
Fortinet核心竞争力
加速您的业务 快速
» 自主研发的ASIC芯片，性能高达同类产品的5 – 10倍 » 安全不再是瓶颈 » 信息快速流动，客户满意度提升
保护您的业务 安全
» 全球安全研发团队 + 完整的自有安全技术 = 快速、整体的安全响应
Fortinet整体安全解决方案
Fortinet公司简介
Fortinet概况
全球性专业安全公司 • 客户数量：21.8万+ • 设备使用量：180万+ • 全球分支机构：80+
多重创新的优势安全平台 • FortiGuard：业界领先的安全威胁研究 • FortiOS：整合的“网络+安全”操作系统 • FortiASIC：定制的专用ASIC芯片架构 • 行业领先的技术能力：194项专利（另有156项审核中）
安全管理中心
0day防御
用户认证
日志分析
集中管理
安全管理云
FortiCloud FortiSandBox FortiAuthenticator FortiSIEM FortiManager
3G/4G WAN
FortiExtender WiFi安全
LAN-LAN VPN Ascenlink
FortiWiFi 链路负载
客户挑战 – 复杂度
太多的单点安全解决方案
随着时间推移，在应对进化的威 胁时，单点解决方案 被不断地部 署
平台多样化 部署在不同的场景中 太多的 管理控制台 不连续统一的 策略以及网络功能 升级周期 各不相同
对于威胁的响应：慢且多漏洞 太多资源 需要去运维 差劲的 用户体验, 不断的抱怨
总数据
150
TB 威胁研究样本
17,000
入侵防御规则
5,800
应用控制规则
250 million
被评级的网站，在78个分类中
151
0day威胁发现
NSS Labs权威认证
Fortinet获得多个“推荐”评级
NGFW
APT检测
X-axis = TCO per protected Mbps Y-axis = Security Effectiveness Upper right quadrant = “Recommended” Lower left quadrant = “Caution”
僵尸网络C&C 连接阻断
34 million
网站分类请求
基于Q4 2014的数据 图片来自:
每周
53 million
新的和更新的垃圾邮件规则
100
入侵防御规则
920,000
新的和更新的反病毒特征定义
1 million
新的URL评分
8,000
全球威胁研究小时
2000年成立，2009年在纳斯达克上市。 总部：美国硅谷Sunnyvale 员工数：2800+ 持续高速增长，扩大市场份额 强大的现金流和盈利
销售收入
$13M 2003
现金
$16M 2003
$770M
2014 ~$1B
2014
网络安全领导厂商
Gartner UTM魔力象限图
Gartner 企业防火墙魔力象限图
x
x
AV Comparative
✔
x
x
x
Common Criteria
✔
✔
✔
✔
FIPS
✔
✔
✔
✔
Contains results from the latest published NSS Labs reports as of Sept. 30 2014 X = did not participate, not certified