一、FortiGate 400F 防火墻 概述
AI/ML 驅動的安全性和深度可見性
飛塔FortiGate 400F 系列下一代防火墻（NGFW）將 AI 驅動的安全性和機器學習技術無縫融合，為任意規模的網絡環境提供全位的威脅防護。憑借對網絡的深度可見性，幫助用戶實時檢測應用程序、用戶和設備的潛在威脅。FortiGate 400F 防火墻系列搭載一組豐富的 AI/ML 安全功能，并支持擴展至集成的Fortinet Securityfabric平臺中，為用戶打造全覆蓋、深度集成和動態協同的網絡安全網格體系。憑借基于Web、內容和設備安全等高級邊緣保護功能，為用戶提供端到端保護的同時，還可通過智能隔離技術及安全 SD-WAN 解決方案降低混合 IT 網絡的復雜性和安全風險。
作為一種訪問控制方法，通用 ZTNA 架構采用客戶端設備標識、身份驗證和零信任標記來提供基于角色的應用程序訪問，僅經驗證的用戶方可訪問企業關鍵資源，從而大幅減少威脅橫向傳播的風險。超 速威脅防護和 SSL 深度檢測等優勢功能，可在性能無損的情況下，為企業的網絡邊緣提供全位保護。
二、飛塔Fortinet 操作系統FortiOS ——安全無所不達
作為飛塔Fortinet?Security?Fabric安全平臺的強勁支撐，FortiOS 助力用戶打造網絡和安全融合的高性能網絡體系。該系統支持在任意位置部署，可跨網絡、端點和多云環境提供一致且上下文感知的安全態勢。
FortiOS 支持 FortiGate 的所有部署形式，無論是物理設備、虛擬設備、容器或是云環境。這種通用部署模型能夠將許多技術和用例整合至單一簡化的統一策略和管理框架中。其有機構建的至佳功能、統一的操作系統和超可擴展性，助力組織無需犧牲性能或安全性即可保護所有網絡邊緣，簡化網絡運營和業務運營。
FortiOS 大大地擴展了 Fortinet Security Fabric 無縫集成的AI/ML、內聯沙箱檢測、 ZTNA 策略等技術和服務的能力。此外，憑借 SASE 解決方案，可跨混合部署模式為硬件、軟件和軟件即服務提供保護。
FortiOS 擴展了可見性和控制能力，支持跨大規模網絡的集中管理，可確保安全策略的一致部署和執行，并具有以下關鍵屬性：
?
交互式向下鉆探和拓撲查看器，可顯示網絡的實時狀態
?一鍵式修復功能，提供準 確、快速的安全保護，防止威脅入侵和漏洞濫用
? 威脅評分系統將加權威脅與用戶緊密關聯，研判威脅調查的優先級
FortiConverter 遷移和配置服務
FortiConverter 可提供一站式遷移和配置服務，助力企業組織快速、輕松地從各種傳統防火墻配置順暢遷移至 FortiGate 下一代防火墻。該服務采用高 級方法和自動化流程至佳實踐，消除配置錯誤和冗余。企業組織還可搭配部署全新 FortiOS 技術加速網絡保護。
三、FortiGuard 服務
AI驅動的FortiGuard安全服務
Fortinet豐富的FortiGuard Security Services安全服務套件由FortiGuard Labs傾力支持，由FortiGuard Labs 安全威脅研究人員、工程師和取證專家精心打造的高性能AI驅動威脅情報和支持服務，助力企業實時提前預防已知和未知等各類威脅。
Web 安全
高級云交付URL、DNS（域名系統）和視頻過濾服務，幫助企業從容應對網絡釣魚及其他基于Web傳播的攻擊等各類安全威脅，同時滿足合規性要求。此外，其動態內聯CASB（云訪問安全代理）服務專注于保護SaaS業務數據，而內聯ZTNA流量檢查和ZTNA態勢檢查則提供針對應用程序的每會話訪問控制，此外，該專屬服務還支持無縫集成 FortiClient Fabric Agent，將安全性覆蓋至遠程和移動辦公用戶。
內容安全
創新的內容安全技術可實時檢測和預防基于文件的攻擊策略及已知和未知等各類威脅。憑借 CPRL（緊湊型模式識別語言）、AV、內聯沙箱及威脅橫向蔓延保護等優勢功能，為企業組織提供應對勒索軟件、惡意軟件和基于憑據攻擊的完整解決方案。
設備安全
經優化的安全技術，可持續監控并有效保護 IT、IIoT 和 OT（運營技術）設備免遭漏洞利用和基于設備等各類威脅攻擊。其經驗證的近實時 IPS 智能，可檢測和攔截已知威脅和零日威脅，具備對 ICS/OT/SCADA 協議的深入可見性和控制能力，并可提供自動發現、網絡隔離和基于模式的身份識別等策略。
四、FortiGate 400F 防火墻 優勢
安全守護任意規模的任意網絡邊緣
安全處理單元 （SPU） 強勢賦能
隨著威脅形勢的不斷演進，依賴于既有硬件和通用 CPU的傳統防火墻，性能瓶頸顯而易見，早已無法抵御當下基于內容和連接的安全威脅。飛塔Fortinet 定制 SPU 處理器可提供企業所需的強大處理性能（高達 520Gbps），確保安全解決方案不會影響網絡性能的同時，實時檢測并攔截新興威脅或惡意活動。
ASIC 優勢
網絡處理器以內聯方式運行，為關鍵網絡功能提供無*倫比的性能和可擴展性。飛塔Fortinet 突破創新的SPU NP7 網絡處理器與 FortiOS 操作系統結合，可提供：
? 超 大規模防火墻、加速會話配置及超低網絡延遲
? 行業*先的性能，高 效率轉移VPN、VXLAN終端、硬件日志加速和大象流等負載
內容處理器作為主CPU的協處理器，卸載資源密集型處理并驅動內容檢查以加速安全功能。飛塔Fortinet第九代內容處理器 CP9 ，可加速資源密集型 SSL（包括 TLS 1.3）解密和安全功能，同時提供：
?支持模式匹配加速和流量實時快速檢查的應用程序識別
?IPS 預掃描/預匹配、簽名關聯卸載和防病毒加速處理
FortiCare 支持服務
飛塔Fortinet 致力于幫助我們的客戶獲得大投資回報率，助力客戶取得商業成功。FortiCare 支持服務每年會助力成千上萬家企業部署的 Fortinet Security Fabric 解決方案以至佳狀態運行。我們的生命周期產品組合提供設計、部署、運營、優化和升級服務。運營服務提供具有增強的 SLA的設備級FortiCare Elite 服務，以滿足客戶的運營和可用性需求。此外，我們的定制帳戶級支持服務可提供快速的事件解決和主動維護服務，以大限度地發揮 Fortinet 產品的安全和性能。
五、FortiGate 400F 防火墻 用例
下一代防火墻 （NGFW）
?FortiGuard Labs 的 AI 安全服務套件支持與您的 NGFW 原生集成，保護 Web、內容和設備，并保護網絡免受勒索軟件等復雜網絡攻擊的侵害
? 實時 SSL 檢查（包括 TLS 1.3）提供跨用戶、設備和應用程序等整個攻擊面的的可見性
? 飛塔Fortinet 安全處理器 (SPU) 技術，提供威脅防護和處理性能
安全 SD-WAN
?由單一操作系統和統一安全和管理平臺提供強勁支撐的FortiGate 廣域網邊緣解決方案，確保企業實現廣域網的順暢、安全轉型
? 為隨時隨地辦公用戶場景、SD-Branch 和云優先 WAN 用例提供用戶體驗及全位的威脅防護
? 通過自動化、深度分析和自我修復等優勢功能，實現任意規模網絡安全運營
通用 ZTNA 架構
? 控制應用程序的安全訪問，無論用戶身在何處，也無論應用程序托管在何處，均可實施一致的訪問策略
? 在授予應用程序訪問權限前，均啟用廣泛的身份驗證、流量檢查等安全策略
? 使用 FortiClient 進行基于代理的訪問，或通過訪客或 BYOD 的代理門戶進行無代理訪問
智能網絡隔離
?可適應任意網絡拓撲架構的智能動態網絡隔離技術，為企業分支機構、數據中心以及跨多云環境提供端到端安全性。
? 超可擴展、低延遲的 VXLAN 網絡隔離，通過第 4 層防火墻規則橋接物理域和虛擬域
? 通過 FortiGuard 安全服務提供的協調保護功能，阻止網絡威脅橫向蔓延，實時檢測并防止零日攻擊，已知和未知等各類威脅
六、FortiGate 400F 防火墻 產品圖片
七、FortiGate 400F 防火墻 技術參數
八、FortiGate 400F 防火墻訂閱信息
FortiGuard 服務包
FortiGuard 全球威脅研究與響應實驗室提供安全情報服務，以增強 FortiGate防火墻平臺的安全性能。您可選擇其中一個 FortiGuard服務包輕松優化 FortiGate的防護性能。
FortiCare Elite
FortiCare Elite服務提供增強的服務等級協議（SLA）以及加速問題解決方案。此支持服務選項為用戶提供專 業支持團隊的專屬訪問支持。一鍵ticket解決方案，簡化專家技術團隊響應問題的流程。此選項還為工程終止（EoE）提供18 個月的支持服務，以增加靈活性，并支持訪問新 FortiCare Elite管理門戶。該直觀門戶為用戶提供了設備和安全運行狀況的一站式統一視圖。
Fortinet CSR 政策
Fortinet 致力于通過網絡安全推動人類的進步和可持續發展，尊重人權和道德商業慣例，為您構建始終可信賴的數字世界。請向 Fortinet 聲明并保證，您不會使用 Fortinet 的產品和服務以任何方式參與或支持侵犯人權的行為，包括涉及非法審查、監視、拘留或過度使用武力等行為。使用Fortinet 產品的用戶需遵守Fortinet EULA，并透過
Fortinet 舉報人政策中概述的程序報告任何涉嫌違反 EULA 的行為。
總機：0755-83267600
郵箱：zbc888@boante.com
