FortinetSecurityFabric解决方案场景-企业防火墙.pptx

1、 Copyright Fortinet Inc.All rights reserved.Fortinet Security Fabric-解决方案应用场景-企业防火墙FortinetChinaFortinet公司简介3Fortinet-不断创新的历程Began Global SalesFortiGate&FortiOS 1.01st FortiASICContentProcessorFortiManagerFortiOS 2.0Named WW UTM LeaderFG-5000(ATCA)FortiOS 3.01st FortiASICNetworkProcessorFortiOS 4.0I

2、PO1st FortiASICSystemOn A ChipFortiAPFortiOS 5.0&SoC21M UnitsShipped1st 40GbE Port Security ApplianceFortiASIC NP6FortiSandboxNew HQ1Tbps Firewall1st 100GbE Port Security ApplianceFortinet Founded20002002200320042005200920102012201320142.04.05.03.0SoCCPNP6NP2015InternalNetworkFirewall(INFW)2M UnitsS

3、hippedAcquiredMeru Networks2016A SecurityFabricAcquiredAccelOpsFortiASIC CP9&SOC34Fortinet-网络安全领导厂商#1销售设备份额全球网络安全硬件(IDC)$10亿FY2015销售额成立于2000超过300万设备发货34%年增长率员工4,600+30万+客户市场领先的技术储备343专利280待批100+办公室全球SUNNYVALE,CAHQIPO20095Fortinet-全球客户财富企业美国oftheTOP710财富企业欧洲oftheTOP810财富企业亚太oftheTOP910财富运营商10oftheTOP

4、10财富零售和商业银行9oftheTOP10航空和国防7oftheTOP106Fortinet-持续增长的市场表现Fortinet安全理念Security Fabric 无缝扩展的立体安全体系8信息安全编年史破坏系统数据，重写计算机BIOSCIH病毒1998Meilissa、爱虫、CodeRed、Nimda、冲击波网络/服务器拥塞（DoS）蠕虫病毒1999-2004熊猫烧香、ARP、Conficker植入木马，出售僵尸网络流氓软件、木马2005-2009高级持续性威胁、窃取核心数据APT、信息泄漏2010-20159近年安全大事件回顾CSDN（2011）600万用户帐号泄漏极光APT（2010

5、）Google部分知识产权及Gmail帐号被盗震网（2010）伊朗核设施可能被破坏，导致核计划推迟Swift系统被侵（2016）黑客攻入多国央行及商业银行，偷走超过1亿美元韩国银行（2013）多家银行业务瘫痪近4天才恢复勒索软件Locky等开房记录（2013）如家、汉庭等2000万条记录12306（2014）撞库导致13万帐号泄漏网易（2015）疑似5亿帐号泄漏棱镜门（2013）Sony（2014）未上映电影拷贝Source:DataBShadowBrokers（2016）公开出售美国国家安全局（NSA）下属“方程式”组织的攻击工具社保系统（2015）19个省、5000万条参保人信息外泄源代码

6、（2012）赛门铁克VMWare希拉里邮件门（2016）1.9万封绝密邮件被公布，影响美国总统大选10Advanced Threat IntelligenceAccessClientCloudPartner APINOC/SOCNetworkApplication无边界无边界高性能高性能智能联动智能联动11灵活性灵活性/开放性开放性无边界无边界 全网可视化，无缝地安全覆盖，开放性全网可视化，无缝地安全覆盖，开放性全方位覆盖全方位覆盖可视化可视化应用安全云安全客户端/物联网安全安接入网络安全12高性能高性能 持续增加的安全效能持续增加的安全效能完整的完整的产品线覆盖产品线覆盖多通道多通道并行处理

7、并行处理自研安全芯片自研安全芯片(SPUs)AcceleratesContent InspectionOptimized Performance for Entry LevelAcceleratesNetwork TrafficHigh EndMid RangeEntryLevel1 Tbps13智能联动智能联动 快速、智能的威胁情报及响应快速、智能的威胁情报及响应智能联动智能联动审计审计&行为行为推荐推荐全球化全球化&本地化本地化Known ThreatsFortiGuardUnknown ThreatsFortiSandboxISFW-PRIDemo_ISFW-SalesDemo_ISFW

8、-FinanceDemo_ISFW-ENGFP320C3X150024402.62 GB14FortiWebWeb ApplicationFirewallFortiADCApplicationDeliveryControllerTop-of-RackBRANCHOFFICEFortiExtenderLTE ExtensionCAMPUSFortiClientSecure AccessPointIP VideoSecurityFortiGate NGFWFortiGate DCFW/NGFWFortiGate Internal Segmentation FWFortiGate Internal

9、Segmentation FWFortiGate Internal Segmentation FWFortiGate VMX SDN,VirtualFirewallFortiDDoS ProtectionFortiGate Internal Segmentation FWDATA CENTER/PRIVATE CLOUDWeb ServersSECURE ACCESSAPPLICATION SECURITYENTERPRISE FIREWALLFortiClientFortiSandboxFortiClientFortiSandboxFortiMail Email SecurityFortiS

10、witchSwitchingCLOUD SECURITYADVANCED THREATPROTECTION FortiSwitchSwitchingEmail ServerFortiDBDatabase ProtectionOPERATIONS CENTERFortiManager FortiAnalyzer FortiSIEMFortinetVirtual FirewallFortiCloud PUBLIC CLOUDFortiCloud Sandboxing FortiCloud AP ManagementFortiGate/FortiWiFiDistributed Ent FWForti

11、net Security Fabric15场景式解决方案保护安全的方方面面*NotetherearespecificTelco/MSSPsolutionsalso企业防火墙高级威胁防御数据中心安全云安全安全接入一体化UTM（SMB）将硬件的网络安全设备扩展到虚拟化和云环境中多种不同的部署方式满足不同用户的需求沙盒高级威胁防御的利器网络+邮件+Web+客户端安全南-北(高速物理设备)+东-西(虚拟化&SDN)应用安全公有云安全(AWS,Azure)混合云无线接入有线接入一站式安全云管理管理、分析&API(盒式设备,虚拟机&云)123456Fortinet Security Fabric场景式解决

12、方案场景式解决方案企业防火墙/NGFW17NGFW在网络安全中起到至关重要的作用垃圾邮件垃圾邮件恶意邮件恶意邮件恶意网站恶意网站僵尸网络僵尸网络 C&C 中心中心垃圾邮件垃圾邮件恶意链接恶意链接攻击攻击恶意软件恶意软件僵尸网络僵尸网络沙盒沙盒反垃圾邮件反垃圾邮件网页过滤网页过滤入侵防护入侵防护防防病毒病毒/反僵尸网络反僵尸网络应用程序控制应用程序控制/IP 信誉信誉恶意链接恶意链接攻击攻击恶意软件恶意软件僵尸网络僵尸网络18NGFW眼中的网络角色角色传统防火防火墙NGFWWho用用户192.168.221.85 Sean MeredithWhat应用程序用程序TCP/25 SMTP云云应用用H

13、TTPS/443Why策略策略n/a Blocked Policy#22When时间戳戳1388534400Jan 1st 2014 12am浏览时间n/a20 mins 32 secsWhere终端端00-10-5A-44-12-B5 Seans iPhone目的地目的地2.160.233.18 GermanyHow威威胁n/a W32/Kryptik.MM!tr网站网站98.138.253.109 事件日志事件日志Raw LogsWEBAPP1219FortinetNGFW的三大优势FortiCloudFortiViewFortiGate FortiASIC更安全更安全 全球范围内的安全专

14、家团队24x365的支持 产品与威胁情报网络的完美结合 第三方权威信息安全测评机构的背书更先进的可视化与策略更先进的可视化与策略 针对应用、用户、设备的可视化 更深入的分析与关联 更细致的策略设置业界最高的性能业界最高的性能 定制化的高性能ASICs 优化的并行处理 第三方权威机构的性能测试报告安全安全FortiGuard 实验室实验室可视化可视化&策略策略性能性能NGFW20FortinetNGFW的三大优势安全安全安全IPSIP repapp IDWeb filteringAVAntispamAntiphishingSandbox自建的全球范围内的安全专家团队24x365的支持发现新的威胁

15、并可以主动通知和推送到安全设备和服务，分钟级别的响应24x365的实时安全库更新获得第三方权威信息安全测评机构的认可Breach DetectionNGFWFirewallAVAntivirus,Firewall,IPSec,NIPS,SSL-TLS,WAF+Endpoint AVNGIPSWAF21安全服务和技术安全服务和技术22众多的权威认证众多的权威认证Description FortinetCheck PointCiscoPalo Alto NetworksJuniperFireEyeNSS-Firewall NGFWRecommendedRecommendedRecomm.&Neut

16、ralNeutralNeutralxNSS-Firewall DCRecommendedxxxxxNSS-Breach DetectionRecommended x 2RecommendedNeutralRecomm.&CautionxNeutralNSS-WAFRecommendedxxxxxNSS Next Gen IPS RecommendedxRecommendedNeutralxxNSS-Data Center IPSRecommendedxxRecommendedRecommendedxBreakingPoint ResiliencyRecord High-95xxPoor-53xxICSA ATD(Sandbox)xxxICSA Network FirewallxxICSA Network IPSxxxxICSA AntivirusxxxxxICSA WAFxxxxxVB 100CautionxxxxAV ComparativexxxxxCommon CriteriaFIPSUNH USGv6/IPv6x23NSSLABNGFW2016测评报告24NSSLABBDS(渗透