FortiGate 100F 系列防火墙

ꄴ前一个： FortiGate 200F 系列防火墙

ꄲ后一个： HiSecEngine USG6100E系列AI防火墙

特点与优势

Gartner 魔力象限领导者

网络防火墙和广域网边缘

安全驱动型网络

FortiOS 提供网络和安全性无缝融合的安全服务。

无与伦比的性能

Fortinet 专利 SPU/vSPU 处理器强势赋能。

企业级安全性

无缝融合 AI/ML 驱动的 FortiGuard 安全服务。

深度可见性

超越传统防火墙技术，全方位掌控应用、用户和设备的行为和活动。

AI/ML 驱动的安全性和深度可见性

FortiGate 100F 系列下一代防火墙（NGFW）将人工智能（AI）驱动的安全性和机器学习（ML)等先进技术无缝融合，为任意规模的网络环境提供全方位的威胁防护。凭借对网络的深度可见性，助力用户实时高效检测应用程序、用户和设备的潜在威胁。 FortiGate 100F 系列搭载一组丰富的 AI/ML 安全功能，并支持扩展至全面集成的 Fortinet Security fabric 安全平台中，为用户打造全面覆盖、深度集成和动态协同的网络安全网格体系。凭借基于 Web、内容和设备安全等高级边缘保护功能，为用户提供端到端保护的同时，还可通过智能隔离技术及安全 SD-WAN 解决方案显著降低混合 IT 网络的复杂性和安全风险。作为一种访问控制方法，通用 ZTNA 架构采用自动控制、身份验证等策略优化用户对应用程序的访问，仅经验证的用户可访问企业关键资源，从而大幅减少威胁横向传播的风险。通过威胁防护和 SSL 深度检测等优势功能，可在性能无损的情况下，为企业的网络边缘提供全方位保护。

FortiOS 安全无处不达

Fortinet 高级操作系统 FortiOS

作为 FortinetﾠSecurityﾠFabric 安全平台的强劲支撑，FortiOS 助力用户打造网络和安全高效融合的高性能网络体系。该系统支持在任意位置部署，可跨网络、端点和多云环境提供一致且上下文感知的安全态势。

FortiOS 支持 FortiGate 的所有部署形式，无论是物理设备、虚拟设备、容器或是云环境。这种通用部署模型支持将多种技术和用例全面整合至单一简化的统一策略和管理框架中。其有机构建的最佳功能、统一的操作系统和超可扩展性，助力企业无需牺牲性能或安全性也可全面保护所有网络边缘，高效简化网络运营和业务运营。

FortiOS 极大地扩展了 Fortinet Security Fabric 无缝集成的AI/ML、内联沙箱检测、 ZTNA 策略等高级技术和服务的能力。此外，凭借 SASE 解决方案，可跨混合部署模式为硬件、软件和软件即服务提供高效保护。

FortiOS 扩展了可见性和控制能力，支持跨大规模网络的集中管理，可确保安全策略的一致部署和执行，并具有以下关键属性：

交互式向下钻探和拓扑查看器，可显示网络的实时状态
一键式修复功能，提供准确、快速的安全保护，防止威胁入侵和漏洞滥用
独特的威胁评分系统将加权威胁与用户紧密关联，精准研判威胁调查的优先级

FortiConverter 迁移和配置服务

FortiConverter 可提供一站式迁移和配置服务，助力企业快速、轻松地从各种传统防火墙配置顺畅迁移至 FortiGate 下一代防火墙。该服务采用高级方法和自动化流程最佳实践，消除配置错误和冗余。企业还可搭配部署全新 FortiOS 技术加速网络保护。

FortiGuard 安全服务

FortiGuard AI 驱动的安全防护

Fortinet 丰富的 FortiGuard Security Services 安全服务套件由 FortiGuard Labs 倾力支持，由 FortiGuard Labs 安全威胁研究人员、工程师和取证专家精心打造的高性能 AI 驱动威胁情报和支持服务，助力企业实时提前预防已知和未知等各类威胁。

Web

Web 安全

高级云交付URL、DNS（域名系统）和视频过滤服务，帮助企业从容应对网络钓鱼及其他基于 Web 传播的攻击等各类安全威胁，同时满足合规性要求。此外，其动态内联 CASB（云访问安全代理）服务专注于保护 SaaS 业务数据，而内联 ZTNA 流量检查和 ZTNA 态势检查则提供针对应用程序的每会话访问控制。此外，该专属服务还支持无缝集成 FortiClient Fabric Agent，将安全性覆盖至远程和移动办公用户。

内容安全

最新且最具创新的内容安全技术可实时检测和预防基于文件的攻击策略及已知和未知等各类威胁。凭借 CPRL（紧凑型模式识别语言）、AV、内联沙箱及威胁横向蔓延保护等优势功能，为企业提供高效应对勒索软件、恶意软件和基于凭据攻击的完整解决方案。

设备安全

经优化的先进安全技术，可持续监控并有效保护 IT、IIoT 和 OT（运营技术）设备免遭漏洞利用和基于设备等各类威胁攻击。其经验证的近实时 IPS 威胁情报，可有效检测和拦截已知威胁和零日威胁，具备对 ICS/OT/SCADA 协议的深入可见性和控制能力，并可提供自动发现、网络隔离和基于模式的身份识别等策略。

适用于 SOC/NOC 的高级工具

附加至 NGFW 的NOC（网络运营中心）和 SOC（安全运营中心）管理工具，助力企业简化运营并实现快速激活。

SOC 即服务

涵盖第一层威胁狩猎和自动化、日志位置、24x7 SOC 专家分析、托管防火墙和端点功能及警报分类。

最佳安全实践的架构评分

涵盖供应链虚拟补丁修复、前沿风险和漏洞数据共享以及针对数据泄露后的及时补救措施，助力企业高效制定最佳业务决策。

安全守护任意规模的任意网络边缘

安全处理单元（SPU）强势赋能

随着威胁形势的不断演进，依赖于既有硬件和通用 CPU 的传统防火墙，性能瓶颈显而易见，早已无法抵御当下基于内容和连接的安全威胁。Fortinet 独创的定制 SPU 处理器可提供企业所需的强大处理性能（高达 520Gbps），确保安全解决方案不会影响网络性能的同时，高效检测并拦截新兴威胁或恶意活动。

安全 SD-WAN 专用 ASIC SOC4 加速芯片强势赋能

结合基于 RISC 架构的 CPU 与 Fortinet 专利技术的安全处理单元（SPU）内容处理器和网络处理器，实现无与伦比的性能
提供业内最快的应用识别和流量引导功能，实现高效的业务运营
加速 IPsec VPN 性能，提升互联网直接接入的卓越用户体验
实现卓越的下一代防火墙（NGFW）安全性和快速的 SSL 深度检查
将安全性扩展至接入层，凭借加速和集成的交换机和接入点连接快速实现 SD-Branch 转型
与上一代 FortiGate 型号相比，平均可节省超 60% 功耗，降本增效、节能环保

FortiCare 支持服务

Fortinet 致力于帮助用户获得最大投资回报率并赢得商业成功。FortiCare 支持服务每年会助力成千上万家企业部署的 Fortinet Security Fabric 解决方案以最佳状态运行。我们的生命周期产品组合提供设计、部署、运营、优化和升级服务。运营服务提供具有增强的 SLA 的设备级 FortiCare Elite 服务，以满足客户的运营和可用性需求。此外，我们的定制帐户级支持服务可提供快速的事件解决和主动维护服务，以最大限度地发挥 Fortinet 产品的安全和性能。

用例

下一代防火墙（NGFW）