|
| 上大论坛 >> 新人报到 >> 浏览帖子 | █ |
| 发表帖子 | 返回列表 |
| FortiSPU硬核实力支撑数据中心 | 浏览：345 回复：0 |
shlnjyxx
发表于：2023/1/30 15:41:46 |
编辑 1 楼 |
|
应对数据中心网络安全挑战，高威胁检出率、大流量转发、可扩展等性能指标是核心价值。在这方面，Fortinet有着自身独特的核心竞争力，那就是FortiSPU(ASIC)，也是业界唯一的高端网络安全ASIC专用处理器。它是Fortinet“网络安全不妥协”的根基，使得用户能够“安全与网络性能兼得”，也是支撑其强悍威胁检测、高性能流量转发的关键基础。 FortiSPU是面向特定应用的ASIC集成电路，包括网络处理器(NP)、内容处理器(CP)和片上系统(SoC)，可以通过硬件加速的方式处理防火墙策略执行、网络地址转换(NAT)、入侵防御(IPS)、SSL卸载与流量检测等计算密集型安全任务，让Fortinet能够持续交付高性能的网络安全产品与最佳性价比的安全解决方案，相比于“软件+通用芯片”的传统模式，Fortinet SPU能够提供更好的安全效率和性能。 新版本FortiSPU-NP7进行了革命性升级，其聚焦VXLAN、GTP、IPv6、组播场景、单进程大会话大流量(大象流)、虚拟化网络隔离、5G、超高清流媒体、延迟敏感业务、大规模网络攻击等场景进行了创新，并在NP6的基础上进行了多平面转发架构进化，实现了5倍于NP6芯片的性能表现。FortiSPU-NP7支持超大规模(Hyperscale)级别应用性能，为大规模数据中心及骨干网提供最大化的保护，同时丝毫不损失应用使用体验。 “隔离”是数据中心实现网络安全细化管理的前提。微分段是当前解决东西向细粒度网络安全管理的主流方案。其能够实现端点级、应用级、进程级等高级七层安全隔离保护，同时对容器、进程、业务负载等细粒度隔离和管控能力也有着无可比拟的优势。 在FortiSPU的优异基础加持下，FortiPolicy微分段方案可以将能力发挥到极致。其主要针对本地数据中心基于微分段的安全提供更多的功能支持，实现数据中心所有业务系统的全面可视化，提供微分段技术解决本地数据中心安全性，保护数据中心东西向流量，阻止威胁的横向移动，并且支持无代理方式(agentless)的业务安全保护，通过统一的管理平台实现一致的安全策略。 FortiPolicy微分段方案具备持续性业务workload发现能力，能够实现基于机器学习的流量分析。同时，在深度包检测、恶意文件检测、敏感数据检测等多种高级威胁检测的基础上，以及FortiGate和FortiSwitch的流量采样输出至FortiPolicy后，其能够进行自动化的策略生成，并运用机器学习方式对进行适配策略推荐，实现基于应用的访问控制、精细化规则控制。 资料来源于网络，详情请点击： Web安全：URL、DNS、视频（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/security-as-a-service/web-security） FortiGuard 设备安全（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/security-as-a-service/device-security） | |