• 初来乍到
  • 信息集散
  • 挥洒青春
  • 人文学术
  • 文学天地
  • 戏说纷纭
  • 站务
上大论坛 >> 新人报到 >> 浏览帖子
发表帖子 返回列表
FortiSPU硬核实力支撑数据中心 浏览:344  回复:0
   shlnjyxx   发表于:2023/1/30 15:41:46 编辑    1 楼
  应对数据中心网络安全挑战,高威胁检出率、大流量转发、可扩展等性能指标是核心价值。在这方面,Fortinet有着自身独特的核心竞争力,那就是FortiSPU(ASIC),也是业界唯一的高端网络安全ASIC专用处理器。它是Fortinet“网络安全不妥协”的根基,使得用户能够“安全与网络性能兼得”,也是支撑其强悍威胁检测、高性能流量转发的关键基础。

  FortiSPU是面向特定应用的ASIC集成电路,包括网络处理器(NP)、内容处理器(CP)和片上系统(SoC),可以通过硬件加速的方式处理防火墙策略执行、网络地址转换(NAT)、入侵防御(IPS)、SSL卸载与流量检测等计算密集型安全任务,让Fortinet能够持续交付高性能的网络安全产品与最佳性价比的安全解决方案,相比于“软件+通用芯片”的传统模式,Fortinet SPU能够提供更好的安全效率和性能。

  新版本FortiSPU-NP7进行了革命性升级,其聚焦VXLAN、GTP、IPv6、组播场景、单进程大会话大流量(大象流)、虚拟化网络隔离、5G、超高清流媒体、延迟敏感业务、大规模网络攻击等场景进行了创新,并在NP6的基础上进行了多平面转发架构进化,实现了5倍于NP6芯片的性能表现。FortiSPU-NP7支持超大规模(Hyperscale)级别应用性能,为大规模数据中心及骨干网提供最大化的保护,同时丝毫不损失应用使用体验。

  “隔离”是数据中心实现网络安全细化管理的前提。微分段是当前解决东西向细粒度网络安全管理的主流方案。其能够实现端点级、应用级、进程级等高级七层安全隔离保护,同时对容器、进程、业务负载等细粒度隔离和管控能力也有着无可比拟的优势。

  在FortiSPU的优异基础加持下,FortiPolicy微分段方案可以将能力发挥到极致。其主要针对本地数据中心基于微分段的安全提供更多的功能支持,实现数据中心所有业务系统的全面可视化,提供微分段技术解决本地数据中心安全性,保护数据中心东西向流量,阻止威胁的横向移动,并且支持无代理方式(agentless)的业务安全保护,通过统一的管理平台实现一致的安全策略。

  FortiPolicy微分段方案具备持续性业务workload发现能力,能够实现基于机器学习的流量分析。同时,在深度包检测、恶意文件检测、敏感数据检测等多种高级威胁检测的基础上,以及FortiGate和FortiSwitch的流量采样输出至FortiPolicy后,其能够进行自动化的策略生成,并运用机器学习方式对进行适配策略推荐,实现基于应用的访问控制、精细化规则控制。

  资料来源于网络,详情请点击:

Web安全:URL、DNS、视频(https://www.fortinet.com/cn/solutions/enterprise-midsize-business/security-as-a-service/web-security)
FortiGuard 设备安全(https://www.fortinet.com/cn/solutions/enterprise-midsize-business/security-as-a-service/device-security)
表情

帮助文档 举报投诉 隐私条款 认证会员 联系我们
2006-2013 shdxlt.cn 站长QQ:850128975 Processed in 0.11 second(s)