Fortinet今天發布了FortiGate VMX 下一代防火墻與內網隔離防火墻(NGFW/ISFW)安全平臺。 FortiGate VMX 的VMware NSX虛擬化平臺可支持企業在軟件定義的數據中心(SDDC:Software-Defined Data Center)中自動部署安全服務。
高級安全服務之于動態數據中心
通過與VMware合作,Fortinet開發的FortiGate VMX將領先的下一代安全防護水平平滑、完整地遷移到VMware NSX網絡虛擬化平臺中,用戶能夠在其數據中心的環境中自動插入、部署FortiGate VMX 實現全面的安全防御。
對于數據中心運營的服務提供商來講,通過VMware vSphere與VMware NSX平臺將云與安全技術結合,在將用戶遷移到全部的軟件定義的數據中心平臺(SDDC)時,不僅提升了用戶的安全部署效率, 甚至同時也使用戶更好的實現管理服務。
策略驅動的網絡隔離
最近的一些重大的安全事件突顯了網絡安全的防御應從傳統的邊界防御戰略到網絡內部的轉變,避免數據中心內部網絡威脅的快速傳播。 VMware在網絡安全方面帶來了一種SDDC方式 ,將網絡安全隔離細化到每個小網段,將無關的網絡進行通信隔離,并將Fortinet的內網防火墻的威脅防御體系集成進來,進行安全威脅的細分防御。
VMware NSX 主體的安全防御能力,包括網絡微分段、防火墻分發功能與自動安全運營,基于策略的網絡流量隔離,以及對東西向的流量在負載控制的層面進行威脅防御。 NSX 分布式服務架構可以通過Fortinet的網絡安全功能虛擬化平臺實現 NGFW與內網防火墻技術的動態插入。基于VDOM技術,一個多租戶的系統可以定義啟動不同的安全策略。這樣顆粒度的細化讓服務提供商與大型企業用戶可以創建基于每個用戶或每個業務單元的安全策略。 Fortinet同時還提供高速的、南北向網絡安全設備,可在單個策略模塊下啟動一個整體的數據中心解決方案。
Fortinet 中國區總經理李宏凱表示“Fortinet正在與VMware更緊密的合作以協助我們的用戶在數據中心內部實現如同他們在邊界一樣的網絡安全防御水平。而FortiGate VMX證實了我們對VMware生態系統共建的承諾”。