CTI論壇(ctiforum)10月20日消息（記者 李文杰):全球高性能網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商Fortinet今天發(fā)布了FortiGate VMX 下一代防火墻與內(nèi)網(wǎng)隔離防火墻（NGFW/ISFW）安全平臺(tái)。 FortiGate VMX 的VMware NSX虛擬化平臺(tái)可支持企業(yè)在軟件定義的數(shù)據(jù)中心（SDDC：Software-Defined Data Center）中自動(dòng)部署安全服務(wù)。

　　高級(jí)安全服務(wù)之于動(dòng)態(tài)數(shù)據(jù)中心

　　通過與VMware合作，F(xiàn)ortinet開發(fā)的FortiGate  VMX將領(lǐng)先的下一代安全防護(hù)水平平滑、完整地遷移到VMware NSX網(wǎng)絡(luò)虛擬化平臺(tái)中，用戶能夠在其數(shù)據(jù)中心的環(huán)境中自動(dòng)插入、部署FortiGate VMX 實(shí)現(xiàn)全面的安全防御。

　　對(duì)于數(shù)據(jù)中心運(yùn)營的服務(wù)提供商來講，通過VMware vSphere與VMware NSX平臺(tái)將云與安全技術(shù)結(jié)合，在將用戶遷移到全部的軟件定義的數(shù)據(jù)中心平臺(tái)（SDDC）時(shí)，不僅提升了用戶的安全部署效率，甚至同時(shí)也使用戶更好的實(shí)現(xiàn)管理服務(wù)。

　　策略驅(qū)動(dòng)的網(wǎng)絡(luò)隔離

　　最近的一些重大的安全事件突顯了網(wǎng)絡(luò)安全的防御應(yīng)從傳統(tǒng)的邊界防御戰(zhàn)略到網(wǎng)絡(luò)內(nèi)部的轉(zhuǎn)變，避免數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)威脅的快速傳播。 VMware在網(wǎng)絡(luò)安全方面帶來了一種SDDC方式 ，將網(wǎng)絡(luò)安全隔離細(xì)化到每個(gè)小網(wǎng)段，將無關(guān)的網(wǎng)絡(luò)進(jìn)行通信隔離，并將Fortinet的內(nèi)網(wǎng)防火墻的威脅防御體系集成進(jìn)來，進(jìn)行安全威脅的細(xì)分防御。

　　VMware NSX 主體的安全防御能力，包括網(wǎng)絡(luò)微分段、防火墻分發(fā)功能與自動(dòng)安全運(yùn)營，基于策略的網(wǎng)絡(luò)流量隔離，以及對(duì)東西向的流量在負(fù)載控制的層面進(jìn)行威脅防御。 NSX 分布式服務(wù)架構(gòu)可以通過Fortinet的網(wǎng)絡(luò)安全功能虛擬化平臺(tái)實(shí)現(xiàn) NGFW與內(nèi)網(wǎng)防火墻技術(shù)的動(dòng)態(tài)插入。基于VDOM技術(shù)，一個(gè)多租戶的系統(tǒng)可以定義啟動(dòng)不同的安全策略。這樣顆粒度的細(xì)化讓服務(wù)提供商與大型企業(yè)用戶可以創(chuàng)建基于每個(gè)用戶或每個(gè)業(yè)務(wù)單元的安全策略。 Fortinet同時(shí)還提供高速的、南北向網(wǎng)絡(luò)安全設(shè)備，可在單個(gè)策略模塊下啟動(dòng)一個(gè)整體的數(shù)據(jù)中心解決方案。

　　Fortinet 中國區(qū)總經(jīng)理李宏凱表示“Fortinet正在與VMware更緊密的合作以協(xié)助我們的用戶在數(shù)據(jù)中心內(nèi)部實(shí)現(xiàn)如同他們?cè)谶吔缫粯拥木W(wǎng)絡(luò)安全防御水平。而FortiGate VMX證實(shí)了我們對(duì)VMware生態(tài)系統(tǒng)共建的承諾”。