?CopyrightFortinetInc.All 33 使 CEO：KEN加利福4硅4

全球雇

超超現增年同

340發用申請 網絡處理 1內容處理

556767of企8of歐9of企亞of9of7of Fortinetvs競爭對超過大量 者Fortinet是全球最大產品廠FortinetFortinet

PaloAltoPaloAltoCheck077Fortinet在2017年的企 的魔力象限中被列 市場執行力：Forti經常與其他 者共同出現在戶的最終產品列表中，經銷商也認Fortit在RF和實階段提供幫助銷售策略：Forti通過全面的產品線，優秀的ble服務的TCO，靈活的折扣提供最高性價比。Fortiet的成長率遠遠高于市場平均值客戶體驗：客戶認為Fortinet的性能和硬件質量非常展示與部署：通過FortiView提供優秀的安全可視部署非常方市場細分：最近推出的7000系列產品滿足了大型數據的性能需8 [AdamHills,JeremyD’Hoinne],[June202017]ThisgraphicwaspublishedbyGartner,Inc.aspartofalarger andshouldbeevaluatedinthecontextofthe .The Gartnerdoesnotendorseanyvendor,productorservicedepictedinitsresearchpublications,anddoesnotadvisetechnologyuserstoselectonlythosevendorswiththehighestratingsorotherdesignation.GartnerresearchpublicationsconsistoftheopinionsofGartner'sresearchorganizationandshouldnotbeconstruedasstatementsoffact.Gartnerdi sallwarranties,expressedorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.9評測機構的一致xxxxxxxxxxxxNSS–NextGenxxxNSS-Denterxxxxxxx??x?xx??x??x??xxxx?xxxxx?xxxxx?xxxx?xxxxx?????????????????x高高級服專業服安全審計服技術支培 概念基礎理Expert(NSE)計劃：Expert(NSE)計劃：

證明互聯網安全故障的解決能力證明對復雜網絡的設計、配置、安裝、故障除能中國公司 、廣州 、西安、廈中國區人員研發中心 ）:全球級RMA備件庫省級備件中心：20+Call廠商技術團隊：50+工程認證工程師2017年更名為防特安全不應妥SESECURIT STRATEGY強SECURIT STRATEGY智SECURIT STRATEGY無高 FortinetSecurity

客戶 無安 應強智合作伙全方位的安全解決企 云安

應用安

安全接

安全運高高防

ForitGate

管

Web

園區分支業

數據中

運營中 企業Web

ThreatPreventionN++ ++)無處不在

Fortinet 部署–網絡邊 ApplicationVisibilityandWebSSLUnknownThreat 問題

外 內 一旦成 解決方案

WebDownloads11生

SocialEngineeringExploits(ZeroDays)2

PackageEncryptHide,Spread,Disarm,ContactBotnetCC,FortiGatePCI合規風險管理零信內 （ISFW）特殊GbE10GbE(基于用戶的),,IPS,應用控IPS分布式企 –SDWAN應 App

FortiGate

FortiGate

FortiGate

FortiWiFi 采取

SaaS

FortiOS 視應用本 地一鍵

SecurityFabricView物理拓邏輯拓審計推SDWAN易于管可視化管NOC儀表板和易用&FortiGate產FortiGate產品線覆蓋不同規模 1 10 10Gbps-50 50Gbps-1 硬件無 SECURE完整的安SECURE數據中心框架及安全組FortiGuard(IPFortiGate高性能數據中——與交換機相媲美的低延 生態系

極低的延遲 和IPS是不 只防御網絡?IPS基于特征，只能識別已FortiWeb

?誤報率 HTTPS協議保護能力 傳統IPS不識別應用和用特征檢特征檢已知關聯策FortiWeb的立體防/僵尸網絡 僵尸網絡 IP信譽評七層DDOS防協議校防未知行防未知行為檢事后恢復–網頁防篡改應應保護基于郵件主要郵 者常用合規 和數據控用戶是造成風險的主要因

解決入站和出 防數 和加優連續42次VBSpam44VB100

安全 問題 的未知2016IT安全建設的優先選最優 高優 一般優 低優 不算優

APT的防御與檢加密或DL下一代內網 安全部署…軟件定義用戶

BYOD和IoT管理線上合規服務 IT外包安全服

IDGResearch,January2,260CEOCIOCISO

自己處于持續 的狀中解決沙盒技FortiSandbox能夠告訴你什CallCallBack全虛擬沙代碼仿云查AV預過沙盒多點聯動，快速防御安全云43b實時更新 實時更新沙可疑文件提交沙結果

可疑文件提交結果查 文 終端安全軟 WAF件網

文取證&響FortiSandbox集成方案的 網交 研

FortiGuard安全

應用控 郵 Web應 數據

管僵尸網

Web過

云沙移動安0day防（沙盒終端安全軟

NSS推薦的沙盒云架構下的安支持多種

SDN–集成&

按需使 管 日志報 沙SDN連接

SDN

深度安 FortiGate-VM典型應用Web應用數據Web應用數據vSwitchvSwitchvSwitchvSwitchFortiGate-客戶使用FortiGate-（如FortiGate-VM作為一個虛機運行在Hypervisor在vSwitch上劃分多個端口1（業務2.作為內部各應用區域間的Fortinet支持多種云v5.62008??????????????????????????????????????????????????????????????????????公有云/混合云Route

AWScustomer

IPsec/

公有云私有DC側：VM或硬一致性安全 、集中式管理及FortiGateFortiWeb

FortiGateFortiWeb

AWSDirectConnect

DATA FortiManagerForti

EC2AvailabilityZone

AWS

EC2AvailabilityZone

AWSAmazonAWS/MSAzure/阿里云1.NSX1.NSXManager上將6VMFortiGate-Service校驗FortiGate-Service校驗 集成至所有L3服務由FortiGateFortiASIC-NP6加速（高吞吐、低延遲每租戶一個ControllerControllerComputeNodeComputeNode強大的SDN協同平協同平可編程交換集中策略及分安全管理的難題–單點化（碎片化對日志的分析和挖掘，是攻防對抗的有效但如今日志如洪多少告警算1/3的受訪者表示每月面對的告超過1 在亞太，1/3的受訪者每月要面對萬條以內的告

告警的數全1-

1,000-

歐10,000-

亞

拉丁Source：IDC,告警質量影響處理

自動告警歸集實 誤

冗余告 唯一告

全部手工處 自動化告警歸超過一半的告警是接近三分之二的告警是由于 產生的冗不到60%仍然有大量的企業在手工處大數據安全平臺具備的=Actionable在大量的告警和日志中發現的有價值線索，而這個線索能夠幫用戶進行決策，此謂可執行的告警，也就 達到上述目標，大數據安全平臺需要具備的能力日志收集 、網絡設備、IT設關聯分析：資產屬性、脆弱性，安全場景分析：系統/服務登陸 、編輯情況，資源使用情等等大數據挖：執行上述分析過程產為企業建立責任認定、考核、整改流程規

Fortinet安全大數據平臺-統一管理安全“風風 應用系統和數據

但可能被利用

是對企業資損的不期望 例如 攻擊、 、木馬將將企資產、安和脆弱管理相結合，利用大數據安全智能分析迅速甄別關 并做出智能響應和持續的合規性掃描檢測，實現企業級實時安全態感知、評估審計與合規要求的統一風險管理平通過資產 三個維量化ISO17799標準與理 資統一平臺整統一平臺整合安全日志收日志收

掃描平 沙

系 掌控全局安全分布式企業的網絡接入撥號、專線、網絡設備管理及狀 分布式企業的網絡接入WANWi-Fi

分布式企業的網絡接入為何IT總頭痛 方案架

總

滿足用戶

ISP

各個分

3G/4G

分支/

分支/

分支/

分支/

分支/FortiOS 視應用本 地一鍵

SecurityFabricView物理拓邏輯拓審計推SDWAN易于管可視化管NOC儀表板和易用& 采取

SaaS

SD-WAN價值MultipleInternetWAN鏈路負載均InternetDatabaseforCloud LinksallowedforeachSupportoneormorelinksperUseInternetApplicationDatabaseforInternetApplicationSpecificRoutingusingSD-WAN價值自動倒基于鏈路質量的動態鏈路高優先級的應用自動倒換鏈LinkStatusLinkStatusoptions鏈路狀態檢多度量選擇 ,TWAMP(Two-WayActiveMeasurement支持倒換和恢HealthCheckand