Fortinet于本月26日宣布了設計用于在管理程序級別保護流量穿越虛擬網(wǎng)絡的POC。通過本方法，安全策略的實施點不再是必需直接對應物理網(wǎng)絡的流量層，在流量轉發(fā)到虛擬網(wǎng)絡層之前可注入安全控制。本月25-29日的VMware公司在舊金山舉辦VMworld® 2013展會，F(xiàn)ortinet公司參展并在展會進行POC演示，VMware虛擬化網(wǎng)絡環(huán)境中完成對流量的防護，重點是物理與邏輯流量負載之間的安全策略實施。

“以往，安全控制是要求直接作用于受感染的通信流量。我們的VMware集成允許盡量少的侵入式設計并可啟動動態(tài)策略控制”Fortinet公司虛擬化與管理部資深產(chǎn)品管理總監(jiān)Elie Bitton說到，“今天的演示不僅加強了我們已有成熟的統(tǒng)一威脅管理VM產(chǎn)品線，并給在基于云端與軟件定義的數(shù)據(jù)中心架構的用戶多了一種實施安全的選擇。” 當用戶逐漸開始使用新的VMware NSX™網(wǎng)絡虛擬平臺實施虛擬化網(wǎng)絡時，我們可以提供跨越虛擬與物理架構的整體的安全部署。

隨著領先的IT企業(yè)逐步轉移到基于軟件定義的數(shù)據(jù)中心，他們正在尋求靈活性與服務質量最大化后可以隨需插入和刪除的解決方案。VMware NSX可以虛擬化網(wǎng)絡并提供一個平臺用于邏輯安全與網(wǎng)絡服務。VMware NSX將提供分布式的服務架構以促進合作伙伴的服務嵌入。 “VMware正在與具有一流安全生態(tài)系統(tǒng)的公司合作，在用戶轉向基于軟件定義的數(shù)據(jù)中心時對虛擬化網(wǎng)絡提供自動和簡化用戶的安全部署”，“VMware與Fortinet的合作是對用戶的虛擬化網(wǎng)絡提供穩(wěn)定的運行、高效的IT和業(yè)務的持續(xù)性”; VMware公司產(chǎn)品管理總監(jiān)Milin Desai說到。

除了POC，F(xiàn)ortinet還展示了其他九款虛擬設備。2010年Fortinet便提供了基于VMware的FortiGate綜合安全平臺與FortiManager統(tǒng)一管理的虛擬機版本，隨后相繼推出了其他七款產(chǎn)品 FortiMail™郵件安全,FortiAnalyzer™日志與報告分析, FortiWeb™Web應用安全, FortiAuthenticator用戶身份管理, FortiADC應用交付控制器, FortiCache緩存設備和 FortiScan™漏洞管理設備的虛擬機產(chǎn)品。

Fortinet虛擬設備的優(yōu)勢

FortiGate虛擬設備與虛擬域可對虛擬架構提供綜合的網(wǎng)絡安全保護，增強了虛擬化環(huán)境通信的可見性與可控性。

靈活與可擴展性

Fortinet的虛擬設備可快速擴展，通過對運行于VMware、Citrix與開源Xen的虛擬架構內部實施嚴格的安全控制來實現(xiàn)內部虛擬設備通信的保護。FortiGate虛擬設備具有常見的傳統(tǒng)硬件FortiGate設備全部的安全和網(wǎng)絡功能。

多租戶環(huán)境

Fortinet的虛擬與物理設備也可以實現(xiàn)將網(wǎng)絡分段為多個租戶的環(huán)境，允許創(chuàng)建多個虛擬域和虛擬管理域，將網(wǎng)絡分割為多個獨立域供多個用戶與公司使用。FortiGate, FortiManager, FortiMail, 和 FortiWeb物理設備與虛擬設備同樣支持虛擬域和虛擬管理域功能。

可控與可見性

FortiManager與FortiAnalyzer物理與虛擬設備可提供集中的管理、日志與報告的分析增進了網(wǎng)絡的可見性和當前威脅的狀態(tài)的查看。這些設備一起與FortiGate安全平臺共同提供了基于物理和虛擬環(huán)境下可見與可控性的安全。另外，F(xiàn)ortiGuard安全威脅中心實時推送威脅特征庫升級，保障了最新威脅的第一時間防御。