前言：為了解決網(wǎng)絡、安全、管理、預算等等在內(nèi)的企業(yè)用戶的眾多“痛點”，F(xiàn)ortinet公司在2013底推出了數(shù)款應對中小企業(yè)網(wǎng)絡“痛點”的FortiGate產(chǎn)品以及相關解決方案。FortiGate-140D-POE無疑是其中的明星產(chǎn)品，并且該產(chǎn)品還喜獲51CTO傳媒2013年度最值得期待的SMB用戶安全產(chǎn)品獎。

這是一款集成PoE交換接口的高密交換機，這是一款集成高密交換機的無線控制器，這是一款集成無線控制器和免費WAN優(yōu)化的高性能安全網(wǎng)關，它還能根據(jù)需求變化成防毒墻，Web安全網(wǎng)關，上網(wǎng)行為管理等產(chǎn)品，他是FortiGate-140D-POE 。

網(wǎng)絡與安全不能兼顧，企業(yè)網(wǎng)絡痛點多多

網(wǎng)絡和計算技術的不斷演進與發(fā)展，無疑大力提升了員工的辦公效率，不僅為企業(yè)提升了利潤，也為員工打造了一個輕松自如的優(yōu)質辦公體驗。隨著移動終端的極大豐富和BYOD的普及，企業(yè)網(wǎng)絡，尤其是中小企業(yè)網(wǎng)絡基礎架構的重心正在從有線網(wǎng)絡向無線網(wǎng)絡轉移，無線網(wǎng)絡部署已經(jīng)成為未來網(wǎng)絡部署的趨勢，尤其是對于中小企業(yè)和分支機構來說，有些甚至自成立之日便開始部署和使用無線網(wǎng)絡。

在信息化建設給我們的生產(chǎn)和生活帶來了更多的方便與快捷的同時，也帶來了一些弊端。比如信息系統(tǒng)存在的脆弱性、等級保護機制和涉密信息系統(tǒng)管理不完善等等。上述任意一條都會給企業(yè)造成重大甚至難以挽回的損失。試想一下，由于一封釣魚郵件導致你的電腦被植入惡意程序，進而導致攻擊者能夠查看公司內(nèi)部所有的郵件內(nèi)容和附件，而這些信息又恰恰是一些標書、標的、核心員工信息、規(guī)劃設計圖等等。

由于企業(yè)規(guī)模和資源限制，中小企業(yè)的IT能力嚴重不足。即使是對于行業(yè)用戶來說，也不可能做到為每一個連鎖店或分支機構配備一個IT運維人員。而這些人員可能還要身兼數(shù)職，對于網(wǎng)絡和安全的掌控就自然不能做到位。

為了解決網(wǎng)絡、安全、管理、預算等等在內(nèi)的企業(yè)用戶的眾多“痛點”，F(xiàn)ortinet公司推出了Connected& Secure解決方案，其中包括有線、無線接入，網(wǎng)絡安全，基于設備和用戶的策略部署，認證和管理等六大元素，從多個維度消除用戶的痛點，給用戶提供一個健壯且安全的企業(yè)網(wǎng)絡。

作為整個Connected& Secure解決方案的核心，F(xiàn)ortinet推出了眾多新款FortiGate多功能安全網(wǎng)關產(chǎn)品。其中FortiGate 140D-POE是Fortinet公司最新推出的D系列FortiGate系列產(chǎn)品中的一款，主要針對中小企業(yè)、分支機構和連鎖門店等使用場景。

為中小企業(yè)打造至簡致用的網(wǎng)絡安全

FortiGate-140D-POE中集成二層交換機，支持不同VLAN間的安全過濾以及生成樹協(xié)議，VLAN trunk以及802.1x認證等等功能，當然還支持免費的無線控制器以將AP的流量集中轉發(fā)和部署策略，另外還支持無需額外授權的WAN優(yōu)化功能。FortiGate-140D-POE還具有PoE(以太網(wǎng)供電)功能，免去了PoE轉換器和POE接入交換機的需要，降低了網(wǎng)絡設備的采購量，也簡化網(wǎng)絡拓撲，并且支持多種設備例如FortiAP無線訪問點、FortiFone IP電話與IP攝像頭直接連接到FortiGate設備。FortiGate-140D-POE擁有40個千兆以太網(wǎng)接口，其中16個接口為POE接口，對訪問接入點與IP電話這樣的網(wǎng)絡設備提供更便捷的連接。如果無線AP的接入交換機不支持POE供電，則要求每一個AP附近都要留有電源，這樣不僅會造成火災安全隱患，對于AP斷電調試也造成了不便。

網(wǎng)絡安全威脅無處不在，即使是再小型的企業(yè)也有自己的機密信息不能外泄。因此，對于安全和無線的整合也就變得很重要了。FortiGate 140D-POE可以同時提供用戶POE接入交換機，無線AC，多功能安全網(wǎng)關等多種網(wǎng)絡設備具有的功能。FortiGate將原本分散的網(wǎng)絡和安全設備整合到一臺設備中，消除了多設備、跨廠商所帶來的眾多安全和管理問題，同時以設備為單位的授權模式，以及集成無線控制器和廣域網(wǎng)優(yōu)化，為用戶節(jié)省大量的設備采購成本，為用戶提供最佳性價比的產(chǎn)品。

隨著企業(yè)信息化程度的日益加深，企業(yè)網(wǎng)絡和各項信息系統(tǒng)的建設和部署也日趨成熟。近年掀起的移動計算浪潮更是大力推動了企業(yè)無線網(wǎng)絡的發(fā)展。員工已無需固定在桌面辦公，在企業(yè)中的任何地點都可以通過無線網(wǎng)絡靈活地訪問所需資源，甚至在公司外也可以通過移動設備來處理工作內(nèi)容，這就是所謂的BYOD。值得注意的是，互聯(lián)網(wǎng)應用的極速發(fā)展讓中小企業(yè)辦公網(wǎng)出口變得更加擁堵。但是造成出口擁塞的罪魁禍首不再只是P2P下載和網(wǎng)絡視頻，一些很難被判定為非業(yè)務應用的“灰色應用”，包括很多手機端的移動應用，正逐漸成為新時期的帶寬吞噬者。

為了滿足深度的安全需求和流量控制需求，細粒度的應用識別和控制就成為必備功能。這就是搭載FortiOS 5的FortiGate-140D-POE能夠為用戶提供的“軟”層面的內(nèi)容，除了作為接入交換機和網(wǎng)絡出口之外，同時也可作為具有APT防御功能的高速的下一代防火墻。

FortiOS 5：網(wǎng)絡安全的靈魂

FortiOS 5 針對BYOD(使用個人設備辦公)行為以及APT(高級持續(xù)性威脅)攻擊，加強了對網(wǎng)絡用戶和移動設備的控制和安全保護能力。自動識別終端設備類型 (Windows PC、智能手機、平板電腦等)，對不同類型的設備可以應用不同級別的安全策略。同時能夠實現(xiàn)全天候終端控制，無論終端設備在企業(yè)內(nèi)網(wǎng)還是離開網(wǎng)絡，無論是有線接入還是無線接入，都可以獲得同等級別的企業(yè)級安全保護。全新改良的雙引擎，結合本地與云端引擎的多重過濾，更加有效地防御惡意軟件和僵尸網(wǎng)絡的侵襲。同時其獨有的用戶聲望系統(tǒng)還能不斷跟蹤網(wǎng)絡用戶的訪問行為和安全事件，第一時間發(fā)現(xiàn)網(wǎng)絡安全異常，防御0-day攻擊。

此外，F(xiàn)ortiOS 5通過更細化的分析可對歷史或實時網(wǎng)絡活動提供深入的分析與了解。網(wǎng)絡活動與數(shù)據(jù)可根據(jù)IP與端口、地理IP、會話類型、用戶名、網(wǎng)絡使用率、網(wǎng)絡覆蓋、應用類型或連接到網(wǎng)絡的設備分類并顯示。這樣，管理員可根據(jù)相關聯(lián)的數(shù)據(jù)去判斷并識別與一些特殊威脅關聯(lián)的客戶端排行信息，從而進一步隔離可疑的網(wǎng)站與IP地址。

FortiGate-140D-POE，集眾多網(wǎng)絡和安全功能于一身，將網(wǎng)絡安全的防御能力擴展到終端強認證與APT威脅的有效防御， 且通過單一管理平臺實現(xiàn)，并且確保設備在提供有效的安全功能之時不會成為企業(yè)網(wǎng)絡的瓶頸，讓多設備、多廠商、多管理系統(tǒng)、多訪問方式不再成為讓企業(yè)用戶頭痛的問題，讓廣大中小企業(yè)用有限的IT資源換取最優(yōu)質的網(wǎng)絡體驗和安全效能。