FortiGate：下一代防火墙

FortiGate下一代防火墙产品采用了专用的安全处理芯片（ASIC）并集成了自有的FortiGuard实验室的威胁情报服务，提供业界的安全保护功能和包括加密流量在内的超高性能。FortiGate所提供的应用、用户和网络可视化大大降低了安全的复杂度，同时提供安全评级让客户能够遵从安全实践。

安全架构师们考虑的是如何为其企业提供全面的威胁防护，包括入侵防御，Web过滤，反恶意软件和应用程序控制。但同时，单点的安全产品的部署与堆叠，造成了管理与运维方面的障碍，同时缺乏统一的安全视角与安全管理。 Gartner估计，2019年，80％的企业流量是被加密的状态，而50％的针对企业的攻击将隐藏在加密流量中。

产品信息

FortiGate企业防火墙可以应用于部署在不同的场景，提供从网络边界到核心、数据中心、内网到云的安全防护。 FortiGate企业防火墙设计应用了专用的安全处理器（SPU），提供可扩展的高级安全服务的同时不降低性能，保护关键应用的可连续性与高可用性。

FortiGate NGFW加载的FortiOS操作系统，从接入的终端设备、物联网设备、到云的应用，均可以自动发现，并提供可视化，在网络中自动生成从终端到云端的拓扑视图。 FortiGate 设备是Fortinet所倡导的Security Fabric网络安全架构的核心组件，它避免了安全单点部署的局限性与安全性的妥协，保护企业网络免受已知与未知的威胁与攻击。 

下一代防火墙部署场景

通过整合产品以提高投资回报、降低网络与安全部署的复杂性是许多企业最关心的问题。 同样重要的是确保从私有云和公有云安全访问资源，同时不必担心诸如加密恶意软件这样的威胁。实现设备，用户，实时威胁信息和自动化的精细可见性对于确保及时处理攻击至关重要。

化繁为简

整合产品与服务，降低复杂度。通过行业的威胁防护和FortiGuard Labs的服务，用户可以降低成本并限度的提高投资回报率（ROI）

加密云接入

通过检查所有类型的流量，从明文到加密，以及实施入侵防御系统（IPS）保护，实现全面的可见性和策略

可视化与自动化

获取对网络和安全事件的访问以实现整个过程和场景的可见性，并通过自动化流程简化操作。

基于意图的网络分段部署

基于意图的网络分段允许网络运营者根据业务的意图创建安全域或进行网络分段。 基于意图的分段是在内部和所有云实例中部署威胁防护的能力，降低风险，实现合规性并保护业务关键的应用程序。

缩小攻击面

通过网络分段与微隔离，以及实时的安全服务应用，有效的提高了威胁的响应能力。

受信应用访问

通过确保业务应用和实现自适应的访问控制提高安全状态。