从防火墙到SASE的旅程

门前大桥下

　　这对于不断发展的企业来说，虽然业务规模的扩张驱动企业IT系统一直在做加法、架构变得更复杂，但网安融合不会因此增加复杂性，而实现从1到N的“网络+安全”简化、平滑演进。

　　与此同时，伴随企业业务的成长和IT环境的变化，企业面临的威胁和安全环境一定是愈加严峻的。例如云服务的使用、混合办公的盛行、海量IoT设备的接入等，这时，如何在简化网安架构的同时，降低安全威胁风险?

　　SASE(安全访问服务边缘)逐渐成为共识。

　　SASE的核心是将SD-WAN等网络功能和安全服务(NGFW、ZTNA、SWG、CASB、DLP等)集成到一个统一框架中，保障用户无论位于何处、使用何种设备或应用，都能安全、高效地访问资源，去适应以上谈及的企业IT环境变化需求，并且在可扩展性、统一管理和成本效益上都有明显的优势。

　　从方案服务提供商的角度来看，显然这对于Fortinet来说是一个自然而然的旅程。从防火墙到发明UTM并成为NGFW佼佼者，到在SD-WAN领域异军突起，再到当前演进至第三代的统一SASE安全网络。“Fortinet的统一操作系统FortiOS、统一终端软件FortiClient、统一集中管理平台FortiManager以及统一威胁情报云FortiGuard，共同作用于Fortinet统一SASE方案优势更凸显，而非多项单一功能拼凑。”Fortinet中国区技术总监张略如是表示。

　　在整个架构演进中，以FortiGate NGFW为控制点，扩展至安全SD-WAN优化广域网、SD-Branch保障局域网安全，以及SASE和ZTNA保护远程访问和应用程序，这一技术架构上的演进恰好对应企业的发展旅程，去实现网安融合架构的平滑升级。

　　与此同时，为了将SASE的体验做到最优，Fortinet已在全球范围内部署了超过100个SASE PoP节点，提供即时、高效的安全即服务，确保数据传输的低时延与高服务质量。李宏凯透露，在中国大陆，Fortinet也将于2025年启动SASE PoP节点的部署工作，为中国企业提供更加便捷、高效的安全解决方案，并助力中国企业出海，提供一致的网络安全防护。

　　资料来源于网络，详情请点击：

多重身份验证（https://www.fortinet.com/cn/products/fortitrust-identity）

访问控制与用户权限（https://www.fortinet.com/cn/use-cases/identity-access-management）