Fortinet：自研安全处理芯片已实现单芯片200G的防火墙和SD-WAN处理能力

蓝鲸TMT频道11月2日讯，近日，Fortinet中国区总经理李宏凯表示，数字化转型使得原来实体的“资产”数字化迁移到网络空间、数字空间当中，并且跨网络、跨区域流动起来，带来很多安全风险问题。另一方面，智能制造、远程办公等各种应用场景对网络也有着严重的依赖，一旦因安全发生网络中断将会造成极大损失。

在这种数字化转型的过程中，企业整个IT基础架构发生了重大的变化，混合云、混合IT架构变成了现在的主流。云端资源可能分布在私有云、公有云或者传统数据中心，终端也呈现出多种多样的形态，比如PC、手机、平板，甚至一些桌面云等。在这种新型架构下，边缘无处不在。

据介绍，Fortinet通过网络安全融合，把企业的广域网、企业的安全、企业的局域网，以及远程访问的能力都融合到一起，通过一套平台、一套逻辑去支撑企业建设以安全为内生能力的网络和远程接入。

具体而言，Fortinet SD-WAN对接应用层的第一关，需要“安全”在此决定如何让流量通行。“安全”不仅监控连接本身，同时还有连接的内容、应用以及用户、设备和流量来源，然后根据结果决定拦截流量，还是放行流量。在这里“安全”还可以处理正常流量，为这些流量设置不同的优先级，或不同的控制质量。

FortiGate SD-WAN集成零信任网络访问代理，不需要用户部署额外的设备，以及花费额外的订阅费用。同时支持多种场景，比如针对移动办公提供移动软件代理，还有针对小的分支提供轻量级的硬件设备。此外，统一管理使得原有的企业网络也能实现统一编排。

Fortinet SD-Branch可以通过防火墙管理企业的无线网络和有线网络，实现一台设备提供4G、5G上网，无线覆盖，以及有线接入，以及安全、SD-WAN的能力。

除了FortiOS 统一软件平台，还有Security Fabric View统一的界面和可视化。其自研安全处理芯片FortiSPU（ASIC）目前已经发展到9代CP、7代NP、4代SoC，实现单芯片200G的防火墙和SD-WAN处理能力。