Fortinet妥善保护软件定义数据中心安全

全球高性能网络安全领导厂商Fortinet今天发布了FortiGate VMX 下一代防火墙与内网隔离防火墙（NGFW/ISFW）安全平台。 FortiGate VMX 的VMware NSX虚拟化平台可支持企业在软件定义的数据中心（SDDC：Software-Defined Data Center）中自动部署安全服务。

高级安全服务之于动态数据中心

通过与VMware合作，Fortinet开发的FortiGate  VMX将领先的下一代安全防护水平平滑、完整地迁移到VMware NSX网络虚拟化平台中，用户能够在其数据中心的环境中自动插入、部署FortiGate VMX 实现全面的安全防御。

对于数据中心运营的服务提供商来讲，通过VMware vSphere与VMware NSX平台将云与安全技术结合，在将用户迁移到全部的软件定义的数据中心平台（SDDC）时，不仅提升了用户的安全部署效率，甚至同时也使用户更好的实现管理服务。

策略驱动的网络隔离

最近的一些重大的安全事件突显了网络安全的防御应从传统的边界防御战略到网络内部的转变，避免数据中心内部网络威胁的快速传播。 VMware在网络安全方面带来了一种SDDC方式 ，将网络安全隔离细化到每个小网段，将无关的网络进行通信隔离，并将Fortinet的内网防火墙的威胁防御体系集成进来，进行安全威胁的细分防御。

VMware NSX 主体的安全防御能力，包括网络微分段、防火墙分发功能与自动安全运营，基于策略的网络流量隔离，以及对东西向的流量在负载控制的层面进行威胁防御。NSX 分布式服务架构可以通过Fortinet的网络安全功能虚拟化平台实现 NGFW与内网防火墙技术的动态插入。基于VDOM技术，一个多租户的系统可以定义启动不同的安全策略。这样颗粒度的细化让服务提供商与大型企业用户可以创建基于每个用户或每个业务单元的安全策略。 Fortinet同时还提供高速的、南北向网络安全设备，可在单个策略模块下启动一个整体的数据中心解决方案。

Fortinet 中国区总经理李宏凯表示“Fortinet正在与VMware更紧密的合作以协助我们的用户在数据中心内部实现如同他们在边界一样的网络安全防御水平。而FortiGate VMX证实了我们对VMware生态系统共建的承诺”。