刑一宁：固若金汤 飞塔建造安全新架构【可编辑版】

刑一宁：固若金汤 飞塔建造安全新架构【可编辑版】 刑一宁:固若金汤 飞塔建造安全新架构 刑一宁:固若金汤 飞塔建造安全新架构 名人演讲稿刑一宁: 固若金汤 飞塔建造安全新架构架构安全建造金汤 大家好～我是飞塔中国的工程师刑一宁，今天很兴奋有机会向大家先容一下我们公司和我们公司的产品。首先我先来先容一下我们飞塔公司，目前我们公司是全球最大的专业网络安全厂商，目前已成功在美国纳斯达克上市。为甚么说我们是全球最大的专业网络安全厂商，传统来讲，思科他们是更传统的网络设备提供商，安全方面他们远远不如我们公司做出这么大的投进，而且我们公司从建立起，一直以多功能、性价比高著名于世。单纯的网络层面安全已不能满足网络的发展，因此我们提出UTM和X-UTM概念，09年我们UTM产品全球销量我们占全球第一。我们公司之所以具有这么好的一个销量成绩，主要来自于我们有上百项技术专利，同时可以实现高性能7层网络安全防御能力。公司总部位于加州，在美国、欧洲、亚洲等30多个国家和地区设有客户支持和销售中心，全球员工逾千人。我们在北京也有一个研发中心。我们现在既实现了全球化，也实现了本土化。 以下是我们Fortinet客户的一个简介，Fortinet为世界范围内超过 7.5万个客户提供了450000万台以上的网络安全设备。我们看一下全球各行业合作伙伴，有全球比较着名的电信行业厂商，像沃达丰，也有中国的北京大学清华，他们的网络出口处都采用我们公司的产品。中国中石油、中石化也是我们的用户。这些是我们电信安全运营商合作的客户。这是我们在金融行业，金融行业特别以建行为主，建行80%都是用了我们防病毒网关产品。其他像中国民生银行、国际上三井住友银行等等也都采用了我们公司的UTM产品。 以上是对我们公司的简单先容。回过头来进进今天的正题，我们Fortinet对IDC安全的解决。我们知道传统的IDC服务器群前面一般来讲是以路由器防护为主，经过99年以后采购了大量的防火墙，从前防火墙主要关注网络层面安全防护，最多也就是实现一些防控列控制，把服务器硬设，以实现对网络控制。这已远远不能满足现在的网络安全， 现在网络安全是一多层、复杂的局面。比如说网络上流行的一些网络病毒、攻击、垃圾邮件、垃圾信息等等，同时还有在BBS上传一些非法文件、不符合社会法规的信息，都有可能在IDC信息安全中出现。这样传统的防火墙解决方案已不适应这样的网络环境，因此我们Fortinet提出自己的IDC安全解决方案，我们飞塔防火墙可以在网关处提供七层利用安全。这样就解决了IDC除需要购买防火墙，还需要购买类似垃圾邮件过滤服务器等等这些设备，假如购买很多设备，既造成本钱浪费，又造成人力浪费，由于你必须寻觅很多人力资源对厂商设备进行维护。我们飞塔公司通过一种产品集成所有产品功能，维护方便简单，提供了一个最好的IDC安全解决方案。 同时我们针对IDC具体情况，推出集中、日志审计系统。可以集中对所有Fortinet产品进行同一管理和配置，大大减轻网络管理职员工作流程。其次我们提供了一个日志审计系统，目前也是中国安全系统要求的对日志信息记录，我们可以把所有网络层信息搜集到设备上，同时对信息进行分类和回纳总结，可以给用户提供详实的安全上的一个报告。 综上所述，我们可以看到Fortinet产品是一个综合的安全网关，不但能够对网络要挟进行防御，也能够对网络内容进行过滤，实现这两方面功能有我们专门安全系统和专用芯片(CP、NP)，他们可以专门针对网络要挟防御和网络内容过滤。同时我们又开发了自己一个专门的FortiOS，可以和我们硬件设计完善结合，到达性能上最好。而我们产品从低到高有很多种型号，可以适应各种网络环境。我们在这边图片上可以看到，我们可以实现不论是防病毒、对数据库安全防护、对无线网络安全加密，而且同时可以提供WAN优化、利用控制、外部过滤等等功能。