CTI論壇(ctiforum)10月20日消息（記者 李文杰):全球高性能網(wǎng)絡安全領導廠商Fortinet今天發(fā)布了FortiGate VMX 下一代防火墻與內(nèi)網(wǎng)隔離防火墻（NGFW/ISFW）安全平臺。 FortiGate VMX 的VMware NSX虛擬化平臺可支持企業(yè)在軟件定義的數(shù)據(jù)中心（SDDC：Software-Defined Data Center）中自動部署安全服務。

　　高級安全服務之于動態(tài)數(shù)據(jù)中心

　　通過與VMware合作，F(xiàn)ortinet開發(fā)的FortiGate  VMX將領先的下一代安全防護水平平滑、完整地遷移到VMware NSX網(wǎng)絡虛擬化平臺中，用戶能夠在其數(shù)據(jù)中心的環(huán)境中自動插入、部署FortiGate VMX 實現(xiàn)全面的安全防御。

　　對于數(shù)據(jù)中心運營的服務提供商來講，通過VMware vSphere與VMware NSX平臺將云與安全技術(shù)結(jié)合，在將用戶遷移到全部的軟件定義的數(shù)據(jù)中心平臺（SDDC）時，不僅提升了用戶的安全部署效率，甚至同時也使用戶更好的實現(xiàn)管理服務。

　　策略驅(qū)動的網(wǎng)絡隔離

　　最近的一些重大的安全事件突顯了網(wǎng)絡安全的防御應從傳統(tǒng)的邊界防御戰(zhàn)略到網(wǎng)絡內(nèi)部的轉(zhuǎn)變，避免數(shù)據(jù)中心內(nèi)部網(wǎng)絡威脅的快速傳播。 VMware在網(wǎng)絡安全方面帶來了一種SDDC方式 ，將網(wǎng)絡安全隔離細化到每個小網(wǎng)段，將無關的網(wǎng)絡進行通信隔離，并將Fortinet的內(nèi)網(wǎng)防火墻的威脅防御體系集成進來，進行安全威脅的細分防御。

　　VMware NSX 主體的安全防御能力，包括網(wǎng)絡微分段、防火墻分發(fā)功能與自動安全運營，基于策略的網(wǎng)絡流量隔離，以及對東西向的流量在負載控制的層面進行威脅防御。 NSX 分布式服務架構(gòu)可以通過Fortinet的網(wǎng)絡安全功能虛擬化平臺實現(xiàn) NGFW與內(nèi)網(wǎng)防火墻技術(shù)的動態(tài)插入。基于VDOM技術(shù)，一個多租戶的系統(tǒng)可以定義啟動不同的安全策略。這樣顆粒度的細化讓服務提供商與大型企業(yè)用戶可以創(chuàng)建基于每個用戶或每個業(yè)務單元的安全策略。 Fortinet同時還提供高速的、南北向網(wǎng)絡安全設備，可在單個策略模塊下啟動一個整體的數(shù)據(jù)中心解決方案。

　　Fortinet 中國區(qū)總經(jīng)理李宏凱表示“Fortinet正在與VMware更緊密的合作以協(xié)助我們的用戶在數(shù)據(jù)中心內(nèi)部實現(xiàn)如同他們在邊界一樣的網(wǎng)絡安全防御水平。而FortiGate VMX證實了我們對VMware生態(tài)系統(tǒng)共建的承諾”。