首页 > 产品介绍 > FortiOS 4.0 新功能

FORTIOS 4.0 新功能

FortiOS 是安全加固的、专用的操作系统，它是FortiGate多重威胁网络安全平台的软件基础。利用硬件加速的FortiASIC?内容和网络处理器，FortiOS使多重威胁安全达到很高的处理能力，在单一设备上提供最高级别的安全和性能。当通过FortiGuard?安全订阅服务升级到最新的威胁特征库，FortiOS就能够阻止目前网络面临的最新的和不断发展的威胁。

随着FortiOS 4.0的发布，Fortinet公司通过在FortiGate平台上扩大统一的安全和网络性能的范围，再次重新定位网络安全。FortiOS 4.0包括了许多新的功能，新增加的主要功能有数据泄露防护（DLP）、WAN优化、应用控制和SSL加密流量检查。各种规模的企业都能够受益于一个集成的解决方案，它在单一的设备上提供了最全面的安全和网络服务。FortiOS 4.0还加入了企业级防火墙、IPSec VPN、SSL-VPN、IPS、反病毒、Web过滤、反垃圾邮件和2层、3层路由等功能，FortiOS 4.0 的40多个新的功能特性实现了安全业务通信的使命，同时提供最佳的安全、性能和总拥有成本。

WAN 优化
使用WAN优化，用户能够加速应用在广域网的传输，并且同时确保多重威胁安全得到加强。FortiOS 4.0 不仅消除了不必要的和恶意的流量（这只是它的核心功能之一），而且还通过减少应用程序与服务器之间通过广域网通讯和数据传输的数量来优化合法的流量。这样的结果让用户更快的体验——提高生产率——也帮助用户避免更多的更高带宽的配置需求。

应用控制
使用应用控制，能够定义和执行针对数千种应用的安全策略，与使用的通讯协议和端口无关。随着当今网络中迅速扩大的Web应用，其中绝大多数Web流量对于传统的防火墙看起来是正常的，所以应用分类和控制是至关重要的。Fortinet 应用控制技术标识应用流量，然后使用管理员定义的安全策略做控制。结果是：更灵活、更细粒度的策略控制和更深度的网络流量可视化。

数据泄露防护 (DLP)
随着越来越多的敏感信息和私密数据在网络中广泛传播，在确定的网络边界防止信息的能力是非常重要的。在多个应用程序中交叉工作（包括加密数据的传输），DLP采用先进的模式匹配和正则表达式引擎，以确定然后防止敏感信息传播到网络边界的外面。除了保护企业的关键信息，DLP还提供了数据和文件的审计，它能够帮助法律法规遵从。通过配置DLP的行为，企业可以记录日志、阻断和归档数据，也可以禁止或隔离用户。

SSL 加密流量检查
SSL加密流量检查保护客户端、Web和应用服务器，防止恶意的SSL加密流量，这些是很多安全设备经常视而不见的。使用SSL检查，加密流量在允许访问到最终目的地之前被拦截并检查是否有威胁。SSL 检查应用在面向客户端的SSL流量，比如用户连接到SSL加密的CRM站点，并且进入流量的目的地是企业自己的Web和应用服务器。不恰当的加密Web内容就可以使用适当的策略过滤，从而保护服务器防止加密的入侵和攻击。