一、飞塔400G防火墙 产品概述

FortiGate 400G/401G系列是 Fortinet（飞塔）推出的高性能下一代防火墙（NGFW），专为大型数据中心、企业核心网络及云服务环境设计，提供非常高的吞吐量和低延迟的安全防护能力。飞塔400G防火墙基于 Fortinet 专用的安全处理单元（SPU）架构，集成了网络处理器（NP7）和内容处理器（CP9），能够线性加速防火墙、IPS、SSL 解密等关键安全功能。

飞塔400G防火墙外形图

飞塔FortiGate 400G系列新一代防火墙(NGFW)结合了人工智能(Al)安全和机器学习(ML)技术，可提供任意规模的威胁防护。深入了解您的网络，并在应用程序、用户和设备构成威胁之前将其识别出来。
凭借一套功能丰富的Al/ML安全能力，FortiGate 400G防火墙系列产品能够构建一个集成的安全架构平台，从而实现广泛、深入且自动化的安全网络。通过边缘防护技术保护网络端点，涵盖网络、内容及设备安全，同时借助网络分段与安全的SD-WAN技术降低混合IT网络中的复杂性与风险。这种安全架构能够无缝延伸至整个环境，包括Hybrid MeshFirewall架构，从而确保在所有网络段内均能保持一致的政策执行与威胁防护。
通用零信任网络接入(ZTNA)能够自动控制、验证并便利用户对应用程序的访问，通过仅向经过验证的用户提供访问权限来降低横向威胁的风险。威胁防护与SSL检查功能可在您可见的边缘提供安全保障，而不会影响到性能。

二、飞塔400G防火墙 产品特征

下一代防火墙（NGFW）
• FortiGuard Labs的AI驱动安全服务套件可原生集成于您的 NGFW ，能够保护Web、内容及设备，并防范勒索软件、恶意软件、零日漏洞及复杂的AI驱动网络攻击。
• 实时SSL检测（包括TLS 1.3）可全面洞察攻击面范围内的用户、设备及应用程序。

安全SD-WAN
• FortiGate WAN Edge基于单一操作系统，凭借统一的安全与管理框架及系统，可实现广域网的转型与安全防护。
• 为混合办公模式、SD-Branch及云优先WAN应用场景提供用户体验与安全防护。
• 通过自动化、深度分析与自愈技术，可在任何规模下提升运营效率

通用 ZTNA
• 无论用户身处何地、应用程序托管于何处，均可控制其对应用程序的访问权限，从而实现访问策略的通用应用。
• 每次授予应用程序访问权限前，均需提供认证、核查及对策略的执行。
• 支持通过 FortiClient 实现基于代理的访问，或通过代理门户实现面向访客及 BYOD 用户的无代理访问。

分割
• 动态分段技术可适配任何网络拓扑，从而在分支与数据中心之间以及跨多云环境下提供真正的端到端安全防护。
• 超可扩展、低延迟的 VXLAN 分段技术通过第四层防火墙规则，将物理域与虚拟域相连接。
• 可防止数据在网络中横向移动，通过FortiGuard Security Services提供的防护机制，能够检测并阻止已知攻击、零日攻击及未知攻击。

三、FortiGate防火墙与FortiOS共同提供智能且自适应的保护方案

FortiOS集成了基于人工智能的功能，可增强威胁检测能力、实现网络活动分析的自动化，并提供精准的修复指导。FortiGate防火墙与FortiOS共同提供智能且自适应的保护方案，可降低系统复杂度、提升运维效率，并强化现代混合环境下的安全性。

四、飞塔400G防火墙/401G防火墙 前后面板

五、飞塔400G防火墙 规格参数表