方案概述

新零售中的核心是資金流、信息流和物流的數字化轉型。在數字化轉型的過(guò)程中，數據的采集、存儲、交換和使用是核心，不僅體現在傳統的數據中心，數字化轉型的觸角已經(jīng)深入到了門(mén)店和倉儲物流中心。數據在整個(gè)經(jīng)營(yíng)過(guò)程中體現出了越來(lái)越重要的價(jià)值。這使得網(wǎng)絡(luò )安全、信息安全和數據安全變得越來(lái)越重要。

人臉識別、智能支付、NFC近場(chǎng)通信、虛擬現實(shí)、增強現實(shí)等技術(shù)的大規模使用都依賴(lài)于良好的基礎架構和整體安全設計�？s小攻擊平面與最大化利用云計算，大數據，4G/5G、WiFi、藍牙等技術(shù)為新零售服務(wù)成為CIO們關(guān)注的方向。本方案從零售業(yè)在新零售的轉型過(guò)程中的業(yè)務(wù)與發(fā)展特點(diǎn)闡述了如何依托Fortinet的Security Fabric的安全架構保護企業(yè)的基礎架構和應用安全。其中內容包括：

1.利用Fortinet SAA（安全接入架構）解決方案輕松實(shí)現門(mén)店的有線(xiàn)、無(wú)線(xiàn)、智能終端的組網(wǎng)與用戶(hù)接入認證、監控，并利用SD-WAN技術(shù)實(shí)現分支、區域中心和數據中心的高速穩定的互聯(lián)

2.借助Fortinet豐富的產(chǎn)品線(xiàn)，對數據中心（物理，私有云，公有云）進(jìn)行全面防護，保護其免受DDoS攻擊、基于漏洞的攻擊、Web應用攻擊等各種攻擊方式。

3.采用零接觸部署的方式，快速簡(jiǎn)便的部署安全解決方案，能夠節省大量的部署成本，實(shí)現門(mén)店規模和地點(diǎn)的快速擴張。

4.實(shí)現集中管理，集中監控，集中運營(yíng)的安全體系。

5.滿(mǎn)足《網(wǎng)絡(luò )安全法》，等級保護等法律法規監管和行業(yè)規范要求

1. 新零售信息化發(fā)展及趨勢

新零售，即企業(yè)以互聯(lián)網(wǎng)為依托，通過(guò)運用大數據、人工智能等先進(jìn)技術(shù)手段并運用心理學(xué)知識，對商品的生產(chǎn)、流通與銷(xiāo)售過(guò)程進(jìn)行升級改造，進(jìn)而重塑業(yè)態(tài)結構與生態(tài)圈，并對線(xiàn)上服務(wù)、線(xiàn)下體驗以及現代物流進(jìn)行深度融合的零售新模式。如果公司能夠時(shí)刻以消費者為中心，那么新技術(shù)將有助于這些企業(yè)保持商業(yè)競爭力。Gartner零售業(yè)務(wù)團隊的研究主管Robert Hetu說(shuō)：“在很多情況下，將更多的物理體驗數字化，可以更有效地與客戶(hù)建立聯(lián)系�！�

在今天的互聯(lián)網(wǎng)+時(shí)代，應用新技術(shù)、發(fā)展新模式、培育新業(yè)態(tài)、拓展新領(lǐng)域成為了零售業(yè)轉型創(chuàng )新的主要路徑。智慧流通的智能商業(yè)成為零售業(yè)發(fā)展方向，在這一時(shí)期，大數據成為零售業(yè)發(fā)展重要手段。在互聯(lián)網(wǎng)時(shí)代，掌握大量的客戶(hù)信息并有效開(kāi)發(fā)利用，是智慧商業(yè)的核心所在。目前，一些零售企業(yè)已經(jīng)將自己定位為基于大數據服務(wù)提供生活解決方案的服務(wù)商。

隨著(zhù)以信息技術(shù)為代表的科學(xué)技術(shù)以前所未有的速度在發(fā)展，科學(xué)技術(shù)主要是信息技術(shù)的運用將進(jìn)一步深入，滲透到零售業(yè)經(jīng)營(yíng)管理的每一環(huán)節和每一職能中，零售業(yè)的科技信息化將呈現如下發(fā)展趨勢：

1. 商務(wù)智能技術(shù)與ERP、SCM、CRM等信息化產(chǎn)品融合

BI（商務(wù)智能）的聯(lián)機分析功能與傳統的ERP（企業(yè)資源計劃）系統、SCM（供應鏈管理）系統和CRM（客戶(hù)關(guān)系管理）系統融于一體，形成分析型ERP系統、分析型SCM 系統和分析型的CRM 系統。體現由數據搜集到數據挖掘，由數據處理到人機協(xié)同的技術(shù)趨勢。分析型ERP系統將ERP與BI融合，改變傳統ERP只擅長(cháng)處理事務(wù)型數據的局限，為零售業(yè)提供ERP數據的接入、分享、分析和報告的新能力。

零售業(yè)利用BI工具整合SCM系統，從SCM系統中提取大量數據并加以分析，幫助零售企業(yè)識別運營(yíng)趨勢，做出科學(xué)決策，尋找原材料企業(yè)，評估供應商和評估經(jīng)營(yíng)效率。

CRM分為運作和分析兩個(gè)層面，傳統CRM主要運用于運作層面。CRM植入BI，成為分析型的CRM，分析層面的CRM可以接入和分析更廣泛、更深入的客戶(hù)數據，獲取和利用客戶(hù)滿(mǎn)意度信息。

1. 信息技術(shù)運用的集成化、網(wǎng)絡(luò )化

先進(jìn)技術(shù)越來(lái)越廣泛運用于零售業(yè)，縱觀(guān)零售業(yè)技術(shù)運用的脈絡(luò )，以計算機網(wǎng)絡(luò )技術(shù)為依托，加快信息傳遞速度與效率，提高信息精確度是其發(fā)展方向。

從分散化到集成化。零售業(yè)信息技術(shù)運用不再是分散進(jìn)行，而是向集成化建設、互聯(lián)互通轉變，消除信息孤島和數字?zhù)櫆�。通過(guò)跨區域、跨業(yè)態(tài)的產(chǎn)品集成、應用集成和網(wǎng)絡(luò )集成，零售企業(yè)可有效實(shí)現系統之間、上下游企業(yè)之間，以及商流、信息流、物流、資金流之間的無(wú)縫對接。

1. 實(shí)體服務(wù)向虛擬體驗轉變

零售業(yè)科學(xué)技術(shù)的運用與進(jìn)步，將導致消費者購物習慣發(fā)生實(shí)質(zhì)性的改變。全球寬帶和3D互聯(lián)網(wǎng)技術(shù)、第二人生和虛擬試衣間的虛擬世界體驗、智能手機和無(wú)線(xiàn)設備等新一代信息技術(shù)在零售業(yè)中的運用，將給消費者帶來(lái)無(wú)縫式的虛擬+體驗型購物的樂(lè )趣，自助服務(wù)、自動(dòng)結賬系統、個(gè)人購物助理將成為零售業(yè)的新面貌。

視頻觸摸技術(shù)支撐下的專(zhuān)賣(mài)店。專(zhuān)賣(mài)店門(mén)口設置電子顯示屏，顧客進(jìn)店, 門(mén)口的感應器自動(dòng)啟動(dòng)客戶(hù)服務(wù)系統，通過(guò)店員接待，顧客的選貨、購買(mǎi)、付賬等過(guò)程全部記錄在線(xiàn)，為商店的后續服務(wù)提供信息資料。專(zhuān)賣(mài)店里設置電子顧問(wèn)系統，系統互動(dòng)終端會(huì )為顧客自動(dòng)啟動(dòng)產(chǎn)品介紹、試聽(tīng)、試衣、配裝等服務(wù)，為顧客提供全新的購物體驗。

無(wú)線(xiàn)個(gè)人導購。隨著(zhù)4G移動(dòng)通訊技術(shù)和WIFI技術(shù)的推廣和運用，零售店將實(shí)時(shí)出現無(wú)線(xiàn)個(gè)人導購系統，每一部購物車(chē)上都會(huì )配備無(wú)線(xiàn)個(gè)人導購終端和條形碼掃描儀，導購系統終端具備顯示顧客位置、實(shí)點(diǎn)貨架產(chǎn)品介紹、自動(dòng)掃描貨車(chē)中物品的種類(lèi)和價(jià)格、測量貨車(chē)中物品的重量和體積等功能，收銀臺前根據導購終端顯示，顧客即可刷卡付賬，方便快捷。

1. 高端新興信息技術(shù)的運用

IT 技術(shù)成為零售業(yè)提升自身實(shí)力，實(shí)現競爭取勝的最有力武器。從科技運用的發(fā)展趨勢看，未來(lái)的新興信息技術(shù)將在零售業(yè)中得到更加廣泛的運用。這些新興技術(shù)主要有：呼叫中心（call center）、客流量統計、全球定位系統（GPS）、二維條碼、無(wú)線(xiàn)射頻（RFID）、顧客智能（CI）、多渠道營(yíng)銷(xiāo)（Multichannel）、在線(xiàn)顧客服務(wù)（Live Service）、顧客自動(dòng)服務(wù)（Self Assistant Service）、消費社區（Consumer Service）等。個(gè)人購物幫手、信息查詢(xún)機、智能磅秤、電子貨架卷標、智能型貨架、電子廣告牌、無(wú)線(xiàn)射頻等高科技的廣泛應用，讓顧客享有差異化購物體驗，同步協(xié)助商店監控貨品流向和存貨數量。

2. 零售業(yè)信息安全需求分析

零售行業(yè)的經(jīng)營(yíng)模式正在發(fā)生著(zhù)巨大的變化，傳統的百貨零售業(yè)向規�；�、連鎖化發(fā)展。面對激烈競爭，零售行業(yè)不僅需要調整業(yè)務(wù)模式，還更需要借助信息化手段擴展經(jīng)營(yíng)手段。對零售業(yè)而言，IT不只是單純的管理工具，而是企業(yè)的核心競爭力。

在信息流，物流和資金流全面數字化轉型的時(shí)代，下圖所展示內容有了更加豐富的內涵和外延：

在數字化轉型的過(guò)程中，面向客戶(hù)的網(wǎng)站、APP、廣告和付款通道，面向企業(yè)內部管理的數據分析、物流和資金運轉、客戶(hù)體驗提升等都成為在現今新零售行業(yè)競爭中的最重要的能力當中的幾個(gè)。

根據國際權威的咨詢(xún)機構的數據，在2018年，有50%的零售商遭遇了入侵和數據竊取，85%的零售商增加了信息系統安全的投資。

既然數字化轉型關(guān)乎企業(yè)的生存和發(fā)展，那么對其過(guò)程和成果的保護就日益重要。在保護數字化轉型的過(guò)程中，有兩個(gè)方面尤其重要：

• 法律法規的遵從：這其中包括但不限于《網(wǎng)絡(luò )安全法》，等級保護，PCI DSS等國家和行業(yè)法律規范。

• 對來(lái)自于各個(gè)攻擊平面的風(fēng)險進(jìn)行監視和控制：對來(lái)自不同位置（門(mén)店、數據中心、企業(yè)辦公網(wǎng)），不同應用（網(wǎng)站、APP、遠程支付系統），不同形式（有線(xiàn)，無(wú)線(xiàn)，物理，虛擬化，公有云），不同級別（嚴重，普通，已知威脅，未知威脅）的不同的安全威脅提供安全可視化和防御手段。

本文接下來(lái)將以網(wǎng)絡(luò )位置為主線(xiàn)，描述Fortinet在各個(gè)位置中的不同應用的安全和威脅防護的解決方案。

2.1 零售業(yè)的網(wǎng)絡(luò )組成

零售業(yè)的網(wǎng)絡(luò )一般可分為三個(gè)部分：

1. 門(mén)店和倉儲

2. 數據中心，包括物理數據中心、私有云和公有云

3. 企業(yè)總部

拓撲如下圖所示：

1. 零售店面和倉庫網(wǎng)絡(luò )：零售店面的網(wǎng)絡(luò )規模通常有大有小，既有幾臺 PC 的小型店面，也可以有上百個(gè)信息終端 的超市。門(mén)店的Internet接入具有承載銷(xiāo)售數據、貨物信息查詢(xún)等實(shí)時(shí)的需求，因此對穩定性要求比較高的旗艦型門(mén)店等通常也需要多ISP接入或4G連接備份來(lái)提供可靠性。門(mén)店與總部/數據中心之間采用了SD-WAN實(shí)現數據的快速和安全的互通。過(guò)去零售業(yè)常規收銀機只能處理簡(jiǎn)單收銀、發(fā)票、找零等操作，管理層得到的情報僅止于銷(xiāo)售總金額，對諸如營(yíng)業(yè)毛利分析、單品銷(xiāo)售資料、暢滯銷(xiāo)商品、商品庫存、回轉率等等信息卻無(wú)法獲得。在全新的物聯(lián)網(wǎng)時(shí)代，無(wú)線(xiàn)終端的“無(wú)限”應用將零售業(yè)務(wù)的各個(gè)環(huán)節都串聯(lián)成網(wǎng)，每一筆交易操作、每一件貨物信息都可以隨時(shí)獲取，不但讓日常管理迎韌有余，同時(shí)讓消費者收益頗多。WiFi的引入極大了提升了顧客的購物體驗的同時(shí)也給門(mén)店的網(wǎng)絡(luò )組建、維護帶來(lái)更大的挑戰。連鎖門(mén)店因快速擴張，IT建設資金有限，IT人員維護人員能力也不足，對連鎖門(mén)店的信息化提出了如下需求：

2. 信息化系統快速部署；

3. 網(wǎng)絡(luò )簡(jiǎn)單，集成度高，投資少；

4. 總部與分店充分利用不同的線(xiàn)路進(jìn)行高速的、冗余的和安全的連接訪(fǎng)問(wèn)。

5. 數據中心網(wǎng)絡(luò )：隨著(zhù)大數據的應用和發(fā)展，海量數據的存儲和挖掘，已經(jīng)成為未來(lái)大數據重要組成部分。在用戶(hù)需求轉型和變化的情況下，構建一個(gè)高效、可靠的數據中心，更好挖掘數據，為企業(yè)獲取更多數據潛在的價(jià)值，成為未來(lái)零售企業(yè)IT架構創(chuàng )新和建設的重點(diǎn)。當前，越來(lái)越多的零售企業(yè)深入洞察數據信息的深層次需求，積極應對大數據、虛擬化、云計算等全新技術(shù)發(fā)展趨勢，開(kāi)啟了下一代數據中心建設浪潮。

6. 企業(yè)總部：零售企業(yè)的核心所在，對多個(gè)門(mén)店、庫房進(jìn)行網(wǎng)絡(luò )的匯聚，為零售業(yè)務(wù)提供實(shí)時(shí)的信息交互，為總部日常工作的網(wǎng)絡(luò )平臺�？偛康�Internet連接通常包括多ISP接入以提供可靠性。

2.2安全需求分析

1. 零售店面和倉庫網(wǎng)絡(luò )

安全與效率的平衡永遠是一個(gè)需要考慮的問(wèn)題，管理者在門(mén)店和倉庫中快速的部署有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )，同時(shí)通過(guò)最有效率的方式，連接到數據中心和公司總部，當然現在還有許多Internet和基于公有云的服務(wù)（如企業(yè)自建在公有云上的應用，以及諸如office365和Sales Force等應用）。

在高速、穩定、經(jīng)濟的網(wǎng)絡(luò )基礎架構建設的同時(shí)，對于身份認證和網(wǎng)絡(luò )使用的安全不可忽視。從2017年開(kāi)始流行的勒索病毒，采用了蠕蟲(chóng)式的方式在內網(wǎng)傳播，必須在零售店面和倉庫與企業(yè)總部和數據中心連接的時(shí)候，進(jìn)行安全的過(guò)濾，避免出現不可控制的病毒大面積爆發(fā)。讓合適的人和設備擁有合適的IT資源訪(fǎng)問(wèn)權限，也是必須要考慮的問(wèn)題，否則會(huì )出現越權訪(fǎng)問(wèn)，甚至是數據泄露的嚴重問(wèn)題，不僅影響企業(yè)的聲譽(yù)和經(jīng)營(yíng)行為，同時(shí)也有違反《網(wǎng)絡(luò )安全法》和等級保護的危險。

新零售的特點(diǎn)之一就是要快速響應客戶(hù)的需求，因此快速開(kāi)店、轉移和關(guān)店成為常態(tài)。IT系統以及安全系統也需要能夠具備相應的靈活性，實(shí)現零接觸部署、統一監控和管理。

1. 數據中心網(wǎng)絡(luò )：

零售業(yè)的數據中心通常承載著(zhù)客戶(hù)數據、商品信息、訂單信息、促銷(xiāo)活動(dòng)信息等重要而敏感的數據，是網(wǎng)絡(luò )攻擊和數據竊取的重要目標。它通常面臨著(zhù)諸如DDoS攻擊、基于Web應用的攻擊、基于系統漏洞的網(wǎng)絡(luò )滲透、惡意軟件的傳播和高級持續性威脅。

同時(shí)，數據中心的形式也在不斷的發(fā)展，從物理數據中心到基于虛擬化的私有云，目前向公有云遷移數據中心的部分功能也是IT發(fā)展的一個(gè)重要方向�？陀^(guān)上數據中心變得靈活而便宜，但是隨之帶來(lái)的安全問(wèn)題、攻擊平面擴大的問(wèn)題顯得更加突出。

所以安全防護體系必須能夠在不同形式的數據中心內提供上述的攻擊和威脅的檢測和防護方法。并且能夠根據客戶(hù)業(yè)務(wù)的發(fā)展，在規模和性能上具備高度的可擴展性和彈性。

1. 企業(yè)總部

主要體現為辦公網(wǎng)的企業(yè)總部，在面臨新的安全形勢的時(shí)候，必須能夠做到良好的身份認證和管理、對高級可持續性威脅的感知和防護、安全域的劃分和Internet邊界防護。

目前在全球興起的零信任網(wǎng)絡(luò )安全機制下，持續的認證和基于身份的IT資源訪(fǎng)問(wèn)成為被廣泛認可的信息安全設計模式。這要求在辦公網(wǎng)中首先確認安全域的不同安全級別，然后在內部用內網(wǎng)隔離防火墻進(jìn)行訪(fǎng)問(wèn)控制，配合全網(wǎng)身份認證系統，確保合適的人和設備可以訪(fǎng)問(wèn)相應的IT資源。這樣能夠最大程度的保障數據和網(wǎng)絡(luò )的安全使用。

許多著(zhù)名的數據泄漏事件都是從辦公網(wǎng)被黑客攻陷，然后滲透到更有價(jià)值的服務(wù)器和數據中心的。所以對于高級可持續性威脅、僵尸網(wǎng)絡(luò )、勒索病毒等嚴重網(wǎng)絡(luò )威脅，也需要能夠感知并提供防護手段。

基于對零售業(yè)網(wǎng)絡(luò )組成及其業(yè)務(wù)特點(diǎn)的分析，零售行業(yè)在打造安全的分布式環(huán)境上應聚焦在以下四個(gè)主要的方面，并采取相應的措施解決其面臨的問(wèn)題：

1. 店面層：隨著(zhù)移動(dòng)設備的普及化，零售門(mén)店將網(wǎng)絡(luò )訪(fǎng)問(wèn)擴展到雇員與消費者，訪(fǎng)問(wèn)安全是至關(guān)重要的。單店層面的安全與連接性需求包括WiFi、語(yǔ)音與傳統的網(wǎng)絡(luò )連接。隨著(zhù)消費者接入網(wǎng)絡(luò )的需求越來(lái)越明顯，每個(gè)店面必須能夠提供安全的功能，例如反灰色軟件與應用控制。

2. 數據中心： 針對DDoS攻擊、基于Web應用的攻擊、基于系統漏洞的網(wǎng)絡(luò )滲透、惡意軟件的傳播和高級持續性威脅，數據中心必須部署防DDoS、數據中心防火墻和IPS，WAF以及微分段防火墻。

3. 企業(yè)辦公網(wǎng)：針對辦公網(wǎng)中面臨的挑戰，在Internet邊界處部署NGFW是整個(gè)業(yè)界的標準配置。同時(shí)，針對不同安全等級的部門(mén)和網(wǎng)絡(luò )，需要用內網(wǎng)隔離防火墻進(jìn)行安全域的劃分。設備的接入管理系統，用戶(hù)的身份認證系統都是必要的管理網(wǎng)絡(luò )使用者的方式。沙盒作為上述所有系統的補充，提供了未知威脅的檢測和防御能力。

4. 集中管理：如果當代零售行業(yè)的特點(diǎn)是分布式店面不斷的擴張，那么集中管理與快速的調整各種安全設備以應變不斷的安全威脅是必需的，企業(yè)級的安全平臺既可以滿(mǎn)足各個(gè)店鋪的擴展需求又具有統一管理的安全需求是高效的部署選擇。將數據中心，辦公網(wǎng)連接在一起后，集中的安全管理成為越來(lái)越重要的環(huán)節。
   

3. 零售業(yè)信息安全解決方案整體設計

Fortinet作為全球領(lǐng)先的網(wǎng)絡(luò )安全解決方案提供商服務(wù)于企業(yè)、運營(yíng)商、數據中心以及互聯(lián)網(wǎng)等多種部署場(chǎng)景。

Security Fabric是Fortinet公司提出的一個(gè)具有覆蓋主要攻擊平面的，安全可視化的，多種安全技術(shù)和產(chǎn)品智能協(xié)同工作的，自動(dòng)響應安全事件的一個(gè)完整的網(wǎng)絡(luò )安全體系。

 在Security Fabric中，包含了以下幾個(gè)部分：

1. 網(wǎng)絡(luò )安全：下一代防火墻，數據中心防火墻，虛擬化防火墻，內網(wǎng)隔離防火墻和SD-WAN網(wǎng)關(guān)

   
   

    

2. 

3. 云安全：私有云，公有云和混合云的安全。支持所有主流云平臺。

   
   

    

4. 

5. 接入安全，終端安全，應用安全：由FortiGate + FortiSwitch  + FortiAP組成的SAA（安全接入架構），終端安全，沙盒，WAF，郵件安全。

   
   

    

6. 

7. IoT與OT安全：廣泛的物聯(lián)網(wǎng)設備識別和接入控制能力，支持主流工業(yè)控制協(xié)議的入侵檢測。

   
   

8. 

這些技術(shù)和產(chǎn)品通過(guò)Security Fabric體系進(jìn)行聯(lián)動(dòng)和共享威脅情報，能夠最快速的響應來(lái)自任何攻擊平面的威脅，及時(shí)呈現個(gè)管理者，并能夠自動(dòng)進(jìn)行安全響應，消除和降低威脅對企業(yè)的影響。

Fortinet Security Fabric引領(lǐng)著(zhù)第三代安全的潮流，將各個(gè)子系統的安全方案有機的整合在了一起，保障企業(yè)的整體安全。

針對新零售轉型下的零售業(yè)的安全風(fēng)險和需求，Fortinet提出以下的解決方案：

1. 零售門(mén)店和倉儲：

• 由FortiGate + FortiSwitch  + FortiAP組成的SAA（安全接入架構）解決快速部署Internet及專(zhuān)線(xiàn)接入、有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )的搭建、

• 通過(guò)FortiGate集成的SD-WAN快速穩定的連接整個(gè)企業(yè)網(wǎng)。Fortinet的SD-WAN解決方案，獲得了Gartner和NSS Labs的推薦和認可。

1. 數據中心

• FortiDDoS專(zhuān)門(mén)應對針對應用的DDoS攻擊，如HTTP，FTP，DNS等

• FortiGate作為SD-WAN的中心端，連接來(lái)自零售店面和倉儲的網(wǎng)絡(luò )。

• FortiGate作為數據中心防火墻和IPS，提供業(yè)界最高性能的，以及得到NSS Lab認可的最高的安全效能的解決方案。

• FortiGate還可以作為內網(wǎng)隔離防火墻，在數據中心內部，將前置服務(wù)器，應用中間件和數據庫進(jìn)行有效的隔離。

• FortiWeb作為Gartner和NSS Labs雙重認可的WAF產(chǎn)品，提供業(yè)界最高性?xún)r(jià)比的WAF解決方案。

1. 總部辦公網(wǎng)

• FortiGate作為Internet邊界的NGFW，提供豐富的安全功能，流量可視化，基于應用和身份的訪(fǎng)問(wèn)控制等功能，以及IPSec和SSL VPN功能。能夠應對網(wǎng)絡(luò )攻擊、僵尸網(wǎng)絡(luò )、網(wǎng)絡(luò )病毒等各種安全風(fēng)險。

• FortiAuthenticator和FortiToken提供靈活的認證方案，與FortiGate配合，實(shí)現強身份認證和基于用戶(hù)及用戶(hù)組的訪(fǎng)問(wèn)控制策略。

• FortiMail作為Gartner和IDC推薦的郵件安全網(wǎng)關(guān)，保護企業(yè)的郵件服務(wù)器免受垃圾郵件、釣魚(yú)郵件和郵件病毒的侵害。

• FortiSandbox是業(yè)績(jì)最高性能的沙盒解決方案，其最大的特點(diǎn)是通過(guò)Security Fabric與FortiGate，FortiWeb, FortiMail，FortiClient進(jìn)行聯(lián)動(dòng)，發(fā)現并解決高級可持續性威脅和勒索軟件等高級攻擊。

Security Fabric部署完成后，對整體的網(wǎng)絡(luò )風(fēng)險就具備業(yè)界一流的防護能力