赵明

网络安全解决方案提供商Fortinet（防御网）近日发布了FortiOS 操作系统的5.6版本。FortiOS是Fortinet旗舰产品FortiGate下一代防火墙的操作系统，也是支撑Fortinet Security Fabric 安全架构运转的基础，还是实现协同联动、积极防御体系的核心之一。

FortiOS 5.6 驱动的 Fortinet Security Fabric 是围绕可扩展的网络和安全系统，以及具有高度感知能力、可执行威胁情报、开放式API标准而设计的智能框架，具有高度灵活和易于集成等特点，可以为要求最严苛的企业环境提供安全防护。

FortiOS 5.6整合了平台支持，包括云和虚拟化平台，网络安全，策略与控制，以及安全管理各个层级之间的操作与集成。

由多个安全组件构成的Security Fabric 架构，在5.6操作系统中被模块化，通过核心防火墙，可以连结并勾画出整个网络中的各个安全组件，并且实现Security Fabric内部的多设备协同联动，例如交换机、边界防火墙、内网防火墙、邮件网关、WAF设备，以及集中管理与日志设备，还有沙盒防御与安全管理SIEM系统等。特别是Security Fabric 可以共享与新发现的威胁有关的情报、动态隔离已感染的设备、划分网段、更新规则、推送新策略，以及移除恶意软件。

FortiOS 5.6同样改进了感染指标（IoC）的本地和全球共享机制，通过单一虚拟管理平台从网络运营中心（NOC）的角度更好地管理网络。FortiOS 5.6 与 Fortinet 集中式管理解决方案无缝集成，通过安全信息和事件管理（SIEM）API 扩展管理和编配范围。

逻辑上分离数据和资源的动态网络分段有助于 Security Fabric 覆盖所有攻击向量，以便发现和阻止试图在不同网络分区之间移动的威胁。

FortiOS 5.6 中的 FortiView 使用户能够360°全方位了解网络流量，并可以根据来源、目的地、应用程序、威胁、接口、设备、策略和国家等类别查看流量，除了綜合性图表视图，还提供可视化图形。……