FortiGate-VM on KVM是什么
FGT-KVMFortiGate-VM on KVM是飞塔Fortinet推出的虚拟化下一代防火墙核心是把硬件FortiGate的全量安全能力迁移到Linux KVM环境兼顾虚拟化弹性与企业级防护。一、核心安全功能全量FortiOS能力防火墙状态检测、策略控制、NAT源/目的/双向、透明/路由混合模式、IPv4/IPv6双栈。VPNIPsec站点间/远程接入、SSL VPN、L2TP、GRE支持高可用HA集群。入侵防御IPS漏洞攻击防护、协议异常检测、实时阻断与日志。Web过滤URL分类、恶意网站拦截、HTTPS解密/过滤、应用控制。防病毒/反恶意软件FortiGuard实时病毒库、文件过滤、邮件安全、勒索软件防护。零信任与访问控制用户认证本地/LDAP/Radius/双因素、应用识别、流量控制QoS。安全Fabric联动与FortiManager、FortiAnalyzer、FortiClient联动统一管理、日志与威胁情报共享。二、KVM虚拟化专属能力弹性部署支持QCOW2镜像分钟级创建/克隆/迁移虚拟机适配私有云/混合云。资源优化vCPU/内存按需分配支持SR-IOV直通网卡虚拟化直接DMA性能接近硬件、DPDK/vNP卸载报文处理绕过内核提升吞吐。高可用HA支持集群FGCP、会话同步、故障自动切换满足业务连续性。硬件兼容适配主流x86服务器支持VirtIO驱动、PCIe直通、TPM 2.0密钥安全存储。管理便捷支持virt-manager图形化、virsh命令行、FortiManager统一纳管零接触部署。三、性能与合规高性能虚拟安全处理器vSPU吞吐最高可达100Gbps依授权与资源支持加密流量高速处理。合规认证等保2.0、PCI-DSS、HIPAA、GDPR等内置合规检查模板。四、典型应用场景数据中心东西向/南北向流量防护云平台私有/混合虚拟防火墙远程办公SSL VPN网关分支机构安全虚拟化替代硬件
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2569051.html
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!