10月13日，亞馬遜云科技中國峰會(huì )線(xiàn)上峰會(huì )正式開(kāi)啟，全球網(wǎng)絡(luò )安全領(lǐng)導者Fortinet作為金牌贊助商應邀參加此次峰會(huì )。在本次峰會(huì )中，Fortinet獲評2022年度“亞馬遜云科技安全合作伙伴”稱(chēng)號。這也是Fortinet繼在2020年榮獲“亞馬遜云科技安全合作伙伴之星”，2021年榮獲“亞馬遜云科技最佳全球技術(shù)合作伙伴”之后的第三次獲獎，這意味著(zhù)無(wú)論是與亞馬遜云科技云平臺的原生集成能力，還是為亞馬遜云科技云平臺用戶(hù)提供的安全防護產(chǎn)品和服務(wù)方面，Fortinet均首屈一指。

圖右四：Fortinet中國大陸與臺灣地區市場(chǎng)及生態(tài)合作伙伴總監 Freesia 王娜

　　新近獲得Fortinet 全球首位亞馬遜云科技合作伙伴大使的Fortinet 亞太區產(chǎn)品市場(chǎng)總監岑義濤更是在此次峰會(huì )上進(jìn)行了《快速構建敏捷、安全的全球SD-WAN》的演講。“亞馬遜云科技大使”合作伙伴計劃是對擁有多項亞馬遜科技認證和深入的亞馬遜云科技知識，并廣泛發(fā)表公開(kāi)技術(shù)文章、博客、開(kāi)源項目等，為亞馬遜云科技云平臺知識的推廣，以及更多亞馬遜云科技用戶(hù)的使用帶來(lái)幫助的合作伙伴技術(shù)專(zhuān)家的表彰。

　　岑義濤此次代表Fortinet獲得的亞馬遜云科技合作伙伴大使，是亞馬遜云科技大中華區首位來(lái)自ISV合作伙伴的大使。在此之前，亞馬遜云科技大中華區10位大使均來(lái)自于咨詢(xún)合作伙伴。本次大使認證亦體現出了Fortinet對亞馬遜云科技的精通，可以為用戶(hù)提供足夠高水平的網(wǎng)絡(luò )、安全和應用架構設計，讓用戶(hù)更從容的使用亞馬遜云科技服務(wù)與Fortinet解決方案。

　　在演講中岑義濤指出，在云計算時(shí)代，用戶(hù)無(wú)處不在，應用也無(wú)所不在，同時(shí)網(wǎng)絡(luò )終端也是各式各樣，對于分布式企業(yè)來(lái)說(shuō)在這種復雜的背景下，廣域網(wǎng)（WAN）建設面臨著(zhù)巨大挑戰。Fortinet 網(wǎng)絡(luò )融合安全的 SD-WAN 能夠為企業(yè)提供敏捷、安全的廣域網(wǎng)連接和體驗，得到行業(yè)權威機構和廣大用戶(hù)的認可。

　　岑義濤指出，從調研數據來(lái)看，全球的云化趨勢增速非常快。全球現在有39%的用戶(hù)表示已經(jīng)把50%以上的工作負載遷移上云，在未來(lái)的12到18個(gè)月有58%的用戶(hù)將會(huì )把更多的工作負載遷移上云。

　　而云端的業(yè)務(wù)負載使用的安全、計算和存儲占比都已經(jīng)超過(guò)了55%，尤其云端安全服務(wù)包括身份管理、訪(fǎng)問(wèn)控制、數據安全等總量已經(jīng)超過(guò)了58%，是所有云端業(yè)務(wù)負載中最高的。用戶(hù)的關(guān)鍵業(yè)務(wù)應用、生產(chǎn)力應用、協(xié)同辦公應用等已經(jīng)有很大比例遷移到云端，究其原因在于云計算的靈活、敏捷、性?xún)r(jià)比等價(jià)值已經(jīng)被越來(lái)越多的用戶(hù)所認可。

　　尤其對于出海企業(yè)來(lái)說(shuō)，亞馬遜云科技云平臺就是一個(gè)非常不錯的選擇。當然，亞馬遜云科技云平臺也在不斷完善，為用戶(hù)提供更多優(yōu)秀產(chǎn)品和服務(wù)。比如，亞馬遜云科技云平臺上線(xiàn)的 Cloud WAN 為可用區（Region）之間的連接提供了便利性，對用戶(hù)的廣域網(wǎng)建設帶來(lái)了幫助。但是，分布式企業(yè)所需要的連接不僅在云端 VPC內以及可用區（Region）之間，還有總部辦公室、分支機構、數據中心、員工移動(dòng)辦公、邊緣設備等各種接入點(diǎn)，其廣域網(wǎng)的建設挑戰巨大，還有很多路要走。

　　這種分布式的基礎設施，不但帶來(lái)了復雜的組網(wǎng)挑戰。從網(wǎng)絡(luò )視角來(lái)看，當前分布式企業(yè)網(wǎng)絡(luò )還面臨著(zhù)巨大的安全挑戰。這些不斷增長(cháng)的接入點(diǎn)以及邊緣帶來(lái)的是暴漲的攻擊平面。這也是為何當前企業(yè)尤其是分布式企業(yè)構建廣域網(wǎng)已經(jīng)不得不把安全放在首位的根本原因。

　　在這種背景下，SD-WAN也走向了安全SD-WAN、原生安全SD-WAN的時(shí)代。簡(jiǎn)而言之，企業(yè)廣域網(wǎng)網(wǎng)絡(luò )基礎設施建設要充分考慮不同應用場(chǎng)景、不同接入條件、不同接入角色，無(wú)論哪種情況都能夠提供穩定的、高質(zhì)量網(wǎng)絡(luò )連接，最重要的還要確保其安全性。也就是網(wǎng)絡(luò )和安全，在這種云化、分布式的時(shí)代，“兩手抓兩手都要硬”。

　　除此之外，優(yōu)秀的應用訪(fǎng)問(wèn)體驗、便捷的使用方式、簡(jiǎn)單的管理形式，還要像亞馬遜云科技云平臺上所提供的產(chǎn)品一樣，計費靈活、獲取方便、性?xún)r(jià)比高，只有這樣的網(wǎng)絡(luò )安全基礎設施才能夠幫助企業(yè)進(jìn)行快速的全球化，讓企業(yè)實(shí)現從資本支出到運營(yíng)支出的轉換。

　　當前，亞馬遜云科技云平臺用戶(hù)通過(guò)Cloud WAN、Transit Gateway、Direct Connect等產(chǎn)品和服務(wù)可以快速的實(shí)現云端的網(wǎng)絡(luò )建設。但這只是云這一部分的開(kāi)始，除此之外，分布式企業(yè)還有大量的其他場(chǎng)景需要接入，分支機構、自建數據中心、邊緣、移動(dòng)辦公等。因此，在充分發(fā)揮亞馬遜云科技云平臺所提供的這些網(wǎng)絡(luò )和安全基礎設施的同時(shí)，能夠將分布式企業(yè)各種場(chǎng)景進(jìn)行無(wú)縫整合的廣域網(wǎng)解決方案才是最佳方案。

　　Fortinet作為亞馬遜云科技的發(fā)布合作伙伴（Launch Partner），能夠與亞馬遜云科技云平臺的許多產(chǎn)品和服務(wù)，以及生態(tài)合作伙伴Zenlayer等實(shí)現有序分工，緊密集成。比如，用戶(hù)在亞馬遜云科技云平臺上可以通過(guò)Transit Gateway、Cloud WAN等關(guān)鍵組件實(shí)現亞馬遜云科技云平臺上可用區內和可用區之間的網(wǎng)絡(luò )建設，而部署在云端的FortiGate VM則在此基礎上既可以對接Cloud WAN，支持Direct Connect云專(zhuān)線(xiàn)，并能夠與Transit Gateway實(shí)現動(dòng)態(tài)同步。

　　而在亞馬遜云科技云平臺之外，分支辦公室，數據中心、遠程用戶(hù)等這些不同的角色、不同地點(diǎn)、不同場(chǎng)景的接入，Fortinet 一站式的全球安全SD-WAN解決方案部署在亞馬遜云科技全球及中國區域，聯(lián)合Zenlayer邊緣POP點(diǎn)，為用戶(hù)提供“最后一公里”安全連接。覆蓋全球40余個(gè)國家100余城市，提供全方位網(wǎng)絡(luò )連接能力，完善的安全能力，實(shí)現SD-WAN與安全的完美融合、簡(jiǎn)化分支組網(wǎng)、優(yōu)化全球應用訪(fǎng)問(wèn)體驗 、足夠可靠可擴展的彈性廣域網(wǎng)、增強企業(yè)上云體驗，并支持專(zhuān)線(xiàn)與互聯(lián)網(wǎng)混合連接。

　　方案可以提供當前用戶(hù)可能需要的所有連接方式，甚至IPSec VPN、SSL VPN、MPLS專(zhuān)線(xiàn)等企業(yè)已有網(wǎng)絡(luò )連接方式。其全球覆蓋能力實(shí)現了邊緣延展、就近連接，為全球逾80%用戶(hù)實(shí)現25ms內接入，實(shí)現全球任意位置的超低延遲數據處理與加速。同時(shí)，方案不止把用戶(hù)網(wǎng)絡(luò )的連接覆蓋到了最后一公里，也把亞馬遜云科技云平臺的計算基礎設施覆蓋到最后一公里，為亞馬遜云科技云平臺ECS anywhere等現代化基礎設施賦能。

　　當然，在亞馬遜云科技上的Fortinet相關(guān)產(chǎn)品和服務(wù)已經(jīng)上架亞馬遜云科技Marketplace，并且Fortinet也是亞馬遜云科技Marketplace（中國區）首個(gè)支持PAYG 付費模式的網(wǎng)絡(luò )安全廠(chǎng)商，FortiGate-VM在平臺上支持BYOL、PAYG等訂閱和部署模式，為用戶(hù)的網(wǎng)絡(luò )部署和運維提供了極大的便利。

　　得益于FortiGate產(chǎn)品的下一代防火墻能力，基于云端FortiGate-VM和Cloud WAN構建的SD-WAN解決方案可以為用戶(hù)提供云、網(wǎng)、安全三位一體的能力。方案能夠為客戶(hù)提供細粒度的可見(jiàn)性及控制能力，精細化管控用戶(hù)應用流量和帶寬，原生集成入侵檢測與防御、加密流量檢測、零信任內容過(guò)濾，以及彈性可擴展的自動(dòng)化VPN、IP/URL信譽(yù)檢測，還有秒級的故障切換能力，同時(shí)基于關(guān)鍵的網(wǎng)絡(luò )和安全性能指標，方案可以為用戶(hù)輸出直觀(guān)的報表以及告警信息。

　　總結來(lái)看，作為Fortinet極具典型意義的網(wǎng)絡(luò )和安全融合的解決方案，基于FortiGate-VM和Cloud WAN的SD-WAN方案不止為用戶(hù)提供全面的、完善的網(wǎng)絡(luò )連接，也為用戶(hù)在連接之上提供原生的安全能力。這種融合讓用戶(hù)的網(wǎng)絡(luò )建設、使用和運維變得更簡(jiǎn)單。

　　除了為分布式企業(yè)提供便捷、安全的出海加速與混合IT 組網(wǎng)SD-WAN方案場(chǎng)景，FortiGate-VM還是多個(gè)亞馬遜云科技上安全應用場(chǎng)景的核心支撐。目前，已經(jīng)有發(fā)揮其 NGFW 能力的云邊界安全網(wǎng)關(guān)場(chǎng)景、實(shí)現IPS功能的云內威脅檢測與響應場(chǎng)景、構建ZTNA方案的零信任訪(fǎng)問(wèn)應用網(wǎng)關(guān)場(chǎng)景，以及私有化SASE 平臺等，總共五大安全應用場(chǎng)景，為亞馬遜云科技用戶(hù)在本地和云端進(jìn)行安全組網(wǎng)、安全隔離、流量檢查、行為監測、全球加速、私有應用保護等場(chǎng)景保駕護航。