2009年2月13日，美国飞塔公司副总裁兼CTO谢华在中国地区发布了四大类、十项全新产品，其中包括刚发布的五项新产品FortiOS v4.0，FortiWeb-1000B，FortiDB-400B，FortiDB-1000B和FortiDB-2000B。
另外，在2008年第四季度，飞塔公司陆续公布了新一代旗舰产品FortiGate-620B以及四款FortiGate安全平台上的新模块，包括傍路自动保护模块 ASM-CX4和ASM-FX2，高级安全处理模块ADM-XE2和ASM-CE4。
FortiOS是Fortinet公司开发的UTM专用安全操作系统，为用户提供多层次安全防御技术，包括防火墙、防病毒、IPS、IPSec/SSL VPN、Web内容过滤、反垃圾邮件、IM/P2P控制等多种安全功能。
FortiWeb-1000B是web安全防御的FortiWeb系列产品之一。
FortiDB是专注在数据库安全领域的产品。这些新产品的发布标志着Fortinet公司产品在应用安全领域的全面发展战略。
美国Fortinet(飞塔)公司创始人之一和技术总监谢华Michael Xie表示"FortiGate-620B和其他新产品继续了Fortinet公司的战略，使我们的产品具有更高的性价比和接口密度，以便满足高端企业级用户的需求特点， 扩大用户市场范围。"
美国Fortinet(飞塔)公司新产品介绍
一、FortiOS V4.0版本
FortiOS是Fortinet公司开发的UTM专用安全操作系统，为用户提供多层次安全防御技术，包括防火墙、防病毒、IPS、IPSec/SSL VPN、Web内容过滤、反垃圾邮件、IM/P2P控制等多种安全功能。
即将发布的FortiOS V4.0是FortiOS的最新版本，在原有版本的基础上新增了大量安全特性，使Fortinet用户能够得到更加细致的安全保护。主要更新包括：
网络应用控制 – 识别多种网络应用特征，根据单位管理制度限制用户的上网行为，如聊天(QQ、MSN、Skype)、P2P下载(BT、电驴、迅雷)、网络视频(PPStream)等。
广域网加速 – 通过协议压缩、数据缩减、Web缓存等方式为用户提供广域网加速，提高网络性能。
防信息泄漏 – 通过多种手段对网络内容进行过滤，防止用户通过Web、Email、文件传输、聊天等方式泄漏机密信息。
网络访问隔离 – 定位病毒、攻击或信息泄漏来源并将其隔离，防止安全威胁行为继续发生。
终端检测 – 检查用户终端的安全环境，包括操作系统版本、补丁、个人安全软件状态等，提升终端安全防御等级。
管理界面定制化 – 用户可定制FortiOS管理界面，使之更加符合用户的使用习惯，更加友好易用。
现有功能改进 – 防火墙、IPS、VPN、流量控制、反垃圾邮件、WIFI等现有安全特性的增强，提升功能及性能。
二、FortiGate-620B
FortiGate-620B其高密度的端口能力和性能得益于其高效的NP2芯片技术，特别是后期推出的620B，提供了无与伦比的性能和最优的性价比。16个个全线速千兆端口，提供了最小的数据延迟和最大能力的数据转发。FortiGate-620B特点如下：
防火墙吞吐量为16 Gbps， VPN吞吐量为12 Gbps;
支持20个10/10/1000以太网接口，在该级别产品中具有最高的接口密度， 而且在该级别任何产品中每接口价格最低;
20个接口中的16个接口是经过FortiASIC网络处理器加速的，可以达到小包线速处理;
支持AMC扩展接口，可以再增加4个SFP线速防火墙接口，或者增加AMC硬盘驱动器;
采用FortiASIC内容处理加速IPS和防病毒应用层的处理。
当前，千兆网络环境越来越普及，且语音、视频、在线游戏等网络应用大量使用小包(例如，数据包大小为64字节)，而大量的小包会对安全设备造成极大的性能压力。
来自于内网的网络威胁(如蠕虫病毒、木马、内部人员攻击等)所占比例越来越大，已经超过来自于外部的威胁。传统的外网-内网-DMZ结构已经无法满足当前的安全需求，用户需要划分更多的网络安全区域，来保护关键的服务器或业务系统。例如使用安全设备将不同的部门(市场、财务、研发等)进行隔离。
现有的高性能防火墙通常存在价格昂贵、体积大、重量高、发热高、能耗高等缺点，难以普及。
Fortinet公司新品FortiGate 620B是一款高性能、高端口密度的安全产品，成功解决了上述问题。FortiGate 620B主要的特点及优势如下：
完整的安全功能 – FortiGate 620B与FortiGate UTM产品系列中的其它型号相同，支持防火墙、防病毒、IPS、VPN、Web内容过滤、反垃圾邮件、IM/P2P控制等多种安全功能，为用户提供从网络层到应用层的全面安全保护;
高性能及端口密度 – FortiGate 620B基于Fortinet公司最新的ASIC和NP芯片技术，提供多达20个10/100/1000M以太网接口，其中16个是网络安全加速接口，支持64字节小包1000Mbps线速转发。整机性能高达16Gbps的防火墙吞吐量、12Gbps的IPSec VPN吞吐量。
可扩展性 – FortiGate 620B支持AMC扩展，通过增加AMC模块还可提供额外的4个1000M SFP接口(支持单多模光纤和铜缆接口)，以及4Gbps防火墙和3Gbps IPSec VPN吞吐量。
高性价比 – FortiGate 620B提供了极高的性能和端口密度，在同级别产品中，每接口或每Mbps价格最低。
体积小、能耗低 – 得益于Fortinet公司先进的ASIC和NP芯片技术，FortiGate 620B虽然可提供最高达20Gbps的防火墙性能和24个1000M接口，却只是1U标准机架式设备，体积小巧。相应地，重量、能耗、发热等指标在同类产品中也很有优势。
三、FortiGate AMC模块
Fortinet发布4款新的AMC模块，用于提升FortiGate UTM安全网关的接口数量、功能或性能。新发布的AMC模块包括：
1、 安全处理模块(SPM)– ADM-XE2和ASM-CE4
ADM-XE2和ASM-CE4应用Fortinet公司新的SPM安全加速技术，能够大幅度提升防火墙、IPS(入侵防御系统)和组播(multicast)安全处理能力。
其中ADM-XE2提供2个10G XFP接口，支持10Gbps防火墙线速转发，高性能IPS和组播处理;
ASM-CE4提供4个10/100/1000M铜缆接口，支持4Gbps防火墙线速转发，高性能IPS和组播处理。
ADM-XE2和ASM-CE4非常适合高性能的防火墙、IPS、语音、视频及其它组播应用环境。
2、 自动旁路(bypass)模块 — ASM-CX4和ASM-FX2
ASM- CX4和ASM-FX2模块分别提供4个10/100/1000M铜缆接口和2个1000M多模光纤接口，支持自动旁路(bypass)功能。当发生断电或系统故障时，ASM-CX4和ASM-FX2会自动将网络流量旁路，不会导致网络业务中断，可为用户提供高网络可靠性。
四、FortiWeb-1000B
目前基于Web的威胁已超过Email，成为当前网络中的最大安全威胁。面对Web威胁的快速增长，传统的安全防护技术对Web威胁越来越感到无能为力。
FortiWeb 1000B是一款专门防御Web威胁的安全设备，提供Web应用防火墙、Web入侵防御、参数验证、会话管理、XML防火墙/IPS/加速、站点流强制等安全功能，为Web服务器提供更加细致的安全保护。
五、FortiDB-400B/1000B/2000B
由于数据库存放了大量敏感有价值的信息，其正迅速成为网络罪犯的下一个重大目标，因此越来越需要一款功能强大的工具可以检测以及帮助防止数据遭到破坏。这对一些商业企业尤其重要，如要求遵守支付卡行业数据安全标准(PCI-DSS)来保护客户的个人和信用卡资料的零售业。
FortiDB是Fortinet公司推出的专门用于数据漏洞评估(VA)的安全系列产品。它可以通过监测密码漏洞、存储权限和配置设置来保护数据库的安全。
FortiDB 设备为数据库应用安全提供了一个自动、成本有效的集中式解决方案，并为各种共同的法规遵从要求做出评估和提供补救建议。通过发现一些可供开放使用的数据库弱点，FortiDB设备帮助防止专有和个人数据被看似合法的用户盗走。FortiDB用于发现漏洞、提醒系统管理员潜在的威胁以及提供补救建议。
FortiDB支持异构环境，包括Oracle、DB2、Sybase和SQL服务器。
FortiDB现有3个型号产品，可支持多达10-60个并行数据库的漏洞评估。
FortiDB的主要优势包括：
自动化安全评估，通过寻找漏洞和减少数据库管理员(DBA)的工作量，以及在数据库管理人员休假或者离职时限制资料泄露。
大量数据库最佳实践政策和现行政策更新，以满足最新的数据库威胁和法律/行业要求。
可以扫描大量数据，每台设备可支持10-60个数据库。
推行"职责分离"以便基于角色的管理(例如：系统管理员、安全管理员、政策经理等)，这是重要的法规遵循要求。
未经允许不得转载：DOIT » Fortinet十项新品构建更安全的网络空间
网络威胁怎么破？飞塔安全361度峰会展示构建韧性网络之道