10月13日，亞馬遜云科技中國峰會線上峰會正式開啟，全球網(wǎng)絡安全領(lǐng)導者Fortinet作為金牌贊助商應邀參加此次峰會。在本次峰會中，F(xiàn)ortinet獲評2022年度“亞馬遜云科技安全合作伙伴”稱號。這也是Fortinet繼在2020年榮獲“亞馬遜云科技安全合作伙伴之星”，2021年榮獲“亞馬遜云科技最佳全球技術(shù)合作伙伴”之后的第三次獲獎，這意味著無論是與亞馬遜云科技云平臺的原生集成能力，還是為亞馬遜云科技云平臺用戶提供的安全防護產(chǎn)品和服務方面，F(xiàn)ortinet均首屈一指。

圖右四：Fortinet中國大陸與臺灣地區(qū)市場及生態(tài)合作伙伴總監(jiān) Freesia 王娜

　　新近獲得Fortinet 全球首位亞馬遜云科技合作伙伴大使的Fortinet 亞太區(qū)產(chǎn)品市場總監(jiān)岑義濤更是在此次峰會上進行了《快速構(gòu)建敏捷、安全的全球SD-WAN》的演講。“亞馬遜云科技大使”合作伙伴計劃是對擁有多項亞馬遜科技認證和深入的亞馬遜云科技知識，并廣泛發(fā)表公開技術(shù)文章、博客、開源項目等，為亞馬遜云科技云平臺知識的推廣，以及更多亞馬遜云科技用戶的使用帶來幫助的合作伙伴技術(shù)專家的表彰。

　　岑義濤此次代表Fortinet獲得的亞馬遜云科技合作伙伴大使，是亞馬遜云科技大中華區(qū)首位來自ISV合作伙伴的大使。在此之前，亞馬遜云科技大中華區(qū)10位大使均來自于咨詢合作伙伴。本次大使認證亦體現(xiàn)出了Fortinet對亞馬遜云科技的精通，可以為用戶提供足夠高水平的網(wǎng)絡、安全和應用架構(gòu)設計，讓用戶更從容的使用亞馬遜云科技服務與Fortinet解決方案。

　　在演講中岑義濤指出，在云計算時代，用戶無處不在，應用也無所不在，同時網(wǎng)絡終端也是各式各樣，對于分布式企業(yè)來說在這種復雜的背景下，廣域網(wǎng)（WAN）建設面臨著巨大挑戰(zhàn)。Fortinet 網(wǎng)絡融合安全的 SD-WAN 能夠為企業(yè)提供敏捷、安全的廣域網(wǎng)連接和體驗，得到行業(yè)權(quán)威機構(gòu)和廣大用戶的認可。

　　岑義濤指出，從調(diào)研數(shù)據(jù)來看，全球的云化趨勢增速非�？臁Ｈ�球現(xiàn)在有39%的用戶表示已經(jīng)把50%以上的工作負載遷移上云，在未來的12到18個月有58%的用戶將會把更多的工作負載遷移上云。

　　而云端的業(yè)務負載使用的安全、計算和存儲占比都已經(jīng)超過了55%，尤其云端安全服務包括身份管理、訪問控制、數(shù)據(jù)安全等總量已經(jīng)超過了58%，是所有云端業(yè)務負載中最高的。用戶的關(guān)鍵業(yè)務應用、生產(chǎn)力應用、協(xié)同辦公應用等已經(jīng)有很大比例遷移到云端，究其原因在于云計算的靈活、敏捷、性價比等價值已經(jīng)被越來越多的用戶所認可。

　　尤其對于出海企業(yè)來說，亞馬遜云科技云平臺就是一個非常不錯的選擇。當然，亞馬遜云科技云平臺也在不斷完善，為用戶提供更多優(yōu)秀產(chǎn)品和服務。比如，亞馬遜云科技云平臺上線的 Cloud WAN 為可用區(qū)（Region）之間的連接提供了便利性，對用戶的廣域網(wǎng)建設帶來了幫助。但是，分布式企業(yè)所需要的連接不僅在云端 VPC內(nèi)以及可用區(qū)（Region）之間，還有總部辦公室、分支機構(gòu)、數(shù)據(jù)中心、員工移動辦公、邊緣設備等各種接入點，其廣域網(wǎng)的建設挑戰(zhàn)巨大，還有很多路要走。

　　這種分布式的基礎(chǔ)設施，不但帶來了復雜的組網(wǎng)挑戰(zhàn)。從網(wǎng)絡視角來看，當前分布式企業(yè)網(wǎng)絡還面臨著巨大的安全挑戰(zhàn)。這些不斷增長的接入點以及邊緣帶來的是暴漲的攻擊平面。這也是為何當前企業(yè)尤其是分布式企業(yè)構(gòu)建廣域網(wǎng)已經(jīng)不得不把安全放在首位的根本原因。

　　在這種背景下，SD-WAN也走向了安全SD-WAN、原生安全SD-WAN的時代。簡而言之，企業(yè)廣域網(wǎng)網(wǎng)絡基礎(chǔ)設施建設要充分考慮不同應用場景、不同接入條件、不同接入角色，無論哪種情況都能夠提供穩(wěn)定的、高質(zhì)量網(wǎng)絡連接，最重要的還要確保其安全性。也就是網(wǎng)絡和安全，在這種云化、分布式的時代，“兩手抓兩手都要硬”。

　　除此之外，優(yōu)秀的應用訪問體驗、便捷的使用方式、簡單的管理形式，還要像亞馬遜云科技云平臺上所提供的產(chǎn)品一樣，計費靈活、獲取方便、性價比高，只有這樣的網(wǎng)絡安全基礎(chǔ)設施才能夠幫助企業(yè)進行快速的全球化，讓企業(yè)實現(xiàn)從資本支出到運營支出的轉(zhuǎn)換。

　　當前，亞馬遜云科技云平臺用戶通過Cloud WAN、Transit Gateway、Direct Connect等產(chǎn)品和服務可以快速的實現(xiàn)云端的網(wǎng)絡建設。但這只是云這一部分的開始，除此之外，分布式企業(yè)還有大量的其他場景需要接入，分支機構(gòu)、自建數(shù)據(jù)中心、邊緣、移動辦公等。因此，在充分發(fā)揮亞馬遜云科技云平臺所提供的這些網(wǎng)絡和安全基礎(chǔ)設施的同時，能夠?qū)⒎植际狡髽I(yè)各種場景進行無縫整合的廣域網(wǎng)解決方案才是最佳方案。

　　Fortinet作為亞馬遜云科技的發(fā)布合作伙伴（Launch Partner），能夠與亞馬遜云科技云平臺的許多產(chǎn)品和服務，以及生態(tài)合作伙伴Zenlayer等實現(xiàn)有序分工，緊密集成。比如，用戶在亞馬遜云科技云平臺上可以通過Transit Gateway、Cloud WAN等關(guān)鍵組件實現(xiàn)亞馬遜云科技云平臺上可用區(qū)內(nèi)和可用區(qū)之間的網(wǎng)絡建設，而部署在云端的FortiGate VM則在此基礎(chǔ)上既可以對接Cloud WAN，支持Direct Connect云專線，并能夠與Transit Gateway實現(xiàn)動態(tài)同步。

　　而在亞馬遜云科技云平臺之外，分支辦公室，數(shù)據(jù)中心、遠程用戶等這些不同的角色、不同地點、不同場景的接入，F(xiàn)ortinet 一站式的全球安全SD-WAN解決方案部署在亞馬遜云科技全球及中國區(qū)域，聯(lián)合Zenlayer邊緣POP點，為用戶提供“最后一公里”安全連接。覆蓋全球40余個國家100余城市，提供全方位網(wǎng)絡連接能力，完善的安全能力，實現(xiàn)SD-WAN與安全的完美融合、簡化分支組網(wǎng)、優(yōu)化全球應用訪問體驗 、足夠可靠可擴展的彈性廣域網(wǎng)、增強企業(yè)上云體驗，并支持專線與互聯(lián)網(wǎng)混合連接。

　　方案可以提供當前用戶可能需要的所有連接方式，甚至IPSec VPN、SSL VPN、MPLS專線等企業(yè)已有網(wǎng)絡連接方式。其全球覆蓋能力實現(xiàn)了邊緣延展、就近連接，為全球逾80%用戶實現(xiàn)25ms內(nèi)接入，實現(xiàn)全球任意位置的超低延遲數(shù)據(jù)處理與加速。同時，方案不止把用戶網(wǎng)絡的連接覆蓋到了最后一公里，也把亞馬遜云科技云平臺的計算基礎(chǔ)設施覆蓋到最后一公里，為亞馬遜云科技云平臺ECS anywhere等現(xiàn)代化基礎(chǔ)設施賦能。

　　當然，在亞馬遜云科技上的Fortinet相關(guān)產(chǎn)品和服務已經(jīng)上架亞馬遜云科技Marketplace，并且Fortinet也是亞馬遜云科技Marketplace（中國區(qū)）首個支持PAYG 付費模式的網(wǎng)絡安全廠商，F(xiàn)ortiGate-VM在平臺上支持BYOL、PAYG等訂閱和部署模式，為用戶的網(wǎng)絡部署和運維提供了極大的便利。

　　得益于FortiGate產(chǎn)品的下一代防火墻能力，基于云端FortiGate-VM和Cloud WAN構(gòu)建的SD-WAN解決方案可以為用戶提供云、網(wǎng)、安全三位一體的能力。方案能夠為客戶提供細粒度的可見性及控制能力，精細化管控用戶應用流量和帶寬，原生集成入侵檢測與防御、加密流量檢測、零信任內(nèi)容過濾，以及彈性可擴展的自動化VPN、IP/URL信譽檢測，還有秒級的故障切換能力，同時基于關(guān)鍵的網(wǎng)絡和安全性能指標，方案可以為用戶輸出直觀的報表以及告警信息。

　　總結(jié)來看，作為Fortinet極具典型意義的網(wǎng)絡和安全融合的解決方案，基于FortiGate-VM和Cloud WAN的SD-WAN方案不止為用戶提供全面的、完善的網(wǎng)絡連接，也為用戶在連接之上提供原生的安全能力。這種融合讓用戶的網(wǎng)絡建設、使用和運維變得更簡單。

　　除了為分布式企業(yè)提供便捷、安全的出海加速與混合IT 組網(wǎng)SD-WAN方案場景，F(xiàn)ortiGate-VM還是多個亞馬遜云科技上安全應用場景的核心支撐。目前，已經(jīng)有發(fā)揮其 NGFW 能力的云邊界安全網(wǎng)關(guān)場景、實現(xiàn)IPS功能的云內(nèi)威脅檢測與響應場景、構(gòu)建ZTNA方案的零信任訪問應用網(wǎng)關(guān)場景，以及私有化SASE 平臺等，總共五大安全應用場景，為亞馬遜云科技用戶在本地和云端進行安全組網(wǎng)、安全隔離、流量檢查、行為監(jiān)測、全球加速、私有應用保護等場景保駕護航。