近日，亚马逊云技术中国峰会在上海召开，并携手众多行业领先的技术从业者，“加速上云计划”。作为亚马逊云技术安全合作伙伴之星、网络安全领域的全球领导者，飞塔在大会上被评为2021年亚马逊云技术全球最佳技术合作伙伴。【左：亚马逊云技术中国区生态与合作伙伴部总经理王勇，右：飞塔中国市场部总监王娜】此外，飞塔高级产品营销经理岑一涛在会上发表了演讲大会通过与亚马逊云技术的云原生融合，云环境安全、安全可靠的云应用安全、基于SD-WAN骨干网的全球内容和应用访问加速等，深度展示了飞塔一站式网络+安全产品和亚马逊云技术平台上的服务能力。作为亚马逊全球最佳技术合作伙伴，飞塔不仅获得了亚马逊云技术安全合作伙伴星级认证，还获得了亚马逊云技术专家级DevOpsEngineer、SolutionsArchitect认证、AmazonWebServicesCertifiedSecuritySpecialty认证。Fortinet可以帮助用户实现从亚马逊云技术基础设施层面到安全产品和解决方案相关整体设计的一揽子安全设计。优势互补高性能、原生集成云安全API级别和云原生集成亚马逊云技术，是飞塔屡获殊荣的最大优势之一。Fortinet产品和解决方案不仅可以实现与亚马逊云技术等云平台基础设施的联动，还可以充分发挥双方的优势。目前，除了TransitGateway、GatewayLoadBalancer、GuardDuty，Fortinet还实现了Inspector、VPCFlowlogs、Macie等亚马逊云技术组件的集成。这种API级别的原生集成可以为客户实现安全干预的最低性能损失。例如，在VPC内外流量检测方面，FortiGate与GatewayLoadBalancer和TransitGateway深度集成，实现了比传统更优雅的架构设计，并以PrivateLink等亚马逊云技术相关服务为底层支持提供应用程序可靠性。而且性能也有足够的保证，实测效果不会产生明显的延迟。再比如，在处理互联网安全时，FortiWebWAF/Rules不仅可以以完整WAF的形式实现与亚马逊云技术的联合交付，还可以以亚马逊WAF的形式无缝集成的方式为客户提供服务+FortinetRules管理的规则库。在VPC内部的流量安全检测和响应中，FortiGate和AmazonGuardDuty的集成可以获取GuardDutyFindings（可疑IP），自动对主机进行隔离操作。如果用户没有GuardDuty等组件，FortiAnalyzer也可以持续分析FortiGate日志。一旦发现恶意行为，就会触发Lambda隔离EC2，避免影响其他EC2的安全。同样的操作系统，拿下两个领导者象限在Fortinet众多的安全产品和服务中，FortiGate无疑是最核心的关键。该产品还被列入Gartner的“网络防火墙”和“WANEdgeInfrastructure”两个当前最重要的网络和安全领域魔力象限领导者。Fortinet称其为“相同的操作系统，并赢得了两个领导者象限”。通过Fortinet的六大应用场景，还可以看到FortiGate相关的应用，例如FortiGateZTNAProxy、FortiGateSD-WAN、FortiGateNGFW、FortiGateIPS等，你没有看错，确实这些场景使用的是同一款FortiGate产品，但不同的场景使能功能不同。例如，在基于安全零信任架构的内部应用安全屏障应用中，FortiGate切换到ZTNA代理模式，可以为用户云端的应用承担代理角色，在互联网环境中“隐身”这些应用，实现恶意扫描“免疫”。同时，采用零信任理念的Fortinet安全解决方案，由于没有使用虚拟专用网技术，还可以避免对VPN网关日益猖獗的攻击。然后是“安全连接”或SD-WAN。FortiGateSD-WAN等可与AmazonTransitGateway集成，实现本地数据中心、总部、分支机构与云上多个VPC之间安全便捷的连接，跨区域（如跨省、跨国、跨大陆）稳定互联互通，将完整的NGFW集成到SD-WAN中，实现高性价比的安全驱动网络建设。事实上，不仅如此。FortiGate在VPC内的网络检测与响应、VPC间的流量安全检测等场景中发挥着重要作用。当然，这方面离不开FortiGate的灵活性，同时，这也是Fortinet开放性的优势。
