FortiOS 8.0 重磅發(fā)布！全面融合 AI 安全管控、新一代 SASE 與抗量子防護(hù)能力

專注推動(dòng)網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商Fortinet（NASDAQ：FTNT）近日正式發(fā)布FortiOS 8.0。作為Fortinet Security Fabric平臺(tái)的核心操作系統(tǒng)，F(xiàn)ortiOS 8.0圍繞AI驅(qū)動(dòng)安全、新一代SASE架構(gòu)和量子安全防護(hù)三大方向?qū)崿F(xiàn)重要升級(jí)，幫助企業(yè)在持續(xù)演進(jìn)的威脅環(huán)境中簡(jiǎn)化安全架構(gòu)，保障業(yè)務(wù)高效運(yùn)行。

Fortinet 創(chuàng)始人、總裁兼首席執(zhí)行官 謝青表示：“FortiOS 8.0 凝聚了 Fortinet 超二十五年在網(wǎng)絡(luò)與安全融合領(lǐng)域的持續(xù)積累。面對(duì)企業(yè)加速部署 AI、云服務(wù)以及日益加密化的網(wǎng)絡(luò)環(huán)境，統(tǒng)一操作系統(tǒng)架構(gòu)能夠有效降低基礎(chǔ)設(shè)施復(fù)雜度、提升可見性，在安全防護(hù)能力持續(xù)擴(kuò)展的同時(shí)，確保業(yè)務(wù)性能零損耗。”

隨著生成式AI（GenAI）深度融入企業(yè)業(yè)務(wù)流程、混合辦公模式成為常態(tài)、云原生架構(gòu)全面鋪開，安全團(tuán)隊(duì)正面臨前所未有的壓力：既要簡(jiǎn)化運(yùn)維，又要持續(xù)提升防護(hù)能力。FortiOS 8.0 以統(tǒng)一操作系統(tǒng)平臺(tái)為核心，跨網(wǎng)絡(luò)邊緣、云環(huán)境和數(shù)據(jù)中心提供深度可見性與更強(qiáng)控制能力，同時(shí)為未來安全需求奠定基礎(chǔ)。

FortiOS 8.0 在三大核心創(chuàng)新領(lǐng)域?qū)崿F(xiàn)突破 ——AI 驅(qū)動(dòng)安全、新一代 SASE 架構(gòu)演進(jìn)，以及量子安全防護(hù)能力擴(kuò)展。

一、AI 安全管控：從可見到可控

隨著企業(yè)加速引入GenAI 工具和AI 智能體，如何管控 AI 應(yīng)用的安全使用已成為安全團(tuán)隊(duì)的重要課題。FortiOS 8.0 推出一系列新功能，幫助企業(yè)在全網(wǎng)范圍內(nèi)識(shí)別、管控和保護(hù) AI 應(yīng)用的使用行為。

● AI 使用可見性（FortiView 實(shí)時(shí)追蹤）：持續(xù)監(jiān)控企業(yè)內(nèi) AI 應(yīng)用及服務(wù)的使用情況，精準(zhǔn)區(qū)分授權(quán)與非授權(quán)工具。安全團(tuán)隊(duì)可快速定位高風(fēng)險(xiǎn)或未知 AI 使用行為，主動(dòng)預(yù)防式安全 AI 部署將合規(guī)管控的重心從事后響應(yīng)前移至事前防控。

● AI 感知型應(yīng)用控制：在允許使用經(jīng)審批 GenAI 工具的同時(shí)，阻斷可能造成敏感數(shù)據(jù)外泄的風(fēng)險(xiǎn)操作，有效保護(hù)企業(yè)知識(shí)產(chǎn)權(quán)、敏感數(shù)據(jù)及受監(jiān)管信息，實(shí)現(xiàn) AI 賦能員工效能與數(shù)據(jù)安全管控的雙重目標(biāo)。

● AI 交互可視化（MCP/A2A 協(xié)議）：實(shí)時(shí)揭示應(yīng)用程序、AI 智能體與工具之間的隱蔽交互行為，消除數(shù)據(jù)誤處理或外泄的監(jiān)控盲區(qū)，使安全團(tuán)隊(duì)能夠精準(zhǔn)管控跨系統(tǒng)間的信息流向。

● 增強(qiáng)型數(shù)據(jù)防泄露（DLP + OCR）：結(jié)合光學(xué)字符識(shí)別（OCR）技術(shù)，有效檢測(cè)圖像、掃描件和截圖中規(guī)避傳統(tǒng)文本檢測(cè)的敏感數(shù)據(jù)，有效堵截常見的數(shù)據(jù)外泄漏洞，幫助企業(yè)防范數(shù)據(jù)泄露、規(guī)避監(jiān)管罰款及聲譽(yù)風(fēng)險(xiǎn)。

● 平臺(tái)無縫集成 AI 智能體：融入 Security Fabric 平臺(tái)，通過引導(dǎo)式對(duì)話工作流簡(jiǎn)化防火墻和 SD-WAN 環(huán)境下的故障排查與配置操作，減輕 IT 團(tuán)隊(duì)運(yùn)維負(fù)擔(dān)、縮短響應(yīng)時(shí)間，降低因配置錯(cuò)誤引發(fā)服務(wù)中斷或安全漏洞的風(fēng)險(xiǎn)。

二、新一代SASE：把安全能力延伸到更靠近用戶的地方

FortiOS 8.0 進(jìn)一步強(qiáng)化新一代 SASE 能力，以支持性能敏感、受監(jiān)管及關(guān)鍵任務(wù)環(huán)境。新增及強(qiáng)化的 SASE 功能包括：

● SASE Outpost 可控部署模式：支持在企業(yè)可控區(qū)域（包括本地機(jī)房、私有數(shù)據(jù)中心或第三方托管數(shù)據(jù)中心）部署 SASE 接入點(diǎn)（POP），將安全策略執(zhí)行延伸至更貼近用戶和應(yīng)用程序的場(chǎng)景，同時(shí)保持云端集中管理。實(shí)現(xiàn)本地策略執(zhí)行，無需構(gòu)建獨(dú)立的安全技術(shù)棧。

● Sovereign SASE 主權(quán)部署：提供多層數(shù)據(jù)主權(quán)管控模型，支持對(duì)區(qū)域日志留存、控制平面駐留及主權(quán)接入點(diǎn)的精細(xì)化配置，滿足全球不同市場(chǎng)日益嚴(yán)格的隱私法規(guī)、數(shù)據(jù)駐留與國(guó)家安全合規(guī)要求。

● 統(tǒng)一 SD-WAN 套件：整合虛擬化網(wǎng)絡(luò)層（Overlay）與物理基礎(chǔ)設(shè)施層（Underlay）的連接技術(shù)，通過集中統(tǒng)一管理和智能報(bào)表提升網(wǎng)絡(luò)可用性和流量調(diào)度效率，同時(shí)簡(jiǎn)化采購(gòu)與運(yùn)維支持流程。

● 多路徑 IPsec 隧道：顯著提升分布式環(huán)境下的網(wǎng)絡(luò)韌性、可用性與整體性能，在優(yōu)化應(yīng)用運(yùn)行效能的同時(shí)，為關(guān)鍵站點(diǎn)提供高可用容災(zāi)能力。

三、量子安全防護(hù)：應(yīng)對(duì)未來加密威脅

FortiOS 8.0 通過在產(chǎn)品及協(xié)議中全面擴(kuò)展量子安全加密技術(shù)，持續(xù)引領(lǐng)企業(yè)構(gòu)建后量子時(shí)代安全防護(hù)體系。核心量子安全增強(qiáng)功能包括：

● 量子韌性加密控制：通過后量子密碼（PQC）證書（如 ML-DSA 數(shù)字簽名算法），為關(guān)鍵管理訪問路徑提供安全防護(hù)，覆蓋無代理 VPN 連接的認(rèn)證與密鑰建立全流程。

● 增強(qiáng)型 SSL 深度檢測(cè)：融合混合密鑰交換與后量子安全加密，在不降級(jí)連接加密強(qiáng)度的前提下識(shí)別加密流量中的潛在威脅，實(shí)現(xiàn)端到端高強(qiáng)度加密保障與威脅檢測(cè)的并行。

● 量子安全 SASE 能力：將量子韌性防護(hù)直接通過 Fortinet 防火墻交付，為管理訪問通道和無代理 VPN 等關(guān)鍵路徑提供量子安全保障，無需依賴額外的安全組件。

面向未來的安全組網(wǎng)愿景

FortiOS 8.0 的發(fā)布是 Fortinet 持續(xù)推進(jìn)安全組網(wǎng)愿景的重要里程碑。通過將 AI 安全管控、靈活 SASE 架構(gòu)和量子安全防護(hù)有機(jī)整合于統(tǒng)一操作系統(tǒng)，F(xiàn)ortinet 為企業(yè)提供了一個(gè)可隨業(yè)務(wù)需求持續(xù)演進(jìn)的安全平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)安全能力與業(yè)務(wù)發(fā)展的深度協(xié)同。

面對(duì)數(shù)字化轉(zhuǎn)型提速、AI 技術(shù)加速落地、威脅格局持續(xù)演變的多重挑戰(zhàn)，F(xiàn)ortiOS 8.0 幫助企業(yè)在簡(jiǎn)化架構(gòu)復(fù)雜度、提升運(yùn)營(yíng)效率的同時(shí)，將滿足未來需求的安全防護(hù)能力深度融入現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施，支撐長(zhǎng)期業(yè)務(wù)韌性的建設(shè)。