设为首页加入收藏
群晖首页图片
网站标志
新闻详情
 
当前位置
新闻搜索
 
 
一系统一体系！Fortinet护航首艘国产大型邮轮“爱达·魔都号” 四川 成都 科汇科技 分销商——成都科汇科技有限公司
作者：管理员    发布于：2023-07-13 14:15:40    文字：【大】【中】【小】

近日，首艘国产大型邮轮“爱达·魔都号”顺利出坞。据悉，爱达·魔都号不但体量大、功能全，也是全球首艘 5G 邮轮。游客可以在 Wi-Fi 6 与手机 5G 网络之间随心选择。对于爱达·魔都号来说，5G、Wi-Fi 6、卫星等天地一体组网形成的多种网络形式，再加上办公、管理和访客等多“张”网络共存，也带来了安全隔离与控制、网络负载均衡、安全防护和可视化、运维管理、威胁应对等多种需求。Fortinet 很荣幸地为全球首艘 5G 邮轮、首艘国产大型邮轮——爱达·魔都号提供安全防护。

复杂网络挑战邮轮数字化之路


随着人们生活经济水平的提高，邮轮已经成为很多家庭、个人或单位旅行的一种选择。邮轮作为一种特殊的旅游与交通方式，有着自身独特的特点，比如说，邮轮运行中一般远离陆地，很难享受到陆上构建的4G、5G等网络基础设施服务；其次就是邮轮会在全球各地巡游，即便是进港或临近陆地也面临国际化的巨大网络差异。


总体而言，邮轮进行多种网络的覆盖和服务，相比其他的交通方式存在较大的挑战。但是，数字化时代，网络对于旅客而言已经成为一种“刚需”。在这种背景下，“爱达·魔都号”的问世，不但给旅客带来了极大地便利，使其可以在旅途中有着更快、更高质量、更多选择的网络，同时，这也给邮轮业主带来了更多的网络安全防护与管理等多种运营挑战。


综合来看， 5G 邮轮相对而言一方面需要对更多的网络媒介进行管理与分配，使得旅客以及邮轮自身的办公、运营等都能得到最佳的网络体验。同时，还要对多张网络进行有效安全隔离与控制。此外，在数字化发展迅猛的今天，即便是全球首艘 5G 邮轮，也需要考虑到未来的扩展以及升级，这就要求网络和安全需要预留网络和安全性能、功能的扩展性。


Fortinet 护航全球首艘5G邮轮


在充分考虑了邮轮上网络安全建设挑战和需求的基础上，爱达·魔都号采用了Fortinet基于自研专用芯片的高性能FortiGate防火墙构建核心安全集群交换系统，提供网络安全防御以及优秀的安全性能，确保网络连续、安全、可靠地运行。采用 Fortinet 专用安全处理器 (SPU) 的硬件架构设计，能够提供业界最佳的威胁防护性能和超低延迟，为 SSL 加密流量提供行业领先的安全性能和威胁保护。


首先，邮轮多网共存的现状需要灵活、有效的隔离和策略控制。FortiGate无缝集成 7 层高级网络安全功能及虚拟域 (VDOM) ，可提供多种场景的灵活部署。邮轮可以通过在FortiGate上启用VDOM实现访客网、办公网、海事网、管理网业务的隔离，为不同业务应用个性化的安全策略，实现了一套系统多网络防护。同时，通过VDOM虚拟集群技术将关键流量和互联网流量置于不同节点，实现了FortiGate集群节点的冗余和负载，最大化的资源利用。

第二，针对邮轮多种场景网络分配，以及国际化的网络“漫游”现状，FortiGate集成SD-WAN实现多链路负载。FortiGate是原生的网络融合安全的产品，集成丰富的SD-WAN能力，不但通过全球唯一的SD-WAN 专用芯片在实现高性能、大规模的网络转发的同时，通过专用的内容处理芯片实现精准、高效的安全防护过滤和管控。


本方案通过FortiGate可以实现对应用和流量的精准识别、管控，针对访客互联网应用、船上数据中心业务、陆上数据中心应用、云上应用、海事应用等应用类型，以及在近海区域的5G、远海区域的卫星链路、海事专线等多种链路场景，方案都能够在精准识别和监测的基础上，根据线路质量、流量占用、业务优先级等各种指标来优化整个网络的带宽分配。从而达到精准分配流量、精准管控应用、优先保障核心业务、提升关键应用用户使用体验，实现整个网络带宽资源的最佳利用，降低网络带宽的投入。

第三，数字化、全球化等特点也要求邮轮具备健壮的安全防护能力。安全则是FortiGate的基因，其提供丰富高效的安全防护。作为下一代防火墙，FortiGate将多种威胁防御功能集成到由专用安全处理单元 (SPU) 提供支持的单个高性能网络安全设备中，极大的降低网络复杂性并最大限度地提高投资回报率，集成的AV、IPS、应用控制、Web过滤、DNS过滤、反垃圾邮件、DLP、Web应用防护、沙箱集成等安全能力，为访客互联网访问和邮轮本地应用提供全面的安全防护和深度应用控制。


同时，依托专用安全芯片的高性能处理能力，FortiGate确保丰富的安全功能无损落地。FortiGate具有业界最高的 SSL 检测性能，包括带增强密码算法的最TLS 1.3 标准，可对流量解密并自动阻断威胁，应对隐藏在加密流量中的威胁毫不妥协。

第四，相比有限的传统网络，数字化时代邮轮需要集中管理和自动化运维中心平台，实现有效的网络和安全管理。尤其对于长期遨游在海洋之上的邮轮来说，更要通过集中和自动化平台实现安全威胁的及时感知和自动化应对。


在本项目中FortiManager和FortiAnalyzer就是这样的集中管理和运维中心平台，通过和FortiGate集成构建Fortinet Security Fabric，实现NOC-SOC工作流，安全 (SOC) 工作流和运营 (NOC) 工作流之间可自动交换数据，因此形成了一个完整的工作流，通过集成 FortiAnalyzer 可获得高级数据可视化和分析功能，从而提升可见性，帮助运维人员快速掌握情况、识别威胁并简化托管设备的快速配置和安全保护。


万法归“一”：一套系统一体运维


方案中，Fortinet通过一套安全系统Fortinet Security Fabric实现了邮轮多网络的融合隔离控制，降低了实施复杂度和建设成本。同时，Fortinet集中管理和运维平台提供了对IT资产的有效控制和可见性，满足邮轮精细化访问控制需求。而FortiGate NGFW优异的安全能力满足邮轮网络严苛的安全防护需求，保障安全合规。此外，Fortinet一体化运维平台和自动化能力简化了邮轮的网络和安全管理，为IT团队节省资源和时间。通过灵活易用的SD-WAN邮轮也实现了基于应用的SLA智能选路灵活性，为工作人员、旅客提供极致的网络访问体验，降低线路资源成本。


IT解决方案：
下一代防火墙部署场景：化繁为简、加密云接入、可视化与自动化、默认FortiEDR和FortiXDR保护会自动检测并拦截本文中描述的攻击，且无需进行其他更新 以更低的复杂性提供业内的威胁防护和性能、网络与安全的融合、集成安全架构、多重检查引擎、统一控制管理、高级威胁防御、内置反病毒引擎、终端测的安全防护、全自动威胁检测、全自动威胁调查、全自动威胁响应
飞塔防火墙服务：应用控制、Web过滤、反病毒、FortiCloud 沙箱、入侵防御、病毒爆发防护服务、内容消除与重建、IP 信誉和反僵尸网络
品类：零信任网络访问(ZTNA)、下一代防火墙、FortiClient终端安全、FortiManager集中管理平台 、 FortiAuthenticator身份管理平台、HPC基础架构、雾计算基础架构、网络安全生态系统、集成式安全方法、入侵防御系统、网络访问控制、智能边缘、自动化安全架构、恶意设备检测、端点检测、高级威胁检测、事件分析溯源
飞塔防火墙， 飞塔防火墙官网， 飞塔信息， 防特网 fortnet，飞塔公司， 防特网 飞塔信息科技有限公司 飞塔是哪个国家的， 飞塔官网，飞塔防火墙配置手册， 飞塔防火墙配置， 飞塔sdwan， 防特网信息科技(北京)有限公司
防特网股票，
防特网股票代码， 防特网怎么样， 防特网待遇， 防特网招聘，防特网信息科技(北京)有限公司上海分公司 防特网信息科技(北京)有限公司 官网
fortinet是什么公司， fortinet 防火墙， fortinet股价，飞塔防火墙， fortigate防火墙， fortinet上海办公室 fortinet防火墙配置， FORTINET待遇， FORTINET FortiGate-
方案适用机型：
机框设备：FortiGate-3500F，FortiGate 7060E 、FortiGate 7040E 、FortiGate 7030E 、FortiGate 5001E，5144C， 超高端设备：FortiGate 6300F\6301F\6500F\6501F 高端设备：FortiGate 3980E、FortiGate 3960E 、FortiGate 3800D 、FortiGate 3700DFortiGate 3600E 、FortiGate 3400E、FortiGate 3200D、FortiGate 3100D 、FortiGate 3000D 、FortiGate 2500E、FortiGate 2000E、fortigate2200E, fortigate2601F, FortiGate 1500D 、FortiGate 1200D 、FortiGate 1000D 中端设备：FortiGate 900D 、FortiGate 800D 、FortiGate 600E、FortiGate 500E 、FortiGate 501E 、FortiGate 400E 、FortiGate 300E、fg-200f-bdl-811-60, FortiGate 200E 、FortiGate 100E 入门级设备：FortiGate 80E、FortiGate 60E、FortiGate 50E、FortiGate 30E 、FortiGate 60D – Rugged，ice-61850,ice-61850-3,fortigate-40F,fortigate-60F，fortigate 61F，fg-601e,高级威胁防御订阅服务授权。FortiGate-100D（已停产，无法续服务，可做VPN）FortiGate-100F
fortigate rugged 30d rugged 35D,rugged 60D,ruggded 90D,
FortiGate 60E FG-60E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口)。 管理的 FortiAP 最大数量(总计/隧道)30/10
FortiGate 60E-POE FG-60E-POE 10个 GE RJ45 接口(包括8个 PoE/PoE+ 接, 2个广域网接口) 。 管理的 FortiAP 最大数量(总计/隧道)30/10
FortiWiFi 60E FWF-60E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口), 无线(802.11a/b/g/n/ac)。 管理的FortiAP最大数量(总计/隧道)30/10
FortiGate 61E FG-61E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口),128 GB SSD 板载存储。 管理的FortiAP最大数量(总计/隧道)30/10
FortiWiFi 61E FWF-61E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口), 无线(802.11a/b/g/n/ac), 128 GB SSD 板载存储。
管理的 FortiAP 最大数量(总计/隧道) 30/1
fortiswitch 工控安全交换机，FGR-30D，FGR-35d, fgr-60d, fgr-90d,
FORTianalyzer 日志与报告分析产品型号：faz-150G, faz-300F,faz-800F,faz-1000F,faz-3000G,faz-3500G,faz-3700F,
fortimanager集中管理平台产品型号：faz-200G,fax-300F,faz-1000F,fax-3000G,faz-3500G,faz-3700F,
FDC-1000F,fdc-vm
网络准入控制：fnc-ca-500c, fnc-ca-600c,fnc-ca-700c,fnc-r-650c,fnc-m-550c,
交换机switch:FS-108F-FPOE
fortiAP 无线接入点。 Virtual Machines：FortiGate-VM00 、FortiGate-VM01, -VM01V 、FortiGate-VM02, -VM02V、FortiGate-VM04, -VM04V 、FortiGate-VM08, -VM08V 、FortiGate-VM16, -VM16V 、FortiGate-VM32, -VM32V 、FortiGate-VMUL, -VMULV
专有型号/系列：FortiOS 7.0、Fortinet SASE、FortiXDR，FortiTrust，fortigate fabric, fortiap,fortiswitch,fortisandbox,fortiai,fortideceptor,fortinac,fortisoar,fortisandbox,fortisiem
终端防御软件 FortiClient, FortiEDR端点检测和响应解决方案的威胁阻断率
安全管理解决方案 FortiClient EMS
服务区域：
四川 飞塔 Fortinet：成都 防特网飞塔 Fortinet、绵阳 飞塔 Fortinet、自贡 飞塔 Fortinet、攀枝花 飞塔 Fortinet、泸州 飞塔 Fortinet、德阳 飞塔 Fortinet、
广元防特网 飞塔 Fortinet、遂宁 飞塔 Fortinet、内江飞塔 Fortinet、乐山 飞塔 Fortinet、资阳 飞塔 Fortinet、宜宾 飞塔 Fortinet、南充 飞塔 Fortinet、
达州 飞塔 Fortinet、雅安 飞塔 Fortinet、阿坝藏族羌族自治州飞塔 Fortinet、凉山彝族自治州 飞塔 Fortinet、广安 飞塔 Fortinet、巴中 飞塔 Fortinet、眉山 飞塔 Fortinet
重庆 飞塔 Fortinet
贵州飞塔 Fortinet：贵阳飞塔 Fortinet、遵义飞塔 Fortinet、铜仁飞塔 Fortinet、安顺飞塔 Fortinet、毕节飞塔 Fortinet 、六盘水飞塔 Fortinet、黔南州飞塔 Fortinet、黔西南州飞塔 Fortinet 、黔东南州飞塔 Fortinet
云南飞塔 Fortinet：昆明飞塔 Fortinet 、曲靖飞塔 Fortinet 、玉溪飞塔 Fortinet 、昭通飞塔 Fortinet 、临沧飞塔 Fortinet 、保山飞塔 Fortinet 、
丽江飞塔 Fortinet 、普洱飞塔 Fortinet、红河哈尼飞塔 Fortinet、德宏飞塔 Fortinet、楚雄飞塔 Fortinet 、文山飞塔 Fortinet 、
西双版纳飞塔 Fortinet 、怒江飞塔 Fortinet
西藏自治区飞塔 Fortinet：拉萨飞塔 Fortinet、昌都飞塔 Fortinet、林芝飞塔 Fortinet、山南飞塔 Fortinet、日喀则飞塔 Fortinet、那曲飞塔 Fortinet、阿里飞塔 Fortinet
飞塔自身关键词：
飞塔防火墙，飞塔官网，飞塔公司，fortigate防火墙，飞塔防火墙配置
飞塔相关关键词：
网络安全，安全SD-WAN，Fortinet FortiGate-VM，Fortinet，VPN保护，Web过滤，
网络分段，网络微分段，物联网平台保护


成都科汇科技有限公司（ 一站式 安全解决方案 服务商 ）

地址：四川省成都市人民南路四段一号时代数码大厦18F
电话咨询热线：400-028-1235

QQ：132 5383 361

手机：180 8195 0517（微信同号 ）
脚注备案信息
群晖技术群