网络安全领域最值得信赖品牌的云防火墙
Fortinet 提供专为云环境打造的行业领先下一代防火墙保护。作为全球部署量最多的网络防火墙供应商，Fortinet 助力您以自信、敏捷和简便的方式保护您的数字化转型之旅。
马上观看Fortinet 云防火墙
FortiGate VM 和 FortiGate CNF 为公有云和私有云提供成熟可靠的保护
免费互动演示
概述
|
Fortinet 的独特优势
云计算就绪
专门构建的云网络安全
- 采用 vSPU 技术加速性能
- 动态策略实施
- 与底层云网络和安全工具深度集成
- 通过安全即代码实现自动化
多种外形规格选择
虚拟设备与云原生防火墙服务产品
- FortiGate VM：市场上最先进的下一代云防火墙
- FortiGate CNF：安全即服务，兼具自动扩展能力
云中 Security Fabric
跨云、分支机构和数据中心的安全防护
- 随时随地检测威胁并增强安全防护
- 弥合安全漏洞并降低复杂性
- 实现更快速防护和高效运行
优化云投资
- 使用 FortiFlex 实现灵活的、按使用量付费的许可模式
- 动态扩展以适应业务需求的变化
- 云无关；可在大多数云市场获取
一致、集成的安全防护
Fortinet 的云防火墙是混合式部署防火墙架构的一部分，可覆盖分支机构、数据中心和云。它还与云平台提供的云原生服务（包括集中式安全管理、安全信息和事件管理 (SIEM)、安全编排、自动化和响应 (SOAR) 等）紧密集成。
- 无论计算发生在何处，都具有稳定一致、高水平的安全性
- 减少运营开销
- 通过集成至关键云原生服务（Azure 安全中心、AWS 安全中心、Google Cloud 安全指挥中心）增强了云安全
自动化云安全
Fortinet 云防火墙可通过编程方式自动进行部署、配置和管理。此外，它还能自动触发防火墙及各类安全工具（涵盖终端、Web 应用防火墙 (WAF) 到数据中心安全工具）对威胁的响应机制。关键能力包括：
- 零接触配置 (ZTP)：自动配置与部署加快防火墙的部署与配置
- REST API 与 JSON-RPC：支持 DevOps 团队简化工作流程并减少错误
- 事件驱动自动化：通过自定义“拼接”来自动响应整个安全架构中的安全事件
跨云一致安全性
FortiGate VM 可在混合和多云环境中无缝扩展并保护网络（包括 SD-WAN）。通过与 Azure vWAN、AWS Cloud WAN 和 Google Cloud Interconnect 等云传输解决方案集成，您可确保跨云及云间数据流的安全传输。
- 优化性能：FortiGate VM 可确保分布式应用程序与站点之间建立安全、低延迟的连接，并实现高效的流量传输。
- 一致的安全策略和合规执行：FortiGate VM 可跨所有云和传输路径实施统一的安全策略。
Fortinet 云防火墙：为云构建
云集成
跨云集成，并与您平台的网络和安全服务进行集成
任意位置一致安全性
通过跨云实现一致安全性，提高效率并降低运营开销
AI 驱动的安全性
通过集成式 AI 驱动的威胁情报，及时获得保护并提高运营效率
卓越性能
通过 vSPU 和 vNP 绕过内核，利用用户空间和 DPDK 来提升性能
弹性和可扩展
动态调整容量，灵活处理波动的流量和可变工作负载
安全即代码
通过编程方式自动部署、配置和管理网络安全
AI 驱动的安全服务
面对复杂的合规风险、影子 AI 威胁以及 AI 增强型恶意软件，您组织的安全防护必须全面且具有较强的适应能力。FortiGuard AI 驱动的安全服务为您提供抵御这些关键攻击媒介的防御能力，同时能够根据您的特定需求灵活量身定制防护措施。随心自选，或者从我们强大的模块化服务包中选择：提供三种安全方案：涵盖全面防护的 ENT 服务包、保障网络安全的 UTP 服务包，以及作为第一道防线的高级威胁防护（ATP）服务包，确保您的组织获得所需的精准实时保护和最大价值。
- ENT 服务包：全面防御
它是什么：为您的整个攻击面提供终极安全防护——涵盖网络、Web、文件、SaaS、数据及设备。包括高级威胁防护（ATP）和 UTP。
为什么选择 ENT？ 防范 AI 威胁，满足合规要求，实现可扩展性，并以最低的单项服务成本构建面向未来的安防体系。
包含内容：所有 ATP + UTP 功能，以及防数据泄露（DLP）、攻击面安全监控与风险评分、基于 AI 的内联恶意软件防护，以及物联网检测与漏洞关联分析。
未包含内容：OT 专用设备与协议识别。为 OT 环境添加 OT 安全服务。
- UTP 服务包：面向 Web 和现代网络的高级防御
它是什么：跨网络与网页的高级防护。包含高级威胁防护 (ATP) 服务。拦截更多威胁路径。包含在 ENT 服务包中。
为什么选择 UTP？ 防范日益猖獗的基于 Web 的网络威胁、入侵行为和恶意软件。
包含内容：高级威胁防护 (ATP) + URL/DNS 过滤、视频过滤以及反僵尸网络/C2 通信服务中的所有内容。
未包含内容：高级 DLP、内联恶意软件防护、物联网检测、攻击面监控。请考虑采用（上述）ENT 服务包，以实现全面安全防护。
- 高级威胁防护（ATP）服务包：至关重要的第一道防线
它是什么：防范已知的网络入侵和恶意软件。包含在 ENT 服务包中。
为什么选择高级威胁防护（ATP）？ 提供保护核心网络和基于文件的威胁所需的核心安全服务。
包含内容：基础安全服务包括：入侵防御服务 (IPS)、防病毒、FortiSandbox SaaS、应用程序控制和内联云计算访问安全代理（CASB）。
未包含内容：关键 Web/DNS 安全（URL/DNS 过滤、反僵尸网络）、防数据泄露（DLP）、内联恶意软件防护服务、物联网安全、攻击面监控。请考虑采用 ENT 服务包（参见上文），以全面抵御现代威胁趋势。
第三方权威认可
2025 年 Gartner® 混合式部署防火墙魔力象限™
Fortinet 获评 2025 年 Gartner® 混合式部署防火墙魔力象限™ 领导者殊荣
Fortinet 获评 2025 年 Gartner® 混合式部署防火墙魔力象限™ 领导者殊荣。我们相信，该项殊荣充分彰显了安全团队最看重的三大特质：性能、简便性和可控性。我们的单一平台架构、统一策略及内置 AI，能够为整个混合环境提供始终如一的保护，从而简化管理流程并提升整体安全态势。
下载报告 »
Gartner Peer 评论
Fortinet 始终将用户需求置于首位，我们非常荣幸能够获评 2024 年 Gartner Peer Insights 网络防火墙“客户之选”荣誉称号。荣获此殊荣，得益于超 200 条针对 FortiGate 下一代防火墙（NGFW）产品的用户真实好评。至此，Fortinet 已连续五年蝉联该项殊荣。除了给予 FortiGate 高度评价之外，91% 的评论者表示乐意推荐 Fortinet 下一代防火墙（NGFW）。
"FortiGate 有效阻断不受欢迎的流量，最大限度降低攻击面风险"
“Fortinet 一直是我们持续提升安全态势的可靠合作伙伴。FortiGate 能够动态帮助阻断所有不受欢迎的流量类型，从而最大限度缩小我们的可见攻击面。”
"Fortinet：让管理更轻松"
"总体而言，这是一款非常棒的产品，拥有丰富的安全功能组合，易于使用和部署…轻松集成 Fortinet 其他产品系列。”
"具备差异化优势的产品。表现出色、功能强大的安全解决方案，适用于任意规模组织。"
“设备价格：就功率、吞吐量和性能而言，价格超值。易于使用：非常棒的用户界面，菜单和选项等都非常直观。卓越性能：即使开启所有统一威胁管理（UTM）功能，性能也不打折扣。”
"这款产品性能卓越，性价比高。"
"FortiGate 提供稳健可靠的性能。界面直观，支持集中管理优势，真正帮助我们节省宝贵时间。在我们测试的产品中，该产品的安全功能非常出色。内置 VPN 更是锦上添花。"
"FortiGate 价格公道，安全性一流！"
“与其他供应商相比，FortiGate 防火墙物超所值，性价比高。Fortinet 拥有一支技术精湛的专业安全研究团队，确保我们及时了解威胁态势最新动态。产品具备集成优势，支持跨 Security Fabric 安全平台实现协同运行，表现非常出色。”
"FortiGate 下一代防火墙（NGFW）助力我们构建全面的边界安全性"
"这款产品确实表现出色。经初步评估后，我们针对特定应用需求，决定在组织内部署 Fortinet 下一代防火墙（NGFW）。Fortinet 深度包检测（DPI）高级功能，如应用程序控制和工业威胁签名识别、入侵防御系统以及防病毒功能，为我们提供了充分的安全保障。"可靠性：Fortinet 防火墙设计可靠，确保长时间正常运行。旗下防火墙产品支持多种优势功能，
"市场上表现出色的防火墙"
"产品远超预期。硬件性能显著优于其他同类供应商，易于管理，故障排除高效快速"
"Fortinet 是我们首选的边缘设备提供商"
"我们部署过多家供应商的终端安全和边缘设备。到目前为止，Fortinet 产品性能尤为卓越，用户界面直观易操作，客户服务高效及时，技术支持精湛专业。"
"FortiGate 是一款一体化解决方案。"
"保护网络安全是我们部署网络安全解决方案的最终目的。第三方渗透测试结果表明，FortiGate 表现卓越，我们的网络非常安全。"
"非常有效而且经济实惠的解决方案"
"11 个月前，我们在主要办公场所部署了这款下一代防火墙（NGFW）产品。这款产品简单易用，还能提供强大的安全性。连接远程办公室和云端的 IPsec 隧道稳定可靠，还可通过面板清晰查看 VPN 用户状态，稳定且可控。"
"适用于本地和云环境的下一代防火墙解决方案。"
"简化管理和配置。无论是小型机还是大型机，都支持同一款操作系统，无需重新配置即可轻松进行硬件路径升级。"
"AI 智能工具为功能强大的 NGFW 赋能增效"
"对我们而言，构建全方位的安全保护尤为重要。因此，我们更倾向于部署不同品牌、不同类型的安全工具，以实现安全性的有效补充。我们曾与多个下一代防火墙（NGFW）品牌合作过，每款产品各有优势，但 FortiGate 更为出众。这款产品不仅是世界领先产品之一，无缝集成的 SD-WAN 解决方案还能跨多个链路实现负载均衡。FortiGate 具备卓越的可扩展性，助力我们轻松应对业务增长带来的网络挑战。"
"Fortinet，我们的安全保护专家"
"我们使用 Fortinet FortiGate 解决方案已长达 4 年。事实证明，这是一款性能稳定、功能强大的解决方案。我们为所有站点部署了这款解决方案，其中一个站点基于主动/主动集群模式部署，目前运行良好。部署 FortiEMS 帮助我们打造了安全合规的工作站。整个系统易于管理。"
"持久耐用"
"质量卓越，易于使用和设置，我们强烈推荐这款产品"
"完全融合的安全解决方案"
"FortiGate 防火墙为企业提供全面的威胁防护，涵盖各种功能，全方位保护组织免受各类网络攻击。具备高性能和高级安全性。""性价比高，设备安全性高，用户界面非常友好，Fortinet 始终保持卓越的创新能力"
"Fortinet 性能卓越"
"性价比高，设备安全性高，用户界面非常友好，Fortinet 始终保持卓越的创新能力"
"Fortinet 防火墙提供具备差异化优势的全面功能"
"我们使用 Fortinet NGFW 的整体体验非常好。管理门户简单易操作，给我们提供了非常好的操作灵活性。"
"服务可靠优质"
"我们使用 FortiGate 设备已经超 5 年之久。我们部署了硬件和云服务、下一代防火墙（NGFW）、无线接入点等。作为我们可靠的合作伙伴，衷心感谢 Fortinet 为我们提供的优质服务"
"部署 FortiGate 防火墙，无惧网络风险"
"非常出色的产品，使用方便，而且提供持续的专业支持"
"基于单一管理平台，集中管理所有网络功能"
"北欧地区实力雄厚的专业团队。大力投资支持当地市场"
"借助 Fortinet，我们不仅提高了安全性与数据网络性能，还有效降低了成本"
"作为安全网络领域的先驱，Fortinet 产品支持网络和安全性无缝扩展至任意位置，包括远程分支机构办公室（ROBO）、园区和数据中心"
FortiGuard AI 驱动的安全服务
FortiGuard Labs 是 Fortinet 旗下网络安全威胁情报响应与研究机构，汇集众多经验丰富的威胁猎手、研究人员、分析师、工程师和数据科学家。该精英团队负责开发并增强 FortiGuard AI 驱动的安全服务，包括内联恶意软件防护、入侵防御系统（IPS）和数据防泄露（DLP）。FortiGuard Labs 还通过 FortiGuard 专家驱动型安全服务提供高质量和高价值专业支持服务。详细了解 FortiGuard AI 驱动的 FortiGate 安全服务包。
显示全部服务
Content Security
Web Security
Device Security
Application Security
SOC / NOC
FortiGuard AI-based Inline Malware Prevention Service
Performs AI-powered real-time inspection of files for protection against unknown threats, zero-days, and sophisticated file-based attacks.
FortiGuard DNS 安全
提供对 DNS 流量的完全可见性，同时阻止高风险域（包括恶意新注册域 NRD 和驻留域）。
FortiGuard IoT 检测服务
基于 FortiGuard 威胁情报，自动发现和细分物联网设备，并执行相应的策略。
FortiGuard IPS 服务
针对已知和以前未知的威胁和漏洞，提供最新防御。
FortiGuard OT 安全服务
扩展 IPS 防护，识别和监控多数常见 ICS/OT/SCADA 协议，有效检测和拦截 OT 漏洞利用攻击。
FortiGuard URL 过滤服务
使用 AI 驱动的行为分析和关联，几乎可以立即阻止未知的恶意 URL，漏报率几乎为零。
FortiGuard 攻击面安全服务
依据最佳实践、安全与合规主流框架，评估和评定您的 Security Fabric 基础设施与控制措施。包括联网的物联网设备。
FortiGuard 移动安全服务
利用能够阻止以前未知威胁变体的主动技术，阻止最新的恶意软件变体。
IP 信誉 & 反僵尸安全服务
通过 Fortinet 分布式威胁传感器网络、CERT、MITRE 及其他资源，收集恶意来源 IP 数据，合力提供最新威胁情报。
反垃圾邮件
通过多层电子邮件过滤方法，显著减少外围垃圾邮件。
FortiGuard 防数据泄漏服务
阻止敏感数据蓄意和意外披露，同时满足与主要架构相关的数据安全关键要求。
FortiGuard 防病毒服务
全面防御最新多态攻击、病毒、恶意软件（包括勒索软件）和其他威胁。
案例研究
Fundación Dondé
Mexican Non-Profit Relies on Fortinet Security Fabric to Consolidate Security Strategy for 400 Remote Locations
Majestic Resorts
Caribbean Luxury Hotel Chain Builds an Optimized and Secure Wireless Infrastructure to Support Over 15,000 Simultaneous Device Connections
British Columbia Automobile Association (BCAA)
Fortinet Secure SD-WAN Provides Direct-to-AWS Connectivity for the British Columbia Automobile Association
The Elite Flower
Fortinet Helps a Colombian Flower Exporter Implement an Integrated Platform to Connect and Secure Its Network of 52 Remote Farms
型号与规格
FortiGate-VM 下一代防火墙可通过公有云平台，跨私有和公有云环境作为虚拟设备部署，支持自带许可（BYOL）和按需订阅许可两种许可模式。点击详细了解 FortiGuard AI 驱动的 FortiGate 安全服务包。
下载产品简报 - 性能是虚拟防火墙的关键属性。
吞吐量 |
12 Gbps |
vCPU |
1 个 vCPU 核心，内存可弹性扩展，无上限 |
吞吐量 |
12 Gbps |
vCPU |
1 个 vCPU 核心，内存可弹性扩展，无上限 |
吞吐量 |
15 Gbps |
vCPU |
2 个 vCPU 核心，内存可弹性扩展，无上限 |
吞吐量 |
28 Gbps |
vCPU |
4 个 vCPU 核心，内存可弹性扩展，无上限 |
吞吐量 |
33 Gbps |
vCPU |
8 个 vCPU 核心，内存可弹性扩展，无上限 |
吞吐量 |
36 Gbps |
vCPU |
16 个 vCPU 核心，内存可弹性扩展，无上限 |
吞吐量 |
50 Gbps |
vCPU |
32 个 vCPU 核心，内存可弹性扩展，无上限 |
vCPU |
无限 vCPU 核心和内存 |
FortiGate VM 支持所有主流云。支持的虚拟机管理程序包括 VMware ESXi/vSphere/NSX-T、Microsoft Hyper-V、KVM、Xen/XenServer 以及 Cisco CSP/ENCS。详情请参阅 FortiGate VM 技术参数表。
FortiCare 支持和专业服务
Fortinet 致力于帮助客户取得商业成功，FortiCare 服务每年助力成千上万名用户，充分挖掘 Fortinet 产品和服务的投资潜力，实现价值最大化。为此，FortiCare 基于生命周期理念，为广大用户提供业内卓越的安全服务，助力用户持续拥抱商业成功。
技术支持服务
各种基于设备的选项支持高效操作。FortiCare Elite 选项为关键产品提供 15 分钟的响应时间。
高级支持
通过指定专家的运营审查，可提供各种基于客户的白手套服务，以减少干扰并提高生产力。
专业服务
我们的多供应商专家可以设计和部署基于最佳实践的完整解决方案，帮助您实现网络或安全目标并采用新功能。
RMA
整个产品系列均提供 Premium RMA 选项，加急更换有缺陷的硬件，以满足您的可用性目标。
资源
技术参数表
工具包
视频
网络研讨会
白皮书
电子书
FortiGate VM 技术参数表 »
FortiGate CNF Cloud-Native Firewall Service Data Sheet »
FortiGate CNF Cloud-Native Firewall Service Datasheet
FortiGate VM on Linux KVM Data Sheet »
FortiGate VM on Linux KVM Datasheet
FortiGate VM NSX-T Data Sheet »
FortiGate VM NSX-T Datasheet
FortiGate VM ESXi Data Sheet »
FortiGate VM ESXi Datasheet
FortiOS Data Sheet »
FortiOS Data Sheet
Fortinet Product Matrix »
Fortinet Product Matrix
Hybrid Mesh Firewall: The Next Evolution of Firewalls »
Explore how Fortinet secures your hybrid networks and increases operational efficiency with unified management across all firewall deployments providing a coordinated response to threats. Hybrid Mesh Firewall: The future of network security revolutionizing your defense strategy.
Fortinet FortiGate VM on Microsoft Azure »
Fortinet's FortiGate Next Generation Firewall (NGFW) on Azure provides state-of-the-art protection and automated management for consistent policy enforcement and visibility. Our Enterprise-class solution for Microsoft Azure users protects application workloads beyond basic Azure security services. Fortinet’s Next Generation Firewall (NGFW) enables the broadest protection and automated management for consistent enforcement and visibility across your hybrid #cloud infrastructure. Try it free for 30-days on Azure Marketplace.
FortiGate-VM Integration with VMware NSX-T Data Center 2.4 »
Fortinet provide complete integration with VMware's NSX-T Data Center 2.4/2.5, securing East-West and North-South traffic flows across virtualized datacenters, private and public clouds.
Transforming Network Security with FortiGate VMX »
Philadelphia School District lightboard
免费产品演示
诚邀您观看 FortiGate-VM 产品自助演示，率先体验安全与网络融合的强大性能。
演示内容：
- 了解 AI 驱动的 FortiGate VM 安全性
- 探索安全与网络策略配置
- 了解 FortiOS 如何提供有关安全态势和事件的深刻见解
Gartner, Magic Quadrant for Hybrid Mesh Firewall, By Rajpreet Kaur, Adam Hils, Charanpal Bhogal, Esraa ElTahawy, Feng Gao, Tiffany Taylor, 25 August 2025
GARTNER is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally, Magic Quadrant is a registered trademark of Gartner, Inc. and/or its affiliates and is used herein with permission. All rights reserved.
Gartner does not endorse any vendor, product, or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner’s research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.
Gartner® and Peer Insights™ are trademarks of Gartner, Inc. and/or its affiliates. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences, and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates. Gartner does not endorse any vendor, product or service depicted in this content nor makes any warranties, expressed or implied, with respect to this content, about its accuracy or completeness, including any warranties of merchantability or fitness for a particular purpose.
