Fortinet 护航全球首艘5G邮轮

　　在充分考虑了邮轮上网络安全建设挑战和需求的基础上，爱达·魔都号采用了Fortinet基于自研专用芯片的高性能FortiGate防火墙构建核心安全集群交换系统，提供网络安全防御以及优秀的安全性能，确保网络连续、安全、可靠地运行。采用 Fortinet 专用安全处理器 (SPU) 的硬件架构设计，能够提供业界最佳的威胁防护性能和超低延迟，为 SSL 加密流量提供行业领先的安全性能和威胁保护。

　　首先，邮轮多网共存的现状需要灵活、有效的隔离和策略控制。FortiGate无缝集成 7 层高级网络安全功能及虚拟域 (VDOM) ，可提供多种场景的灵活部署。邮轮可以通过在FortiGate上启用VDOM实现访客网、办公网、海事网、管理网业务的隔离，为不同业务应用个性化的安全策略，实现了一套系统多网络防护。同时，通过VDOM虚拟集群技术将关键流量和互联网流量置于不同节点，实现了FortiGate集群节点的冗余和负载，最大化的资源利用。

　　第二，针对邮轮多种场景网络分配，以及国际化的网络“漫游”现状，FortiGate集成SD-WAN实现多链路负载。FortiGate是原生的网络融合安全的产品，集成丰富的SD-WAN能力，不但通过全球唯一的SD-WAN 专用芯片在实现高性能、大规模的网络转发的同时，通过专用的内容处理芯片实现精准、高效的安全防护过滤和管控。

　　本方案通过FortiGate可以实现对应用和流量的精准识别、管控，针对访客互联网应用、船上数据中心业务、陆上数据中心应用、云上应用、海事应用等应用类型，以及在近海区域的5G、远海区域的卫星链路、海事专线等多种链路场景，方案都能够在精准识别和监测的基础上，根据线路质量、流量占用、业务优先级等各种指标来优化整个网络的带宽分配。从而达到精准分配流量、精准管控应用、优先保障核心业务、提升关键应用用户使用体验，实现整个网络带宽资源的最佳利用，降低网络带宽的投入。

　　第三，数字化、全球化等特点也要求邮轮具备健壮的安全防护能力。安全则是FortiGate的基因，其提供丰富高效的安全防护。作为下一代防火墙，FortiGate将多种威胁防御功能集成到由专用安全处理单元 (SPU) 提供支持的单个高性能网络安全设备中，极大的降低网络复杂性并最大限度地提高投资回报率，集成的AV、IPS、应用控制、Web过滤、DNS过滤、反垃圾邮件、DLP、Web应用防护、沙箱集成等安全能力，为访客互联网访问和邮轮本地应用提供全面的安全防护和深度应用控制。

　　同时，依托专用安全芯片的高性能处理能力，FortiGate确保丰富的安全功能无损落地。FortiGate具有业界最高的 SSL 检测性能，包括带增强密码算法的最TLS 1.3 标准，可对流量解密并自动阻断威胁，应对隐藏在加密流量中的威胁毫不妥协。

　　第四，相比有限的传统网络，数字化时代邮轮需要集中管理和自动化运维中心平台，实现有效的网络和安全管理。尤其对于长期遨游在海洋之上的邮轮来说，更要通过集中和自动化平台实现安全威胁的及时感知和自动化应对。

　　在本项目中FortiManager和FortiAnalyzer就是这样的集中管理和运维中心平台，通过和FortiGate集成构建Fortinet Security Fabric，实现NOC-SOC工作流，安全 (SOC) 工作流和运营 (NOC) 工作流之间可自动交换数据，因此形成了一个完整的工作流，通过集成 FortiAnalyzer 可获得高级数据可视化和分析功能，从而提升可见性，帮助运维人员快速掌握情况、识别威胁并简化托管设备的快速配置和安全保护。

　　资料来源于网络，详情请点击：

勒索软件（https://www.fortinet.com/cn/resources/cyberglossary/how-to-prevent-ransomware）

FortiGuard Labs（https://www.fortinet.com/cn/fortiguard/labs）