Fortinet 发布 FortiOS 8.0 全面融合 AI 安全管控、新一代 SASE 与抗量子防护能力

作者: CBISMB

责任编辑: 刘沙

来源: CBISMB

时间: 2026-04-01 15:58

关键字: Fortinet,FortiOS 8.0,AI,安全,SASE

浏览: 1

点赞: 0

收藏: 0

专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet(NASDAQ:FTNT)近日正式发布 FortiOS 8.0。作为 Fortinet Security Fabric 平台的核心操作系统,FortiOS 8.0 围绕 AI 驱动安全、新一代 SASE 架构和量子安全防护三大方向实现重要升级,帮助企业在持续演进的威胁环境中简化安全架构,保障业务高效运行。

Fortinet 创始人、总裁兼首席执行官谢青表示:“FortiOS 8.0 凝聚了 Fortinet 超二十五年在网络与安全融合领域的持续积累。面对企业加速部署 AI、云服务以及日益加密化的网络环境,统一操作系统架构能够有效降低基础设施复杂度、提升可见性,在安全防护能力持续扩展的同时,确保业务性能零损耗。”

随着生成式 AI(GenAI)深度融入企业业务流程、混合办公模式成为常态、云原生架构全面铺开,安全团队正面临前所未有的压力:既要简化运维,又要持续提升防护能力。FortiOS 8.0 以统一操作系统平台为核心,跨网络边缘、云环境和数据中心提供深度可见性与更强控制能力,同时为未来安全需求奠定基础。

FortiOS 8.0 在三大核心创新领域实现突破 ——AI 驱动安全、新一代 SASE 架构演进,以及量子安全防护能力扩展。

一、AI 安全管控:从可见到可控

随着企业加速引入 GenAI 工具和AI 智能体,如何管控 AI 应用的安全使用已成为安全团队的重要课题。FortiOS 8.0 推出一系列新功能,帮助企业在全网范围内识别、管控和保护 AI 应用的使用行为。

● AI 使用可见性(FortiView 实时追踪):持续监控企业内 AI 应用及服务的使用情况,精准区分授权与非授权工具。安全团队可快速定位高风险或未知 AI 使用行为,主动预防式安全 AI 部署将合规管控的重心从事后响应前移至事前防控。

● AI 感知型应用控制:在允许使用经审批 GenAI 工具的同时,阻断可能造成敏感数据外泄的风险操作,有效保护企业知识产权、敏感数据及受监管信息,实现 AI 赋能员工效能与数据安全管控的双重目标。

● AI 交互可视化(MCP/A2A 协议):实时揭示应用程序、AI 智能体与工具之间的隐蔽交互行为,消除数据误处理或外泄的监控盲区,使安全团队能够精准管控跨系统间的信息流向。

● 增强型数据防泄露(DLP + OCR):结合光学字符识别(OCR)技术,有效检测图像、扫描件和截图中规避传统文本检测的敏感数据,有效堵截常见的数据外泄漏洞,帮助企业防范数据泄露、规避监管罚款及声誉风险。

● 平台无缝集成 AI 智能体:融入 Security Fabric 平台,通过引导式对话工作流简化防火墙和 SD-WAN 环境下的故障排查与配置操作,减轻 IT 团队运维负担、缩短响应时间,降低因配置错误引发服务中断或安全漏洞的风险。

二、新一代 SASE:把安全能力延伸到更靠近用户的地方

FortiOS 8.0 进一步强化新一代 SASE 能力,以支持性能敏感、受监管及关键任务环境。新增及强化的 SASE 功能包括:

● SASE Outpost 可控部署模式:支持在企业可控区域(包括本地机房、私有数据中心或第三方托管数据中心)部署 SASE 接入点(POP),将安全策略执行延伸至更贴近用户和应用程序的场景,同时保持云端集中管理。实现本地策略执行,无需构建独立的安全技术栈。

● Sovereign SASE 主权部署:提供多层数据主权管控模型,支持对区域日志留存、控制平面驻留及主权接入点的精细化配置,满足全球不同市场日益严格的隐私法规、数据驻留与国家安全合规要求。

● 统一 SD-WAN 套件:整合虚拟化网络层(Overlay)与物理基础设施层(Underlay)的连接技术,通过集中统一管理和智能报表提升网络可用性和流量调度效率,同时简化采购与运维支持流程。

● 多路径 IPsec 隧道:显著提升分布式环境下的网络韧性、可用性与整体性能,在优化应用运行效能的同时,为关键站点提供高可用容灾能力。

三、量子安全防护:应对未来加密威胁

FortiOS 8.0 通过在产品及协议中全面扩展量子安全加密技术,持续引领企业构建后量子时代安全防护体系。核心量子安全增强功能包括:

● 量子韧性加密控制:通过后量子密码(PQC)证书(如 ML-DSA 数字签名算法),为关键管理访问路径提供安全防护,覆盖无代理 VPN 连接的认证与密钥建立全流程。

● 增强型 SSL 深度检测:融合混合密钥交换与后量子安全加密,在不降级连接加密强度的前提下识别加密流量中的潜在威胁,实现端到端高强度加密保障与威胁检测的并行。

● 量子安全 SASE 能力:将量子韧性防护直接通过 Fortinet 防火墙交付,为管理访问通道和无代理 VPN 等关键路径提供量子安全保障,无需依赖额外的安全组件。

面向未来的安全组网愿景

FortiOS 8.0 的发布是 Fortinet 持续推进安全组网愿景的重要里程碑。通过将 AI 安全管控、灵活 SASE 架构和量子安全防护有机整合于统一操作系统,Fortinet 为企业提供了一个可随业务需求持续演进的安全平台,实现网络安全能力与业务发展的深度协同。

面对数字化转型提速、AI 技术加速落地、威胁格局持续演变的多重挑战,FortiOS 8.0 帮助企业在简化架构复杂度、提升运营效率的同时,将满足未来需求的安全防护能力深度融入现有网络基础设施,支撑长期业务韧性的建设。

©本站发布的所有内容,包括但不限于文字、图片、音频、视频、图表、标志、标识、广告、商标、商号、域名、软件、程序等,除特别标明外,均来源于网络或用户投稿,版权归原作者或原出处所有。我们致力于保护原作者版权,若涉及版权问题,请及时联系我们进行处理。