FortiOS 8.0 重磅發(fā)布！全面融合 AI 安全管控、新一代 SASE 與抗量子防護能力

專注推動網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商Fortinet（NASDAQ：FTNT）近日正式發(fā)布FortiOS 8.0。作為Fortinet Security Fabric平臺的核心操作系統(tǒng)，F(xiàn)ortiOS 8.0圍繞AI驅(qū)動安全、新一代SASE架構(gòu)和量子安全防護三大方向?qū)崿F(xiàn)重要升級，幫助企業(yè)在持續(xù)演進的威脅環(huán)境中簡化安全架構(gòu)，保障業(yè)務(wù)高效運行。

Fortinet 創(chuàng)始人、總裁兼首席執(zhí)行官 謝青表示：“FortiOS 8.0 凝聚了 Fortinet 超二十五年在網(wǎng)絡(luò)與安全融合領(lǐng)域的持續(xù)積累。面對企業(yè)加速部署 AI、云服務(wù)以及日益加密化的網(wǎng)絡(luò)環(huán)境，統(tǒng)一操作系統(tǒng)架構(gòu)能夠有效降低基礎(chǔ)設(shè)施復雜度、提升可見性，在安全防護能力持續(xù)擴展的同時，確保業(yè)務(wù)性能零損耗�！�

隨著生成式AI（GenAI）深度融入企業(yè)業(yè)務(wù)流程、混合辦公模式成為常態(tài)、云原生架構(gòu)全面鋪開，安全團隊正面臨前所未有的壓力：既要簡化運維，又要持續(xù)提升防護能力。FortiOS 8.0 以統(tǒng)一操作系統(tǒng)平臺為核心，跨網(wǎng)絡(luò)邊緣、云環(huán)境和數(shù)據(jù)中心提供深度可見性與更強控制能力，同時為未來安全需求奠定基礎(chǔ)。

FortiOS 8.0 在三大核心創(chuàng)新領(lǐng)域?qū)崿F(xiàn)突破 ——AI 驅(qū)動安全、新一代 SASE 架構(gòu)演進，以及量子安全防護能力擴展。

一、AI 安全管控：從可見到可控

隨著企業(yè)加速引入GenAI 工具和AI 智能體，如何管控 AI 應(yīng)用的安全使用已成為安全團隊的重要課題。FortiOS 8.0 推出一系列新功能，幫助企業(yè)在全網(wǎng)范圍內(nèi)識別、管控和保護 AI 應(yīng)用的使用行為。

● AI 使用可見性（FortiView 實時追蹤）：持續(xù)監(jiān)控企業(yè)內(nèi) AI 應(yīng)用及服務(wù)的使用情況，精準區(qū)分授權(quán)與非授權(quán)工具。安全團隊可快速定位高風險或未知 AI 使用行為，主動預(yù)防式安全 AI 部署將合規(guī)管控的重心從事后響應(yīng)前移至事前防控。

● AI 感知型應(yīng)用控制：在允許使用經(jīng)審批 GenAI 工具的同時，阻斷可能造成敏感數(shù)據(jù)外泄的風險操作，有效保護企業(yè)知識產(chǎn)權(quán)、敏感數(shù)據(jù)及受監(jiān)管信息，實現(xiàn) AI 賦能員工效能與數(shù)據(jù)安全管控的雙重目標。

● AI 交互可視化（MCP/A2A 協(xié)議）：實時揭示應(yīng)用程序、AI 智能體與工具之間的隱蔽交互行為，消除數(shù)據(jù)誤處理或外泄的監(jiān)控盲區(qū)，使安全團隊能夠精準管控跨系統(tǒng)間的信息流向。

● 增強型數(shù)據(jù)防泄露（DLP + OCR）：結(jié)合光學字符識別（OCR）技術(shù)，有效檢測圖像、掃描件和截圖中規(guī)避傳統(tǒng)文本檢測的敏感數(shù)據(jù)，有效堵截常見的數(shù)據(jù)外泄漏洞，幫助企業(yè)防范數(shù)據(jù)泄露、規(guī)避監(jiān)管罰款及聲譽風險。

● 平臺無縫集成 AI 智能體：融入 Security Fabric 平臺，通過引導式對話工作流簡化防火墻和 SD-WAN 環(huán)境下的故障排查與配置操作，減輕 IT 團隊運維負擔、縮短響應(yīng)時間，降低因配置錯誤引發(fā)服務(wù)中斷或安全漏洞的風險。

二、新一代SASE：把安全能力延伸到更靠近用戶的地方

FortiOS 8.0 進一步強化新一代 SASE 能力，以支持性能敏感、受監(jiān)管及關(guān)鍵任務(wù)環(huán)境。新增及強化的 SASE 功能包括：

● SASE Outpost 可控部署模式：支持在企業(yè)可控區(qū)域（包括本地機房、私有數(shù)據(jù)中心或第三方托管數(shù)據(jù)中心）部署 SASE 接入點（POP），將安全策略執(zhí)行延伸至更貼近用戶和應(yīng)用程序的場景，同時保持云端集中管理。實現(xiàn)本地策略執(zhí)行，無需構(gòu)建獨立的安全技術(shù)棧。

● Sovereign SASE 主權(quán)部署：提供多層數(shù)據(jù)主權(quán)管控模型，支持對區(qū)域日志留存、控制平面駐留及主權(quán)接入點的精細化配置，滿足全球不同市場日益嚴格的隱私法規(guī)、數(shù)據(jù)駐留與國家安全合規(guī)要求。

● 統(tǒng)一 SD-WAN 套件：整合虛擬化網(wǎng)絡(luò)層（Overlay）與物理基礎(chǔ)設(shè)施層（Underlay）的連接技術(shù)，通過集中統(tǒng)一管理和智能報表提升網(wǎng)絡(luò)可用性和流量調(diào)度效率，同時簡化采購與運維支持流程。

● 多路徑 IPsec 隧道：顯著提升分布式環(huán)境下的網(wǎng)絡(luò)韌性、可用性與整體性能，在優(yōu)化應(yīng)用運行效能的同時，為關(guān)鍵站點提供高可用容災(zāi)能力。

三、量子安全防護：應(yīng)對未來加密威脅

FortiOS 8.0 通過在產(chǎn)品及協(xié)議中全面擴展量子安全加密技術(shù)，持續(xù)引領(lǐng)企業(yè)構(gòu)建后量子時代安全防護體系。核心量子安全增強功能包括：

● 量子韌性加密控制：通過后量子密碼（PQC）證書（如 ML-DSA 數(shù)字簽名算法），為關(guān)鍵管理訪問路徑提供安全防護，覆蓋無代理 VPN 連接的認證與密鑰建立全流程。

● 增強型 SSL 深度檢測：融合混合密鑰交換與后量子安全加密，在不降級連接加密強度的前提下識別加密流量中的潛在威脅，實現(xiàn)端到端高強度加密保障與威脅檢測的并行。

● 量子安全 SASE 能力：將量子韌性防護直接通過 Fortinet 防火墻交付，為管理訪問通道和無代理 VPN 等關(guān)鍵路徑提供量子安全保障，無需依賴額外的安全組件。

面向未來的安全組網(wǎng)愿景

FortiOS 8.0 的發(fā)布是 Fortinet 持續(xù)推進安全組網(wǎng)愿景的重要里程碑。通過將 AI 安全管控、靈活 SASE 架構(gòu)和量子安全防護有機整合于統(tǒng)一操作系統(tǒng)，F(xiàn)ortinet 為企業(yè)提供了一個可隨業(yè)務(wù)需求持續(xù)演進的安全平臺，實現(xiàn)網(wǎng)絡(luò)安全能力與業(yè)務(wù)發(fā)展的深度協(xié)同。

面對數(shù)字化轉(zhuǎn)型提速、AI 技術(shù)加速落地、威脅格局持續(xù)演變的多重挑戰(zhàn)，F(xiàn)ortiOS 8.0 幫助企業(yè)在簡化架構(gòu)復雜度、提升運營效率的同時，將滿足未來需求的安全防護能力深度融入現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施，支撐長期業(yè)務(wù)韌性的建設(shè)。