来自网络安全领域最值得信赖的品牌——云防火墙
Fortinet提供业界领先的下一代防火墙（NGFW）解决方案，专为云打造。作为全球部署最广泛的网络防火墙供应商，Fortinet助您以信心、敏捷和简便的方式保障数字化转型之旅的安全。
马上观看Fortinet 云防火墙
FortiGate VM 和 FortiGate CNF 为公有云和私有云提供经过验证的防护
免费互动演示
概述
|
Fortinet的独特优势
云计算就绪
专为云网络安全打造
- vSPU技术实现性能加速
- 动态策略执行
- 与底层云网络和安全工具深度集成
- 基于代码的Trust自动化
外形尺寸选择
虚拟设备与云原生防火墙服务方案
- FortiGate VM： 市场上最先进的下一代云防火墙
- FortiGate CNF： 以服务形式交付的安全防护，兼具自动扩展能力
云端 Security Fabric
跨云、分支机构和数据中心的安全防护
- 检测威胁并全面实施安全防护
- 弥补安全漏洞并降低复杂性
- 实现更快的预防响应时间和高效的运营
优化云投资
- 灵活的按使用量计费许可方案——FortiFlex
- 动态扩展以适应业务需求的变化
- 云无关；可在大多数云市场获取
一致、集成化的安全
Fortinet的云防火墙是混合式部署防火墙架构的一部分，能够覆盖分支机构、数据中心和云端。它们还与云平台提供的云原生服务紧密集成，包括集中式安全管理、安全信息和事件管理（SIEM）、安全编排、自动化和响应 (SOAR) 等。
- 无论计算发生在何处，始终如一的高级安全防护
- 降低运营开销
- 通过集成关键云原生服务（Azure Security Center、AWS Security Hub、Google Cloud Security Command Center）增强云安全防护
自动化云安全
Fortinet云防火墙可通过自动化和编程方式进行部署、配置和管理。此外，它们还能自动触发我们防火墙及各类安全工具（涵盖终端、WAF到数据中心安全工具）对威胁的响应机制. 关键能力包括：
- 零接触配置（ZTP） ： 自动配置与部署 加速防火墙的部署与配置
- REST API 与 JSON-RPC: 使DevOps团队能够简化工作流程并减少错误
- 事件驱动自动化: 客户“缝合”功能，用于在Security Fabric中自动化自动响应安全事件
跨云一致的Trust
FortiGate VM可无缝扩展并保护网络安全，包括SD-WAN，覆盖混合云和多云环境. 通过与Azure vWAN、AWS Cloud WAN和Google Cloud Interconnect等云传输解决方案集成，您可确保跨云及云间数据流的安全传输。
- 性能优化: FortiGate VM确保分布式应用程序与站点之间建立安全、低延迟的连接，并实现高效的流量传输.
- 一致的安全策略与合规执行: FortiGate VM可在所有云环境和传输路径上实现统一的安全策略.
Fortinet 云防火墙：专为 云而生
云集成
跨云集成，并与您平台的网络及安全服务集成
无处不在的统一Trust防护
通过跨云端一致的安全防护，提升效能并降低运营开销
AI 驱动安全性
通过集成式人工智能威胁情报，获得及时的威胁防护与高效运营
卓越性能
通过vSPU和vNP绕过内核，利用用户空间和DPDK来提升性能
弹性且可扩展
动态调整容量以应对波动的流量和可变的工作负载
Trust即代码
自动、程序化地部署、配置和管理网络安全
人工智能驱动的安全服务
面对复杂的合规风险、隐蔽的人工智能威胁以及人工智能增强型恶意软件，贵组织的安全防护必须全面且具有适应性。FortiGuard人工智能驱动的安全服务为您提供抵御这些关键攻击媒介的防御能力，同时具备灵活定制保护方案以满足您特定需求的能力。选择单点菜单，或从我们强大的模块化组合中挑选：提供三种安全方案：涵盖全面防护的ENT套件、保障网络安全的UTP套件，以及作为第一道防线的高级威胁防护（ATP）套件，确保您的组织获得精准的实时保护与最大价值。
- 耳鼻喉科组合包：全面防御
什么是它：为您的整个攻击面提供终极安全防护——涵盖网络、网页、文件、SaaS、数据及设备。包括ATP和UTP。
为什么选择耳鼻喉科？ 防范人工智能威胁，满足合规要求，实现规模扩展，并以最低的单项服务成本构建面向未来的安防体系。
包含内容：所有高级威胁防护（ATP） + UTP功能，外加防数据泄露（DLP）、攻击面安全监控与风险评分、基于AI的在线恶意软件防护，以及物联网检测与漏洞关联分析。
未包含内容：OT专用设备与协议识别。为OT环境添加OT安全服务。
- UTP 捆扎包：高级防御：面向现代网络与Web的安全防护
什么是它：网络与网页的全面高级防护。包括高级威胁防护（ATP）服务。阻断更多威胁途径。包含在耳鼻喉科组合包中。
为什么选择UTP？ 防范日益猖獗的网络威胁、入侵行为和恶意软件。
包含内容：高级威胁防护（ATP）中的所有功能，包括URL 过滤、视频过滤以及反僵尸网络/C2通信服务。
未包含内容：高级防数据泄露、在线恶意软件防护、物联网检测、攻击面监控。请考虑使用（上文所述的）ENT安全套件以实现全面安全防护。
- 高级威胁防护（ATP）捆绑包：至关重要的第一道防线
什么是它：防范已知的网络入侵和恶意软件。包含在耳鼻喉科组合包中。
为什么是高级威胁防护（ATP）？：提供保护核心网络和防范基于文件的威胁所需的核心安全服务。
包含内容：基础安全服务包括：入侵防御服务、防病毒、FortiSandbox SaaS、应用程序控制和内联云计算访问安全代理（CASB）。
未包含内容：关键网络/DNS安全（URL/DNS过滤、反僵尸网络）、防数据泄露（DLP）、在线恶意软件防护服务、物联网安全、攻击面监控。请考虑采用ENT安全套件（参见上文），以全面抵御现代威胁趋势。
第三方权威认可
2025年Gartner®混合式部署防火墙魔力象限™
Fortinet在2025年Gartner®混合式部署防火墙魔力象限™报告中获评领导者
Fortinet在2025年Gartner®混合式部署防火墙魔力象限™报告中被评为领导者。我们相信这体现了安全团队最看重的三点：性能、简洁性和控制力。我们的单一平台策略、统一政策和内置人工智能，为您的整个混合环境提供一致的保护，从而简化并增强您的安全态势.
下载报告 »
Gartner Peer 用户真实评论
Fortinet 始终将用户需求置于首位，我们非常荣幸能够获评 2024 年 Gartner Peer Insights 网络防火墙“客户之选”荣誉称号。荣获此殊荣，得益于超 200 条针对 FortiGate 下一代防火墙（NGFW）产品的用户真实好评。至此，Fortinet 已连续五年蝉联该项殊荣。除了给予 FortiGate 高度评价之外，91% 的评论者表示乐意推荐 Fortinet 下一代防火墙（NGFW）。
"Fortigate 有效阻断恶意流量，最大限度降低攻击面风险"
“Fortinet始终是我们持续提升安全态势的可靠合作伙伴。” FortiGate以动态方式帮助阻断所有不受欢迎的流量类型，从而最大限度地缩小我们的可见攻击面.
"Fortinet：让管理更轻松"
"总体而言，这是一款非常棒的产品，拥有丰富的安全功能组合，易于使用和部署…轻松集成 Fortinet 其他产品系列。”
"具备差异化优势的产品。表现出色、功能强大的安全解决方案，适用于任意规模组织。"
“设备价格：就功率、吞吐量和性能而言，价格超值。易于使用：非常棒的用户界面，菜单和选项等都非常直观。卓越性能：即使开启所有统一威胁管理（UTM）功能，性能也不打折扣。”
"这款产品性能卓越，性价比高。"
"FortiGate 提供稳健可靠的性能。界面直观，支持集中管理优势，真正帮助我们节省宝贵时间。在我们测试的产品中，该产品的安全功能非常出色。内置 VPN 更是锦上添花。"
"FortiGate 价格公道，安全性一流！"
“与其他供应商相比，FortiGate 防火墙物超所值，性价比高。Fortinet 拥有一支技术精湛的专业安全研究团队，确保我们及时了解威胁态势最新动态。产品具备集成优势，支持跨 Security Fabric 安全平台实现协同运行，表现非常出色。”
"FortiGate 下一代防火墙（NGFW）助力我们构建全面的边界安全性"
"这款产品确实表现出色。经初步评估后，我们针对特定应用需求，决定在组织内部署 Fortinet 下一代防火墙（NGFW）。Fortinet 深度包检测（DPI）高级功能，如应用程序控制和工业威胁签名识别、入侵防御系统以及防病毒功能，为我们提供了充分的安全保障。"可靠性：Fortinet 防火墙设计可靠，确保长时间正常运行。旗下防火墙产品支持多种优势功能，
"市场上表现出色的防火墙"
"产品远超预期。硬件性能显著优于其他同类供应商，易于管理，故障排除高效快速"
"Fortinet 是我们首选的边缘设备提供商"
"我们部署过多家供应商的终端安全和边缘设备。到目前为止，Fortinet 产品性能尤为卓越，用户界面直观易操作，客户服务高效及时，技术支持精湛专业。"
"FortiGate 是一款一体化解决方案。"
"保护网络安全是我们部署网络安全解决方案的最终目的。第三方渗透测试结果表明，FortiGate 表现卓越，我们的网络非常安全。"
"非常有效而且经济实惠的解决方案"
"11 个月前，我们在主要办公场所部署了这款下一代防火墙（NGFW）产品。这款产品简单易用，还能提供强大的安全性。连接远程办公室和云端的 IPsec 隧道稳定可靠，还可通过面板清晰查看 VPN 用户状态，稳定且可控。"
"适用于本地和云环境的下一代防火墙解决方案。"
"简化管理和配置。无论是小型机还是大型机，都支持同一款操作系统，无需重新配置即可轻松进行硬件路径升级。"
"AI 智能工具为功能强大的 NGFW 赋能增效"
"对我们而言，构建全方位的安全保护尤为重要。因此，我们更倾向于部署不同品牌、不同类型的安全工具，以实现安全性的有效补充。我们曾与多个下一代防火墙（NGFW）品牌合作过，每款产品各有优势，但 FortiGate 更为出众。这款产品不仅是世界领先产品之一，无缝集成的 SD-WAN 解决方案还能跨多个链路实现负载均衡。FortiGate 具备卓越的可扩展性，助力我们轻松应对业务增长带来的网络挑战。"
"Fortinet，我们的安全保护专家"
"我们使用 Fortinet FortiGate 解决方案已长达 4 年。事实证明，这是一款性能稳定、功能强大的解决方案。我们为所有站点部署了这款解决方案，其中一个站点基于主动/主动集群模式部署，目前运行良好。部署 FortiEMS 帮助我们打造了安全合规的工作站。整个系统易于管理。"
"持久耐用"
"质量卓越，易于使用和设置，我们强烈推荐这款产品"
"完全融合的安全解决方案"
"FortiGate 防火墙为企业提供全面的威胁防护。涵盖各种功能，全方位保护组织免受各类网络攻击。具备高性能和高级安全性。""性价比高，设备安全性高，用户界面非常友好，Fortinet 始终保持卓越的创新能力"
"Fortinet 性能卓越"
"性价比高，设备安全性高，用户界面非常友好，Fortinet 始终保持卓越的创新能力"
"Fortinet 防火墙提供具备差异化优势的全面功能"
"我们使用 Fortinet NGFW 的整体体验非常好。管理门户简单易操作，给我们提供了非常好的操作灵活性。"
"服务可靠优质"
"我们使用 FortiGate 设备已经超 5 年之久。我们部署了硬件和云服务、下一代防火墙（NGFW）、无线接入点等。作为我们可靠的合作伙伴，衷心感谢 Fortinet 为我们提供的优质服务"
"部署 FortiGate 防火墙，无惧网络风险"
"非常出色的产品，使用方便，而且提供持续的专业支持"
"基于统一管理平台，集中管理所有网络功能"
"北欧地区实力雄厚的专业团队。大力投资支持当地市场"
"借助 Fortinet，我们不仅提高了安全性与数据网络性能，还有效降低了成本"
"作为安全网络领域的先驱，Fortinet 产品支持网络和安全性无缝扩展至任意位置，包括远程分支机构办公室（ROBO）、园区和数据中心"
FortiGuard AI 驱动型安全服务
FortiGuard Labs 是 Fortinet 旗下网络安全威胁情报响应与研究机构，汇集众多经验丰富的威胁猎手、研究人员、分析师、工程师和数据科学家。该精英团队负责开发并增强 FortiGuard AI 驱动型安全服务，包括内联恶意软件防护、入侵防御系统（IPS）和数据防泄露（DLP）。FortiGuard Labs 还通过 FortiGuard 专家驱动型安全服务提供高质量和高价值专业支持服务。详细了解 FortiGuard AI 驱动的 FortiGate 安全服务包。
显示全部服务
Content Security
Web Security
Device Security
Application Security
SOC / NOC
FortiGuard AI-based Inline Malware Prevention Service
Performs AI-powered real-time inspection of files for protection against unknown threats, zero-days, and sophisticated file-based attacks.
FortiGuard DNS 安全
提供对 DNS 流量的完全可见性，同时阻止高风险域（包括恶意新注册域 NRD 和驻留域）。
FortiGuard IoT 检测服务
基于 FortiGuard 威胁情报，自动发现和细分物联网设备，并执行相应的策略。
FortiGuard IPS 服务
针对已知和以前未知的威胁和漏洞，提供最新防御。
FortiGuard OT 安全服务
扩展 IPS 防护，识别和监控多数常见 ICS/OT/SCADA 协议，有效检测和拦截 OT 漏洞利用攻击。
FortiGuard URL 过滤服务
使用 AI 驱动的行为分析和关联，几乎可以立即阻止未知的恶意 URL，漏报率几乎为零。
FortiGuard 攻击面安全服务
依据最佳实践、安全与合规主流框架，评估和评定您的 Security Fabric 基础设施与控制措施。包括联网的物联网设备。
FortiGuard 移动安全服务
利用能够阻止以前未知威胁变体的主动技术，阻止最新的恶意软件变体。
IP 信誉 & 反僵尸安全服务
通过 Fortinet 分布式威胁传感器网络、CERT、MITRE 及其他资源，收集恶意来源 IP 数据，合力提供最新威胁情报。
反垃圾邮件
通过多层电子邮件过滤方法，显著减少外围垃圾邮件。
FortiGuard 防数据泄漏服务
阻止敏感数据蓄意和意外披露，同时满足与主要架构相关的数据安全关键要求。
FortiGuard 防病毒服务
全面防御最新多态攻击、病毒、恶意软件（包括勒索软件）和其他威胁。
案例研究
Fundación Dondé
Mexican Non-Profit Relies on Fortinet Security Fabric to Consolidate Security Strategy for 400 Remote Locations
Majestic Resorts
Caribbean Luxury Hotel Chain Builds an Optimized and Secure Wireless Infrastructure to Support Over 15,000 Simultaneous Device Connections
British Columbia Automobile Association (BCAA)
Fortinet Secure SD-WAN Provides Direct-to-AWS Connectivity for the British Columbia Automobile Association
The Elite Flower
Fortinet Helps a Colombian Flower Exporter Implement an Integrated Platform to Connect and Secure Its Network of 52 Remote Farms
型号与规格
FortiGate-VM 下一代防火墙可通过公有云平台，跨私有和公有云环境作为虚拟设备部署，支持自带许可（BYOL）和按需订阅许可两种许可模式。点击详细了解 FortiGuard AI 驱动型 FortiGate 安全服务包。
下载产品简报 - 性能是虚拟防火墙的关键属性。
吞吐量 |
12 Gbps |
vCPU |
1个vCPU核心，（最高）无限内存 |
吞吐量 |
12 Gbps |
vCPU |
1个vCPU核心，（最高）无限内存 |
吞吐量 |
15 Gbps |
vCPU |
2个vCPU核心，（最高）无限内存 |
吞吐量 |
28 Gbps |
vCPU |
4个vCPU核心，（最高）无限内存 |
吞吐量 |
33 Gbps |
vCPU |
8个vCPU核心，（最高）无限内存 |
吞吐量 |
36 Gbps |
vCPU |
16个vCPU核心，（最高）无限内存 |
吞吐量 |
50 Gbps |
vCPU |
32个vCPU核心，（最高）无限内存 |
vCPU |
无限vCPU核心和内存 |
FortiGate VM支持所有主流云。虚拟机监控程序支持包括 VMware ESXi/vSphere/NSX-T、Microsoft Hyper-V、KVM、Xen/XenServer 以及 Cisco CSP/ENCS。有关详细信息，请参阅 FortiGate VM 技术参数表： 。
FortiCare 支持和专业服务
Fortinet 致力于帮助客户赢得商业成功，FortiCare 服务每年赋能成千上万的组织充分利用其 Fortinet 产品和服务投资。为此，FortiCare 基于生命周期理念，为广大用户提供业内卓越的安全服务，助力用户持续拥抱商业成功。
技术支持服务
各种基于设备的选项支持高效操作。FortiCare Elite 选项为关键产品提供 15 分钟的响应时间。
高级支持
通过指定专家的运营审查，可提供各种基于客户的白手套服务，以减少干扰并提高生产力。
专业服务
我们的多供应商专家可以设计和部署基于最佳实践的完整解决方案，帮助您实现网络或安全目标并采用新功能。
RMA
整个产品系列均提供 Premium RMA 选项，加急更换有缺陷的硬件，以满足您的可用性目标。
资源
技术参数表
工具包
视频
网络研讨会
白皮书
电子书
FortiGate VM 技术参数表 »
FortiGate CNF Cloud-Native Firewall Service Data Sheet »
FortiGate CNF Cloud-Native Firewall Service Datasheet
FortiGate VM on Linux KVM Data Sheet »
FortiGate VM on Linux KVM Datasheet
FortiGate VM NSX-T Data Sheet »
FortiGate VM NSX-T Datasheet
FortiGate VM ESXi Data Sheet »
FortiGate VM ESXi Datasheet
FortiOS Data Sheet »
FortiOS Data Sheet
Fortinet Product Matrix »
Fortinet Product Matrix
Hybrid Mesh Firewall: The Next Evolution of Firewalls »
Explore how Fortinet secures your hybrid networks and increases operational efficiency with unified management across all firewall deployments providing a coordinated response to threats. Hybrid Mesh Firewall: The future of network security revolutionizing your defense strategy.
Fortinet FortiGate VM on Microsoft Azure »
Fortinet's FortiGate Next Generation Firewall (NGFW) on Azure provides state-of-the-art protection and automated management for consistent policy enforcement and visibility. Our Enterprise-class solution for Microsoft Azure users protects application workloads beyond basic Azure security services. Fortinet’s Next Generation Firewall (NGFW) enables the broadest protection and automated management for consistent enforcement and visibility across your hybrid #cloud infrastructure. Try it free for 30-days on Azure Marketplace.
FortiGate-VM Integration with VMware NSX-T Data Center 2.4 »
Fortinet provide complete integration with VMware's NSX-T Data Center 2.4/2.5, securing East-West and North-South traffic flows across virtualized datacenters, private and public clouds.
Transforming Network Security with FortiGate VMX »
Philadelphia School District lightboard
免费产品演示
诚邀您观看 FortiGate-VM 产品自助演示，率先体验安全与网络融合的强大性能。
演示内容：
- 了解 AI 驱动的 FortiGate VM 安全性
- 探索安全与网络策略配置
- 了解 FortiOS 如何提供安全态势和事件相关深入见解
Gartner, Magic Quadrant for Hybrid Mesh Firewall, By Rajpreet Kaur, Adam Hils, Charanpal Bhogal, Esraa ElTahawy, Feng Gao, Tiffany Taylor, 25 August 2025
GARTNER is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally, Magic Quadrant is a registered trademark of Gartner, Inc. and/or its affiliates and is used herein with permission. All rights reserved.
Gartner does not endorse any vendor, product, or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner’s research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.
Gartner® and Peer Insights™ are trademarks of Gartner, Inc. and/or its affiliates. All rights reserved. Gartner Peer Insights content consists of the opinions of individual end users based on their own experiences, and should not be construed as statements of fact, nor do they represent the views of Gartner or its affiliates. Gartner does not endorse any vendor, product or service depicted in this content nor makes any warranties, expressed or implied, with respect to this content, about its accuracy or completeness, including any warranties of merchantability or fitness for a particular purpose.
