升级篇(7.0) ❀ 01. FortiGate防火墙的固件有必要升级到7.0吗?

Posted 2021-08-15 meigang2012

　　前不久Fortinet公司推出了Fortios 7.0新版本，很多小伙伴急于想了解FortiOS 7.0到底有哪些新功能，目前适不适合升级，以及有哪些防火墙型号可以升级，下面我们慢慢来聊聊。

  要想了解FortiOS 7.0，当然是去官网 https://fortinet.com。 首页里没有显示FortiOS 7.0的信息，点击右上角的查询按钮，输入fortios 7.0后再次点击查询按钮。

  点击左边分类栏中的【Other】，可以看到有一篇介绍FortiOS 7.0新功能的文章，选择点开。

  高性能的一致安全—到处都是

　　现在，你可以为你的数字创新之旅提供安全保障，为混合硬件、软件和X-as-a-Service部署提供一致的情景感知安全策略和全组织范围的管理。

　　Fortinet安全结构的核心是新的FortiOS 7.0操作系统，旨在跨越扩展的数字攻击面。它支持安全的网络、端点和云，使你能够确保你的基础设施不受威胁。

　　广泛：整个数字攻击表面的可见性和保护，以更好地管理风险

　　集成：减少管理复杂性和共享威胁情报的解决方案

　　自动化：自修复网络与AI驱动的安全快速和有效的操作

  更多的方法来启用和保护混合用户

　　Fortios 7.0带来的新功能包括：

　　安全接入服务边缘(FortiSASE)

　　无法为混合劳动力提供一致和可信的安全性阻碍了组织实现真正的“在任何地方工作”策略。

　　在FortiOS 7.0中，FortiSASE与现有技术和系统无缝地协调了X-as-a-Service交付模式。它在网络的每个边缘都提供了一致和自适应的安全态势。FortiSASE通过基于云的消费(安全即服务)提供我们久经考验的市场领先的企业级安全，通过与FortiGuard安全服务、Fabric管理中心和我们的开放生态系统(包括合作伙伴解决方案)的本地集成，消除了安全差距，并将对运营的破坏降至最低。

  零信任网络接入(ZTNA)

 　　传统VPN很难配置，性能较低，需要利用各种组件，这使得建立零信任模型几乎是不可能的。

 　　随着FortiOS 7.0的新更新，每个使用FortiClient的FortiGate客户现在可以开箱即用ZTNA功能，提供比VPN更好的远程访问解决方案。优先。ZTNA还提供应用程序安全性。通过使用相同的自适应应用程序访问策略，无论用户是在网络上还是不在网络上，管理都得到了简化。Fortinet ZTNA为远程工作人员和应用程序提供了持续核查和有限访问的零信任原则。

 FortiGuard视频过滤和大量实时查询

　　数字创新引入了新的内容消费模式，扩展了攻击面，攻击周期更加复杂。

 　　与FortiOS 7.0，我们正在加强我们已经丰富的web安全提供行业第一的视频过滤。这为受各地工作和学习驱动的视频密集内容消费模式提供了更细粒度的保护。

 　　我们还增强了设备安全性，包括对loT设备的实时查询，以更好地评估和解决设备扩散带来的风险。

  超过300个新功能和更新提供更多的理由选择Fortinet

 　　 关键FortiOS 7.0增强包括以下内容：

 　　 ● 自愈SD-WAN，增强5G支持

 　　 ● 集成Wi-Fi 6

 　　 ● 混合和多云部署的统一管理

 　　 ● 终点检测和响应(EDR)

 　　 ● 扩展检测和响应(XDR)

  看完了FortiOS 7.0的初步介绍，是不是心动了？想更多一点了解FortiOS的话，可以在 高性能的一致安全—到处都是 内容里点击【FortiOS 7.0 operation system】链接。

  在 FortiOS, Fortinet安全组织的核心 内容下方点击【Download the Data Sheet】。

  然后会下载 FortiOS 7.0 DATA SHEET 的PDF文档，里面有较详细的介绍FortiOS 7.0，这里就不再一一讲解了。

　　我们初步了解了FortiOS 7.0的功能更加强大，有300多个新功能等待我们去探索和发现。那么是不是现在就可以升级FortiOS 7.0呢？

　　其实每个新的大版本出现，都会伴随着无数的Bug，所以版本号除了7.0之外，还有一个小号，例如7.0.0，目前最新的已经有了7.0.1，建议最小版本号数字在0~2之间，不要用于生产上的设备固件升级。

　　但是对于喜欢了解新功能，而防火墙的应用环境要求不高的同学，可以升级固件为7.0，学习并测试新的功能。

　　下面我们来看看，要怎么样才能升级成FortiOS 7.0。

  升级固件有自动升级和手动升级两种办法，如果是手动升级，需要提前下载好固件文件。后面我们会介绍具体的升级过程。

---