10月13日，亚马逊云科技中国峰会线上峰会正式开启，全球网络安全领导者Fortinet作为金牌赞助商应邀参加此次峰会。在本次峰会中，Fortinet获评2022年度“亚马逊云科技安全合作伙伴”称号。这也是Fortinet继在2020年荣获“亚马逊云科技安全合作伙伴之星”，2021年荣获“亚马逊云科技最佳全球技术合作伙伴”之后的第三次获奖，这意味着无论是与亚马逊云科技云平台的原生集成能力，还是为亚马逊云科技云平台用户提供的安全防护产品和服务方面，Fortinet均首屈一指。

图右四：Fortinet中国大陆与台湾地区市场及生态合作伙伴总监 Freesia 王娜

　　新近获得Fortinet 全球首位亚马逊云科技合作伙伴大使的Fortinet 亚太区产品市场总监岑义涛更是在此次峰会上进行了《快速构建敏捷、安全的全球SD-WAN》的演讲。“亚马逊云科技大使”合作伙伴计划是对拥有多项亚马逊科技认证和深入的亚马逊云科技知识，并广泛发表公开技术文章、博客、开源项目等，为亚马逊云科技云平台知识的推广，以及更多亚马逊云科技用户的使用带来帮助的合作伙伴技术专家的表彰。

　　岑义涛此次代表Fortinet获得的亚马逊云科技合作伙伴大使，是亚马逊云科技大中华区首位来自ISV合作伙伴的大使。在此之前，亚马逊云科技大中华区10位大使均来自于咨询合作伙伴。本次大使认证亦体现出了Fortinet对亚马逊云科技的精通，可以为用户提供足够高水平的网络、安全和应用架构设计，让用户更从容的使用亚马逊云科技服务与Fortinet解决方案。

　　在演讲中岑义涛指出，在云计算时代，用户无处不在，应用也无所不在，同时网络终端也是各式各样，对于分布式企业来说在这种复杂的背景下，广域网（WAN）建设面临着巨大挑战。Fortinet 网络融合安全的 SD-WAN 能够为企业提供敏捷、安全的广域网连接和体验，得到行业权威机构和广大用户的认可。

　　岑义涛指出，从调研数据来看，全球的云化趋势增速非常快。全球现在有39%的用户表示已经把50%以上的工作负载迁移上云，在未来的12到18个月有58%的用户将会把更多的工作负载迁移上云。

　　而云端的业务负载使用的安全、计算和存储占比都已经超过了55%，尤其云端安全服务包括身份管理、访问控制、数据安全等总量已经超过了58%，是所有云端业务负载中最高的。用户的关键业务应用、生产力应用、协同办公应用等已经有很大比例迁移到云端，究其原因在于云计算的灵活、敏捷、性价比等价值已经被越来越多的用户所认可。

　　尤其对于出海企业来说，亚马逊云科技云平台就是一个非常不错的选择。当然，亚马逊云科技云平台也在不断完善，为用户提供更多优秀产品和服务。比如，亚马逊云科技云平台上线的 Cloud WAN 为可用区（Region）之间的连接提供了便利性，对用户的广域网建设带来了帮助。但是，分布式企业所需要的连接不仅在云端 VPC内以及可用区（Region）之间，还有总部办公室、分支机构、数据中心、员工移动办公、边缘设备等各种接入点，其广域网的建设挑战巨大，还有很多路要走。

　　这种分布式的基础设施，不但带来了复杂的组网挑战。从网络视角来看，当前分布式企业网络还面临着巨大的安全挑战。这些不断增长的接入点以及边缘带来的是暴涨的攻击平面。这也是为何当前企业尤其是分布式企业构建广域网已经不得不把安全放在首位的根本原因。

　　在这种背景下，SD-WAN也走向了安全SD-WAN、原生安全SD-WAN的时代。简而言之，企业广域网网络基础设施建设要充分考虑不同应用场景、不同接入条件、不同接入角色，无论哪种情况都能够提供稳定的、高质量网络连接，最重要的还要确保其安全性。也就是网络和安全，在这种云化、分布式的时代，“两手抓两手都要硬”。

　　除此之外，优秀的应用访问体验、便捷的使用方式、简单的管理形式，还要像亚马逊云科技云平台上所提供的产品一样，计费灵活、获取方便、性价比高，只有这样的网络安全基础设施才能够帮助企业进行快速的全球化，让企业实现从资本支出到运营支出的转换。

　　当前，亚马逊云科技云平台用户通过Cloud WAN、Transit Gateway、Direct Connect等产品和服务可以快速的实现云端的网络建设。但这只是云这一部分的开始，除此之外，分布式企业还有大量的其他场景需要接入，分支机构、自建数据中心、边缘、移动办公等。因此，在充分发挥亚马逊云科技云平台所提供的这些网络和安全基础设施的同时，能够将分布式企业各种场景进行无缝整合的广域网解决方案才是最佳方案。

　　Fortinet作为亚马逊云科技的发布合作伙伴（Launch Partner），能够与亚马逊云科技云平台的许多产品和服务，以及生态合作伙伴Zenlayer等实现有序分工，紧密集成。比如，用户在亚马逊云科技云平台上可以通过Transit Gateway、Cloud WAN等关键组件实现亚马逊云科技云平台上可用区内和可用区之间的网络建设，而部署在云端的FortiGate VM则在此基础上既可以对接Cloud WAN，支持Direct Connect云专线，并能够与Transit Gateway实现动态同步。

　　而在亚马逊云科技云平台之外，分支办公室，数据中心、远程用户等这些不同的角色、不同地点、不同场景的接入，Fortinet 一站式的全球安全SD-WAN解决方案部署在亚马逊云科技全球及中国区域，联合Zenlayer边缘POP点，为用户提供“最后一公里”安全连接。覆盖全球40余个国家100余城市，提供全方位网络连接能力，完善的安全能力，实现SD-WAN与安全的完美融合、简化分支组网、优化全球应用访问体验 、足够可靠可扩展的弹性广域网、增强企业上云体验，并支持专线与互联网混合连接。

　　方案可以提供当前用户可能需要的所有连接方式，甚至IPSec VPN、SSL VPN、MPLS专线等企业已有网络连接方式。其全球覆盖能力实现了边缘延展、就近连接，为全球逾80%用户实现25ms内接入，实现全球任意位置的超低延迟数据处理与加速。同时，方案不止把用户网络的连接覆盖到了最后一公里，也把亚马逊云科技云平台的计算基础设施覆盖到最后一公里，为亚马逊云科技云平台ECS anywhere等现代化基础设施赋能。

　　当然，在亚马逊云科技上的Fortinet相关产品和服务已经上架亚马逊云科技Marketplace，并且Fortinet也是亚马逊云科技Marketplace（中国区）首个支持PAYG 付费模式的网络安全厂商，FortiGate-VM在平台上支持BYOL、PAYG等订阅和部署模式，为用户的网络部署和运维提供了极大的便利。

　　得益于FortiGate产品的下一代防火墙能力，基于云端FortiGate-VM和Cloud WAN构建的SD-WAN解决方案可以为用户提供云、网、安全三位一体的能力。方案能够为客户提供细粒度的可见性及控制能力，精细化管控用户应用流量和带宽，原生集成入侵检测与防御、加密流量检测、零信任内容过滤，以及弹性可扩展的自动化VPN、IP/URL信誉检测，还有秒级的故障切换能力，同时基于关键的网络和安全性能指标，方案可以为用户输出直观的报表以及告警信息。

　　总结来看，作为Fortinet极具典型意义的网络和安全融合的解决方案，基于FortiGate-VM和Cloud WAN的SD-WAN方案不止为用户提供全面的、完善的网络连接，也为用户在连接之上提供原生的安全能力。这种融合让用户的网络建设、使用和运维变得更简单。

　　除了为分布式企业提供便捷、安全的出海加速与混合IT 组网SD-WAN方案场景，FortiGate-VM还是多个亚马逊云科技上安全应用场景的核心支撑。目前，已经有发挥其 NGFW 能力的云边界安全网关场景、实现IPS功能的云内威胁检测与响应场景、构建ZTNA方案的零信任访问应用网关场景，以及私有化SASE 平台等，总共五大安全应用场景，为亚马逊云科技用户在本地和云端进行安全组网、安全隔离、流量检查、行为监测、全球加速、私有应用保护等场景保驾护航。