Fortinet推出FortiOS 8.0 透過Al控制強化網絡安全

2026-03-18 Belinda Li

全球網絡安全品牌Fortinet近日推出 FortiOS 8.0——驅動Fortinet Security Fabric作業系統的最新版本。作為Fortinet Accelerate 2026安全網絡創新的一部分，FortiOS 8.0 提供了強大的AI驅動安全、新一代SASE以及量子安全能力，協助企業簡化安全架構，同時在整個數碼基礎設施上提供一致的防護及效能。

Fortinet創辦人、董事長暨行政總裁謝青表示：「FortiOS 8.0體現Fortinet在網絡和安全交匯處超過25年的持續創新。隨著企業採用AI、雲端及進入日益加密的環境，統一的作業系統對降低複雜度、提升可視性，以及確保能在不拖慢業務的前提下擴展網絡安全，至為關鍵。」

Fortinet推出 FortiOS 8.0，透過安全Al控制、以Fabric為基礎的AI代理、靈活的SASE和簡化的SD-WAN擴展安全網絡。

面向未來安全網絡的單一平台

隨着企業加速數碼轉型，包括採用生成式AI (GenAI)、混合工作模式及雲端優先策略，安全團隊正面臨不斷增加的壓力，需要在不增加複雜度的情況下擴展防護。FortiOS 8.0透過統一的作業系統推進安全網絡，為網絡邊緣、雲端及數據中心提供更深入的可視性、更強的控制能力，以及面向未來的安全防護，以應對上述挑戰。

FortiOS 8.0 在三個核心創新領域帶來提升：AI驅動安全、下一代SASE及量子安全防護，協助企業安全地支援現代連接模型，同時為未來作好準備。

憑藉深度可視性及AI感知控制來保障AI的應用

面對企業迅速採用GenAI及自主代理工具，FortiOS 8.0 引入了新功能，協助企業理解、管理及保障網絡上的AI使用情況。主要的AI驅動提升包括：

用於AI攻擊面及「影子 AI」的 FortiView：就企業內AI應用及服務的使用情況提供即時可視性，並區分已核准與未核准的工具，讓安全團隊可迅速識別高風險或未知的AI使用，降低合規風險，並實現安全的AI採用，毋須待事故發生後才作反應。
AI 感知的應用程式控制 (AI-aware application control)：允許已核准的GenAI工具，同時封鎖可能外洩敏感資料的高風險操作，讓員工受益於 AI 帶來的生產力提升之餘，亦可保護知識產權、客戶資料及受規管資料。
模型上下文協定 (MCP) 及agent-to-agent (A2A) 協議可視性：揭示隱藏的AI活動，以及應用、代理與工具之間的互動，減少資料可能被誤用或外洩的盲點，並讓安全團隊更有效掌控系統之間的資訊流向。
透過光學字元辨識 (OCR) 強化資料外洩防護 (DLP)：偵測藏於圖片、掃描檔及截圖中的敏感資料（可繞過傳統文字檢測），堵塞常見的資料外洩漏洞，協助企業避免事故、罰款及聲譽損害。
覆蓋Fortinet Security Fabric的AI代理：透過引導式、對話式工作流程簡化防火牆及SD-WAN環境的疑難排解與設定，減輕IT團隊的營運負擔、縮短回應時間，並降低可能引致停機或安全缺口的配置錯誤。

新一代SASE推進邊緣能力

FortiOS 8.0加強了Fortinet新一代SASE的能力，以支援對效能敏感、受規管及關鍵任務的環境。新增及強化的SASE功能包括：

SASE 前哨站：透過在客戶可控位置 (如本地、私有數據中心或託管設施) 部署SASE接入點 (POPs)，把SASE實施延伸至更接近用戶及應用程序的位置，同時維持集中式雲端管理。用戶可在需要時維持本地執行，而毋須另建獨立的堆棧。
主權SASE部署選項：提供多層資料主權模型，用於區域日誌保留、控制平面駐留、主權接入點，以及在客戶數據中心內的完全主權部署進行細緻控制。隨着私隱、駐留及國家安全要求在全球市場不斷提升，這種靈活性愈趨重要。
統一 SD-WAN 組合：整合overlay與underlay連接、集中式管理及報告功能，以提升可用性及流量優化，同時簡化採購與支援。
多路徑 IPsec 隧道：提升分散式環境的韌性、可用性及效能，從而改善應用效能，並為關鍵點提供更強的韌性。

擴展量子安全防護

FortiOS 8.0進一步鞏固Fortinet在後量子時代準備工作的領導地位，將量子安全加密擴展至更多產品與協定。量子安全提升包括：

抗量子加密控制：保護關鍵的管理訪問路徑，包括使用後量子密碼學 (PQC) 證書 (如ML-DSA) 進行身份驗證和密鑰建立的無代理VPN連接。
加強SSL深度檢測：通過混合密鑰交換和後量子安全加密進一步加強的SSL深度檢測，揭示隱藏於加密流量中的威脅，同時保持強大的端到端加密，而不會在不知情下把連接降級。
量子安全SASE能力：透過採用混合密鑰交換及後量子安全加密強化SSL深度檢測，識別隱藏於加密流量中的威脅，同時通過 Fortinet 防火牆直接提供抗量子安全來保護關鍵訪問路徑，包括管理訪問和無代理VPN。