FortiOS 8.0 重磅发布！全面融合 AI 安全管控、新一代 SASE 与抗量子防护能力

专注推动网络与安全融合的全球性综合网络安全解决方案供应商Fortinet（NASDAQ：FTNT）近日正式发布FortiOS 8.0。作为Fortinet Security Fabric平台的核心操作系统，FortiOS 8.0围绕AI驱动安全、新一代SASE架构和量子安全防护三大方向实现重要升级，帮助企业在持续演进的威胁环境中简化安全架构，保障业务高效运行。

Fortinet 创始人、总裁兼首席执行官 谢青表示：“FortiOS 8.0 凝聚了 Fortinet 超二十五年在网络与安全融合领域的持续积累。面对企业加速部署 AI、云服务以及日益加密化的网络环境，统一操作系统架构能够有效降低基础设施复杂度、提升可见性，在安全防护能力持续扩展的同时，确保业务性能零损耗。”

随着生成式AI（GenAI）深度融入企业业务流程、混合办公模式成为常态、云原生架构全面铺开，安全团队正面临前所未有的压力：既要简化运维，又要持续提升防护能力。FortiOS 8.0 以统一操作系统平台为核心，跨网络边缘、云环境和数据中心提供深度可见性与更强控制能力，同时为未来安全需求奠定基础。

FortiOS 8.0 在三大核心创新领域实现突破 ——AI 驱动安全、新一代 SASE 架构演进，以及量子安全防护能力扩展。

一、AI 安全管控：从可见到可控

随着企业加速引入GenAI 工具和AI 智能体，如何管控 AI 应用的安全使用已成为安全团队的重要课题。FortiOS 8.0 推出一系列新功能，帮助企业在全网范围内识别、管控和保护 AI 应用的使用行为。

● AI 使用可见性（FortiView 实时追踪）：持续监控企业内 AI 应用及服务的使用情况，精准区分授权与非授权工具。安全团队可快速定位高风险或未知 AI 使用行为，主动预防式安全 AI 部署将合规管控的重心从事后响应前移至事前防控。

● AI 感知型应用控制：在允许使用经审批 GenAI 工具的同时，阻断可能造成敏感数据外泄的风险操作，有效保护企业知识产权、敏感数据及受监管信息，实现 AI 赋能员工效能与数据安全管控的双重目标。

● AI 交互可视化（MCP/A2A 协议）：实时揭示应用程序、AI 智能体与工具之间的隐蔽交互行为，消除数据误处理或外泄的监控盲区，使安全团队能够精准管控跨系统间的信息流向。

● 增强型数据防泄露（DLP + OCR）：结合光学字符识别（OCR）技术，有效检测图像、扫描件和截图中规避传统文本检测的敏感数据，有效堵截常见的数据外泄漏洞，帮助企业防范数据泄露、规避监管罚款及声誉风险。

● 平台无缝集成 AI 智能体：融入 Security Fabric 平台，通过引导式对话工作流简化防火墙和 SD-WAN 环境下的故障排查与配置操作，减轻 IT 团队运维负担、缩短响应时间，降低因配置错误引发服务中断或安全漏洞的风险。

二、新一代SASE：把安全能力延伸到更靠近用户的地方

FortiOS 8.0 进一步强化新一代 SASE 能力，以支持性能敏感、受监管及关键任务环境。新增及强化的 SASE 功能包括：

● SASE Outpost 可控部署模式：支持在企业可控区域（包括本地机房、私有数据中心或第三方托管数据中心）部署 SASE 接入点（POP），将安全策略执行延伸至更贴近用户和应用程序的场景，同时保持云端集中管理。实现本地策略执行，无需构建独立的安全技术栈。

● Sovereign SASE 主权部署：提供多层数据主权管控模型，支持对区域日志留存、控制平面驻留及主权接入点的精细化配置，满足全球不同市场日益严格的隐私法规、数据驻留与国家安全合规要求。

● 统一 SD-WAN 套件：整合虚拟化网络层（Overlay）与物理基础设施层（Underlay）的连接技术，通过集中统一管理和智能报表提升网络可用性和流量调度效率，同时简化采购与运维支持流程。

● 多路径 IPsec 隧道：显著提升分布式环境下的网络韧性、可用性与整体性能，在优化应用运行效能的同时，为关键站点提供高可用容灾能力。

三、量子安全防护：应对未来加密威胁

FortiOS 8.0 通过在产品及协议中全面扩展量子安全加密技术，持续引领企业构建后量子时代安全防护体系。核心量子安全增强功能包括：

● 量子韧性加密控制：通过后量子密码（PQC）证书（如 ML-DSA 数字签名算法），为关键管理访问路径提供安全防护，覆盖无代理 VPN 连接的认证与密钥建立全流程。

● 增强型 SSL 深度检测：融合混合密钥交换与后量子安全加密，在不降级连接加密强度的前提下识别加密流量中的潜在威胁，实现端到端高强度加密保障与威胁检测的并行。

● 量子安全 SASE 能力：将量子韧性防护直接通过 Fortinet 防火墙交付，为管理访问通道和无代理 VPN 等关键路径提供量子安全保障，无需依赖额外的安全组件。

面向未来的安全组网愿景

FortiOS 8.0 的发布是 Fortinet 持续推进安全组网愿景的重要里程碑。通过将 AI 安全管控、灵活 SASE 架构和量子安全防护有机整合于统一操作系统，Fortinet 为企业提供了一个可随业务需求持续演进的安全平台，实现网络安全能力与业务发展的深度协同。

面对数字化转型提速、AI 技术加速落地、威胁格局持续演变的多重挑战，FortiOS 8.0 帮助企业在简化架构复杂度、提升运营效率的同时，将满足未来需求的安全防护能力深度融入现有网络基础设施，支撑长期业务韧性的建设。