Fortinet 宣布推出 FortiOS 8.0，作為驅動 Fortinet Security Fabric 的最新作業系統版本。這項更新是 Fortinet Accelerate 2026 安全網絡創新的一部分，重點涵蓋 AI 驅動安全、新一代安全存取服務邊緣（SASE）及量子安全防護。
Fortinet 表示，FortiOS 8.0 的目標是透過統一作業系統，為網絡邊緣、雲端及數據中心提供一致的可視性、控制能力與安全防護，協助企業在採用生成式 AI（GenAI）、混合工作模式及雲端優先策略的同時，降低安全架構複雜度。
以 AI 可視性及控制能力管理新型應用
隨著企業引入 GenAI 及自主代理工具，安全團隊需要掌握 AI 應用、代理與外部工具之間的資料流向。FortiOS 8.0 在 AI 安全方面加入多項功能，協助企業識別、管理及保護網絡上的 AI 使用情況。
- FortiView AI 攻擊面及影子 AI 可視性：提供企業內 AI 應用與服務使用情況的即時視圖，並區分已核准及未核准工具，協助安全團隊識別高風險或未知的 AI 使用情況。
- AI 感知應用程式控制：允許企業使用已核准的 GenAI 工具，同時封鎖可能導致敏感資料外洩的高風險操作，以保護知識產權、客戶資料及受規管資料。
- MCP 及 A2A 協議可視性：支援掌握模型上下文協定（MCP）及 agent-to-agent（A2A）協議活動，揭示應用程式、代理與工具之間的互動，減少資料誤用或外洩的盲點。
- 結合 OCR 的資料外洩防護：透過光學字元辨識（OCR）偵測圖片、掃描檔及截圖中的敏感資料，補足傳統文字檢測可能無法涵蓋的情況。
- 覆蓋 Security Fabric 的 AI 代理：透過引導式及對話式工作流程，協助簡化防火牆與 SD-WAN 環境的疑難排解及設定，減少人工操作造成的錯誤。
新一代 SASE 延伸至受控邊緣環境
FortiOS 8.0 同時強化 Fortinet 新一代 SASE，針對對效能敏感、受規管及關鍵任務環境提供更多部署選項。相關功能包括：
- SASE 前哨站：企業可在本地、私有數據中心或託管設施等可控位置部署 SASE 接入點（POPs），讓存取服務更接近用戶及應用程式，同時維持集中式雲端管理。
- 主權 SASE 部署選項：提供區域日誌保留、控制平面駐留、主權接入點，以及在客戶數據中心內進行完全主權部署等不同層級的資料主權控制。
- 統一 SD-WAN 組合：整合 overlay 與 underlay 連接、集中式管理及報告功能，以改善可用性與流量優化，並簡化採購及支援流程。
- 多路徑 IPsec 隧道：提升分散式環境的韌性、可用性及效能，改善應用程式連線表現，並為關鍵連接點提供更高的容錯能力。
擴大後量子安全防護範圍
Fortinet 表示，FortiOS 8.0 進一步把量子安全加密擴展至更多產品與協定，為企業面對後量子時代的安全要求作準備。這些能力包括：
- 抗量子加密控制：保護關鍵管理存取路徑，包括透過後量子密碼學（PQC）證書，例如 ML-DSA，進行身份驗證及密鑰建立的無代理 VPN 連接。
- 強化 SSL 深度檢測：採用混合密鑰交換及後量子安全加密，協助檢視加密流量中的威脅，同時維持端到端加密，避免在未被察覺的情況下降低連接安全性。
- 量子安全 SASE：在 SASE 環境中結合混合密鑰交換及後量子安全加密，並透過 Fortinet 防火牆保護管理存取及無代理 VPN 等關鍵路徑。
Fortinet：統一平台有助降低安全複雜度
Fortinet 創辦人、董事長暨行政總裁謝青表示：「FortiOS 8.0 體現 Fortinet 在網絡和安全交匯處超過 25 年的持續創新。隨著企業採用 AI、雲端及進入日益加密的環境，統一的作業系統對降低複雜度、提升可視性，以及確保能在不拖慢業務的前提下擴展網絡安全，至為關鍵。」
從功能方向來看，FortiOS 8.0 主要透過單一平台整合 AI 使用管理、SASE 邊緣部署及後量子安全機制。這些能力可為企業提供更集中化的管理方式，但實際部署成效仍會取決於現有網絡架構、合規要求、產品支援範圍及企業對 AI 使用政策的規劃。
Fortinet 表示，FortiOS 8.0 將持續支援企業的數碼轉型與 AI 應用，並把面向未來的安全能力直接嵌入網絡環境，讓安全架構可隨業務需求及威脅環境變化而演進。
Reference Link : ysnweb.net
