Fortinet FortiGate 700G系列NGFW登場，主打26 Gbps威脅防護與園區網路部署

Fortinet持續擴展FortiGate G系列次世代防火牆（NGFW）產品線，近期公布定位於高效能園區網路環境的FortiGate 700G系列。該系列包含FG-700G與FG-701G兩款1U機型，主打164 Gbps防火牆吞吐量，以及在防火牆、入侵防禦系統、應用程式控管與惡意軟體防護等功能全數啟用時，仍可提供26 Gbps的威脅防護吞吐量。

Fortinet近年陸續推出多款G系列設備。該公司在2023年發布900G、90G及120G，2024年推出200G；今年2月再發表鎖定分散式企業網路的30G、50G與70G，5月發布面向園區網路的700G，11月則宣布保護AI資料中心環境的3800G。就已公開的產品資訊而言，700G系列目前細部規格較為完整，且FortiOS自7.4.9版起已正式支援此系列設備。

效能定位：完整威脅防護達26 Gbps

依原廠提供資料，FortiGate 700G系列的防火牆網路吞吐量為164 Gbps，次世代防火牆吞吐量為29 Gbps；當完整啟用防火牆、IPS、應用程式控管及惡意軟體防護功能時，威脅防護吞吐量為26 Gbps。

Fortinet表示，若與市面相近級距產品的平均效能比較，700G系列防火牆吞吐量可達7倍、威脅防護效能可達4倍，防火牆單位效能耗電量為1.8瓦，約為同級比較基準的七分之一。不過，這類比較涉及測試條件、功能組態與對照產品範圍，實際部署效能仍會受到啟用服務、流量型態及網路架構影響。

以專屬ASIC與FortiOS支撐處理能力

Fortinet將700G系列的效能與能源效率歸因於其專屬ASIC架構及FortiOS整合。產品資料提及安全處理器SP5、網路處理器NP7及內容處理器CP10等元件；其中，公開規格列出的ASIC為NP7與SP5。這類專用處理器設計的目的，是將網路轉送與安全檢測等工作從通用運算資源分流，以支援高流量環境下的資安服務執行。

FortiOS 7.4.9已開始正式支援FortiGate 700G系列。Fortinet也指出，FortiOS自7.4版起支援量子金鑰分發（QKD），作為後量子密碼學就緒能力的一環。企業可據此規畫抵抗未來量子運算破解風險的加密機制，特別是財務、醫療及其他需長期保存敏感資料的應用場景。

多種網路介面面向園區與升級需求

在實體連線配置上，FortiGate 700G系列提供多種速率與介面形式，讓企業可因應既有設備及後續網路升級需求。設備配置16個GbE SFP埠、8個2.5/5GbE RJ-45埠、4個10GbE SFP+埠，以及4個可支援10/25GbE的SFP28/SFP+埠，另提供2個USB 3.0埠。

此類介面組合可支援不同接取設備與網路拓樸，包括既有銅纜連線、光纖GbE環境，以及10GbE與25GbE上行或核心網路部署。對於正逐步提升園區骨幹頻寬的企業而言，可降低因單一介面速率限制而必須提前汰換設備的可能性，但實際可用連線能力仍須配合模組、線材與周邊交換器規格評估。

加入AI資安服務與頻外檔案系統監控

在安全功能方面，FortiGate 700G可搭配FortiGuard AI支援的資安服務，以及FortiAI-Protect輔助能力，提供AI驅動的威脅偵測與生成式AI風險評估。Fortinet表示，這些機制可用於辨識新興、未知及持續演變的攻擊，並透過結合前後文脈絡的分析評估風險。

針對企業使用第三方生成式AI服務所衍生的治理需求，相關功能亦可用於實施存取控制、掌握跨業務單位的影子AI風險，並協助改善資料安全管理。不過，AI風險控管的成效仍取決於企業對應用程式、使用者身分、資料流向與政策設定的可視性。

此外，700G系列內建硬體形式的頻外管理模組FortiSentry，用於持續且非侵入性地監控檔案系統。Fortinet表示，該模組可協助偵測及預防重要系統檔案遭非法存取，為網路層防護之外增加系統完整性監控能力。

鎖定混合IT與園區網路資安需求

FortiGate 700G系列的產品定位，在於需要高流量資安檢測、混合IT整合與多速率介面支援的園區網路環境。隨著企業同時面對加密流量增加、生成式AI應用擴張、設備連線密度提高及長期加密規畫需求，防火牆的評估重點已不僅是單純封包轉送速度，也包括在啟用多項安全服務後的實際吞吐量、管理整合能力與能源消耗。

Fortinet尚未提供FortiGate 700G系列建議售價。企業在採購前，仍需依實際流量規模、SSL/TLS解密需求、資安訂閱服務、連接埠使用情境、高可用性架構及既有Fortinet環境進行容量與成本評估。