历经变迁，防火墙依然是企业网络安全的关键角色。然而，面对日益复杂多变的网络攻击，以及变得无处不在的攻击平面，防火墙的局限性再次显露。如何构建一套灵活、高效、安全的网络防护体系，已成为摆在企业面前的重要课题。在这样的背景下， Hybrid Mesh Firewall（混合式部署防火墙）概念，成为了网安圈的明星。

近日，Fortinet北亚区首席技术顾问谭杰在《混合式部署防火墙(HMF)应对现代网络威胁的全面解决方案》的直播中，全面剖析了网络威胁的演变与IT基础设施环境的变迁；HMF的演进历程，以及其如何精准应对当前网络安全挑战，展现出了其独特的价值与优势。

为此，全球权威咨询机构Gartner率先倡导“整合供应商”理念，旨在通过整合供应商，提升整体安全效能。随后，Gartner进一步引入CSMA概念，这一架构在提倡减少供应商数量的同时，促进不同平台和技术间的Mesh（网格）式交互，实现去中心化的低成本、高效能网络安全。最终，Gartner提出HMF（混合式部署防火墙）概念，标志着防火墙技术发展的新篇章。

HMF的核心概念独具匠心，首要之点便是Hybrid（混合式部署），能够根据企业的个性化需求，支持多种部署形态。其次，Mesh（网格式交互）更是其亮点，能够与其他安全产品、威胁情报及管理平台无缝对接，实现深度交互与协作。此外，Gartner还指出，HMF还应配备基于云的统一管理平面，以此实现对多形态防火墙的高效集中管理与监控，确保企业安全无虞。

随着企业对网络安全需求的不断提升，HMF作为一种新型、高效、灵活的防火墙解决方案，正逐渐受到市场的青睐。Gartner预测³， 到2025年，超过50%的企业用户将切换到HMF解决方案上。这一数据相比2023年低于10%的情况，显示出市场对HMF的强烈需求。

作为专注于推动网络与安全融合的全球网络安全领导者，Fortinet凭借其创新的HMF方案，成功入选了Gartner首次发布的HMF市场向导文件中的四个代表厂商之一⁴。

Fortinet HMF方案以其卓越的Hybrid（混合式部署）能力而著称。该方案支持从IT到OT、从终端到内网再到云端的各种形态和场景的部署，无论是分支机构、园区、数据中心，还是虚拟机、云或防火墙即服务（FWaaS），都能得到完美的支持。这种全面的覆盖能力使得Fortinet HMF能够满足各种复杂网络环境的安全需求。

在Mesh层面，Fortinet HMF与FortiGuard AI威胁情报及Fortinet Security Fabric安全组件实现了无缝协同。这种Mesh级联动机制让安全设备间得以实时交换威胁信息，共同应对挑战，确保对网络威胁的快速响应和高效防御。此外，Fortinet HMF 在CI/CD集成方面也是卓有成效，覆盖了构建、部署、运行等全流程的安全管理。并且，实现了与Jenkins等系统、各镜像仓库以及各大公有云、私有云平台网络组件的API深度集成，进一步提升了安全防护能力。

作为防火墙，Fortinet HMF提供了全面的安全检测与防护能力，确保网络中的每一条数据流都经过严格的审查。同时，内容安全的反恶意软件、检测恶意文件，Web安全的防范基于DNS的攻击、拦截恶意URL等功能，有效防御各类网络威胁。值得一提的是，Fortinet在保障网络安全的同时，也充分考虑了网络性能的需求。通过坚持开发定制的各类ASIC芯片解决方案，降低功耗，并使防火墙性能达到业界平均水平的几倍到十几倍。

Fortinet HMF也拥抱了人工智能AI的力量。凭借其在AI领域的深厚积累，Fortinet将AI技术广泛应用于自身的安全产品和解决方案中。Fortinet每天处理来自全球的海量威胁事件和安全数据，经过AI实验室的梳理整合分析后，以威胁情报的方式赋能给全球各地的安全设备和软件，形成了一个强大的安全闭环。这种AI赋能的能力使得Fortinet HMF能够更好地应对不断变化的网络威胁环境。