索尼精密部件有限公司（简称SPDH）成功部署Fortinet下一代防火墙和邮件安全产品，通过FortiPhish构建钓鱼邮件演练体系，实现 安全可靠的互联网访问、远程网络连接与邮件防护体系。
客户概述
SPDH到RSPDH：廿九载焕新程
SPDH成立于1995年，是索尼集团在中国华南地区投资的首家独资企业。公司厂区占地10万平方米，总投资额2.4亿美元，主要生产光学拾音头等精密电子部件，是索尼集团的头号光学拾音头生产基地，并已发展为全球***的光学拾音头生产基地之一。
2024年12月， 日本再生晶圆制造厂RS Technologies完成了对SPDH的收购。自此SPDH更名为艾索精密部件有限公司（简称RSPDH）。 （本文仍然沿用SPDH与Fortinet签约时的名称）
客户需求
重建独立安全网络连接和邮件体系
SPDH过去一直依托索尼集团在中国的IT资源，直到2024年9月被RS Technologies发起收购，IT被要求在2024年12月收购完成前脱离原有索尼IT架构，自行构建一套独立的安全互联网出口、安全远程网络连接和安全邮件安全体系。
SPDH有一套多年前采购的某品牌老旧防火墙用于连接索尼集团IT网络，使用索尼集团在上海的互联网出口访问互联网，除此以外没有其它独立的安全防护产品。
按照RS Technologies的要求，SPDH的IT资源中应包含 安全的互联网访问 、 安全的邮件收发 、 钓鱼邮件模拟 和 防钓鱼意识培训 等，并且需要提供可稳定从海外访问的 远程网络接入 方式。
项目挑战
SPDH 网络重构：时艰、技术、协同三大考
1
旧防火墙与异构系统整合挑战， 原防火墙仅用于连接索尼集团网络，项目需要实现新方案与已有基础设施的整合，达到***利旧，***关键的是避免因配置差异导致业务中断。
2
跨境远程访问架构的复杂性， 二级运营商跨境专线配置涉及中日两端公网 IP 映射、DNS 解析策略协调，需建立高频次技术对接机制，避免响应延迟导致项目延期。
3
时间紧迫与资源有限压力， 从收购到 IT 架构独立仅 3 个月，需完成设备采购、部署、测试及人员培训，存在部署、配置、调试以及人员培训、演练时间紧迫等问题。
方案详情
从设备到服务，Fortinet 助力 SPDH 安全新生
核心架构全局设计
关键设备冗余设计
网络层： 全路径双设备冗余（核心/互联网交换机、防火墙、专线）
服务层： FortiMail集群会话同步、FortiGate HA状态实时镜像
数据层： 邮件数据跨VM磁盘镜像
分层安全架构设计
L1 FortiGate边界防护（核心层）
双ISP链路冗余： 中国电信（CT）与中国移动（CM）BGP接入，实现运营商级容灾。
跨境专线逻辑映射： 将SSL VPN端口映射至国内公网IP，二级运营商通过NAT发布至海外IP，形成“逻辑跨境、物理直连”路径。
***威胁拦截： FortiGuard AI威胁情报库实时同步0day攻击特征，结合沙箱检测APT邮件附件。
L2旧设备协同（辅助层）
微隔离基础管控： 旧有防火墙执行VLAN间基础隔离，通过状态检测限制非业务端口访问。
情报兼容性处理： 同步旧基础设施和新方案日志和威胁情报，生成统一合规报告，实现一致性防护。
邮件安全与网络防护深度整合
邮件威胁全网阻断： FortiMail检测到钓鱼邮件后，将攻击源IP、恶意域名等IoC，以及邮箱盗用等情报实时同步至FortiGate，后者立即更新访问控制列表（ACL），全网阻断相关流量。
动态策略下发： FortiMail与FortiGate共享FortiGuard威胁情报库，针对新型攻击生成动态防护规则，FortiGate自动应用至所有网络边界，形成跨设备的一致性防护。
钓鱼模拟与评分： FortiPhish模拟邮件攻击，按部门统计点击率，生成安全意识热力图驱动培训优化。
远程接入与运维优化
远程接入： 跨境专线+SD-WAN智能选路
路径优化： 海外用户流量优先走专线，其他流量负载均衡至双ISP，通过FortiGate策略路由实现带宽利用率***化。
客户收益
Fortinet助力 SPDH 实现安全效益双赢
与二级运营商合作的跨境互联网方案成本优势高 ，并且在合规性和稳定性上也符合用户要求；
FortiGate提供的SSL解密性能， 结合免费的高性能SSL解密，SD-WAN、SSL VPN、CASB、ZTNA、DNS resolver等能力，避免了客户部署单独功能产品带来的复杂管理，并且节省了购买对应产品的费用；
FortiMail和FortiPhish结合的邮件安全方案， 大幅提高了客户的邮件安***力，并且通过FortiPhish提供的无限制次数的钓鱼邮件演练也具备高性价比。
成本与性能平衡： 复用旧设备降低采购成本，FortiGate 601F的200Gbps吞吐量支撑未来5年业务扩展。
项目价值
Fortinet 为精密制造立标杆拓新程
行业标杆效应： 作为首个 “旧体系+ 新安全架构重建” 成功案例，为精密制造行业应对跨国收购中的 IT 架构迁移提供了可复制模板。
技术整合与***简运维的标杆实践： Fortinet Security Fabric 架构实现 “防火墙 + 邮件安全 + 终端培训” 的一体化协同，相较于传统堆砌多品牌安全设备的方案，减少了大量的管理节点和策略配置复杂度。
未来扩展与生态融合的弹性构建： 方案未来可扩展 OT 网络防护和集中管控平台，为后续部署智能工厂系统奠定了安全扩展基础。
通过与 FortiGuard 全球威胁情报平台的实时联动，可动态抵御针对精密制造行业的 APT 攻击， 构建 “检测 – 响应 – 进化” 的自适应安全生态， 支撑企业从 “安全合规达标” 向 “业务赋能型安全” 升级。
此次索尼精密部件有限公司与 Fortinet 的合作，不仅是一次安全体系的成功重建，更是为行业在跨国收购场景下的 IT 架构转型提供了宝贵经验。 Fortinet 以其强大的技术实力和完善的解决方案，帮助 SPDH 在短时间内克服重重挑战，实现了安全与效益的双重提升。 未来，Fortinet 将继续
IT解决方案：
下一代防火墙部署场景：化繁为简、加密云接入、可视化与自动化、默认FortiEDR和FortiXDR保护会自动检测并拦截本文中描述的攻击，且无需进行其他更新 以更低的复杂性提供业内的威胁防护和性能、网络与安全的融合、集成安全架构、多重检查引擎、统一控制管理、***威胁防御、内置反病毒引擎、终端测的安全防护、全自动威胁检测、全自动威胁调查、全自动威胁响应，Fortinet 安全运营解决方案，早期检测和防御（EDP）解决方案，集中分析和自动化响应（CARA）解决方案
飞塔防火墙服务：应用控制、Web过滤、反病毒、FortiCloud 沙箱、入侵防御、病毒爆发防护服务、内容消除与重建、IP 信誉和反僵尸网络
品类：零信任网络访问(ZTNA)、下一代防火墙、FortiClient终端安全、FortiManager集中管理平台 、 FortiAuthenticator身份管理平台、HPC基础架构、雾计算基础架构、网络安全生态系统、集成式安全方法、入侵防御系统、网络访问控制、智能边缘、自动化安全架构、恶意设备检测、端点检测、***威胁检测、事件分析溯源
飞塔防火墙， 飞塔防火墙官网， 飞塔信息， 防特网 fortnet，飞塔公司， 防特网 飞塔信息科技有限公司 飞塔是哪个国家的， 飞塔官网，飞塔防火墙配置手册， 飞塔防火墙配置， 飞塔sdwan， 防特网信息科技(北京)有限公司
防特网股票，防特网股票代码， 防特网怎么样， 防特网待遇， 防特网招聘，防特网信息科技(北京)有限公司上海分公司 防特网信息科技(北京)有限公司 官网
fortinet是什么公司， fortinet 防火墙， fortinet股价，飞塔防火墙， fortigate防火墙， fortinet上海办公室 fortinet防火墙配置， FORTINET待遇
方案适用机型：
机框设备：FortiGate-3500F，FortiGate 7060E 、FortiGate 7040E 、FortiGate 7030E 、FortiGate 5001E，FortiGate 5144C
超高端设备：FortiGate 6300F/6301F/6500F/6501F
高端设备：FortiGate 3980E、FortiGate 3960E 、FortiGate 3800D 、FortiGate 3700D、FortiGate 3600E 、FortiGate 3400E、FortiGate 3200D、FortiGate 3100D 、FortiGate 3000D 、FortiGate 2500E、FortiGate 2000E、fortigate 2200E、 fortigate 2601F、 FortiGate 1500D 、FortiGate 1200D 、FortiGate 1000D 、FortiGate 1000F、FortiGate 1001F、FG-1800F/-DC 、FG-1801F/-DC、FG-2600F、FG-2601F、FG-3000F、FG-3001F、FG-3200F 、FG-3201F 、FG-3501F、FG-3700F、FG-3701F、FG-4200F/-DC、FG-4201F/-DC、FG-4400F/-DC、FG-4401F/-DC、FG-4800F、FG-4801F、FG-4800F/-DC、FG-4801F/-DC、FG-6001F、 FG-6300F/-DC、 FG-6301F/-DC、 FG-6500F/-DC、FG-6501F/-DC、FG-7121F、 FG-7081F、FG-7081F-DC、FG-7081F-2、 FG-7081F-2-DC、 FIM-7921F、FIM-7941F、 FPM-7620
中端设备：FortiGate 900D 、FortiGate 800D 、FortiGate 600E、FortiGate 500E 、FortiGate 501E 、FortiGate 400E 、FortiGate 300E、fg-200f-bdl-811-60, FortiGate 200E 、FortiGate 100E 、FortiGate 401E 、FortiGate 601E、FG-900G、 FG-901G、FG-600F 、FG-601F、FG-100F 、FG-101F、FG-200F 、FG-201F、FG-400F 、FG-401F ，FortiGate 700G
入门级设备：FortiGate 80E、FortiGate 60E、FortiGate 50E、FortiGate 30E 、FortiGate 60D – Rugged，ice-61850,ice-61850-3,fortigate-40F,fortigate-60F，fortigate 61F,***威胁防御订阅服务授权。FortiGate-100D（已停产，无法续服务，可做VPN）FortiGate-100F, FWF-40F, FWF-61F、 FWF-60F,FG-70F、FG-71F、fortigate rugged 30d rugged 35D,rugged 60D,ruggded 90D,FG-80F, FG-80F-POE, FG-80F-Bypass, FG-81F, FG-81F-POE, FG-80F-DSL, FWF-81F-2R-POE, FWF-81F-2R-3G4G-POE, FWF-80F/81F-2R, and FWF-80F/81F-2R-3G4G-DSL 、
FortiGate 60E FG-60E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口)。 管理的 FortiAP ***数量(总计/隧道)30/10
FortiGate 60E-POE FG-60E-POE 10个 GE RJ45 接口(包括8个 PoE/PoE+ 接, 2个广域网接口) 。 管理的 FortiAP ***数量(总计/隧道)30/10
FortiWiFi 60E FWF-60E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口), 无线(802.11a/b/g/n/ac)。 管理的FortiAP***数量(总计/隧道)30/10
FortiGate 61E FG-61E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口),128 GB SSD 板载存储。 管理的FortiAP***数量(总计/隧道)30/10
FortiWiFi 61E FWF-61E 10个 GE RJ45 接口(包括7个内部接口, 2个广域网接口, 1个 DMZ 接口), 无线(802.11a/b/g/n/ac), 128 GB SSD 板载存储。
管理的 FortiAP ***数量(总计/隧道) 30/1
fortiswitch 工控安全交换机，FGR-30D，FGR-35d, fgr-60d, fgr-90d,
FORTianalyzer 日志与报告分析产品型号：faz-150G, faz-300F,faz-800F,faz-1000F,faz-3000G,faz-3500G,faz-3700F,
fortimanager集中管理平台产品型号：faz-200G,fax-300F,faz-1000F,fax-3000G,faz-3500G,faz-3700F,
FDC-1000F,fdc-vm
网络准入控制：fnc-ca-500c, fnc-ca-600c,fnc-ca-700c,fnc-r-650c,fnc-m-550c,
交换机switch:FS-108F-FPOE
fortiAP 无线接入点。
Virtual Machines：FortiGate-VM00 、FortiGate-VM01, -VM01V 、FortiGate-VM02, -VM02V、FortiGate-VM04, -VM04V 、FortiGate-VM08, -VM08V 、FortiGate-VM16, -VM16V 、FortiGate-VM32, -VM32V 、FortiGate-VMUL, -VMULV
专有型号/系列：FortiOS 7.0、Fortinet SASE、FortiXDR，FortiTrust，fortigate fabric, fortiap,fortiswitch,fortisandbox,fortiai,fortideceptor,fortinac,fortisoar,fortisandbox,fortisiem
终端防御软件 FortiClient, FortiEDR端点检测和响应解决方案的威胁阻断率
安全管理解决方案 FortiClient EMS
服务区域：
四川 飞塔 Fortinet：成都 防特网飞塔 Fortinet、绵阳 飞塔 Fortinet、自贡 飞塔 Fortinet、攀枝花 飞塔 Fortinet、泸州 飞塔 Fortinet、德阳 飞塔 Fortinet、广元防特网 飞塔 Fortinet、遂宁 飞塔 Fortinet、内江飞塔 Fortinet、乐山 飞塔 Fortinet、资阳 飞塔 Fortinet、宜宾 飞塔 Fortinet、南充 飞塔 Fortinet、达州 飞塔 Fortinet、雅安 飞塔 Fortinet、阿坝藏族羌族自治州飞塔 Fortinet、凉山彝族自治州 飞塔 Fortinet、广安 飞塔 Fortinet、巴中 飞塔 Fortinet、眉山 飞塔 Fortinet
重庆 飞塔 Fortinet
贵州飞塔 Fortinet：贵阳飞塔 Fortinet、遵义飞塔 Fortinet、铜仁飞塔 Fortinet、安顺飞塔 Fortinet、毕节飞塔 Fortinet 、六盘水飞塔 Fortinet、黔南州飞塔 Fortinet、黔西南州飞塔 Fortinet 、黔东南州飞塔 Fortinet
云南飞塔 Fortinet：昆明飞塔 Fortinet 、曲靖飞塔 Fortinet 、玉溪飞塔 Fortinet 、昭通飞塔 Fortinet 、临沧飞塔 Fortinet 、保山飞塔 Fortinet 、丽江飞塔 Fortinet 、普洱飞塔 Fortinet、红河哈尼飞塔 Fortinet、德宏飞塔 Fortinet、楚雄飞塔 Fortinet 、文山飞塔 Fortinet 、西双版纳飞塔 Fortinet 、怒江飞塔 Fortinet
西藏自治区飞塔 Fortinet：拉萨飞塔 Fortinet、昌都飞塔 Fortinet、林芝飞塔 Fortinet、山南飞塔 Fortinet、日喀则飞塔 Fortinet、那曲飞塔 Fortinet、阿里飞塔 Fortinet
飞塔防火墙，飞塔官网，飞塔公司，fortigate防火墙，飞塔防火墙配置
网络安全，安全SD-WAN，Fortinet FortiGate-VM，Fortinet，VPN保护，Web过滤，
网络分段，网络微分段，物联网平台保护
成都科汇科技有限公司（ 一站式 安全解决方案 服务商 ）
地址：四川省成都市人民南路四段一号时代数码大厦18F
电话咨询热线：400-028-1235
QQ：132 5383 361
手机：180 8195 0517（微信同号 ）
