Fortinet FortiBridge 1000, Configuration

Page: 16 / 286

2
美国飞塔有限公司
Web 内容过滤 简介
如果 FortiGate 设备内配有 硬盘 ，可以将 被感染 或 被阻塞 的文件 隔离 。 FortiGate
管理 员 可以 下载被隔离 的文件， 然 后对 它们 进 行病毒扫描， 杀 毒， 再 将它们发送 给原
来 的接 收 者。您 也 可以将 FortiGate 设备配置 为 每 过一段时 间 就 自动 删除被隔离 的文
件。
当 FortiGate 设备从内容 流 中检测到病毒 并 将它 删除 的时 候 ，它可以 向 系统管理 员
发送一 封 报 警 邮件。
ICSA LABS 认证 了 FortiGates 的以 下功 能：
· 100% 检测到 The Wild List(www.wildlist.org) 中列 举 的所有病毒。
· 检测 PKZip 格 式 压缩 文件中的病毒。
· 检测以 UUENCODE 格 式 编码 的 EMAIL 中的病毒。
· 检测以 MIME 格 式 编码 的 EMAIL 中的病毒。
· 在扫描 同 时 对 所有动 作进 行日志 记 录。
Web 内容过滤
FortiGate Web 内容过滤可设置 为 扫描 URL 和 WEB 网页内容中的全部 HTTP 内容 协
议 数 据 流 。如果在 URL 阻塞 列表中 找 到 与 URL 匹 配的 条 目 , 或在网页中发现 了 内容 阻
塞 列表中的 词 或 短语 ， FortiGate 将 阻塞 此 页。 被阻塞 的网页会 被 一 条 内容 阻塞消 息
所 替代 ，您可以使用基于 Web 的管理程序 编 缉这 个 消 息。
通 过设置 URL 阻塞 可以 阻 挡来 自 某 一网 站 上 的所有或部 分 网页。 利 用 这 一特点，
可 拒绝某 个 站 点中的部 分而 不 是阻塞整 个网 站 。
为 防 止无 意 封锁 到一 些 合 法 的网页，可将 URLs 添加 到一 则 例外列表中，从 而 覆盖
URL 封锁 及内容 封锁 列表中的设置。
Web 网页内容过滤 也 包 括脚 本过滤，它可以配置 为阻塞 如 下 一 些 非安全 web 内容
如 Java 小 程序、 Cookies 、 ActiveX 。
您 还 可以使用 Cerberian URL 阻塞 去 阻塞 不 受欢迎 的 URL 。
电子邮件过滤
通 过配置 FortiGate 的电子邮件过滤 功 能，可以扫描所有的 IMAP 和 POP3 邮件内
容， 找 出不 受欢迎 的发件人或不 受欢迎 的内容。如果发现 某 个邮件的发件人 地址与 电
子邮件 阻塞 列表中的 某 一项 相 匹 配，或者在邮件的内容中含有和 禁忌词汇 列表中的 词
汇 相 匹 配的内容， FortiGate 会在 这 个邮件的标 题 栏 中 添加 一个电子邮件标 签 。接 收 者
可以用他们的电子邮件客户 端 软 件根据 这 个电子邮件标 签 过滤不 想 要 的邮件。
对 于所有的或部 分 已知 的 广 告邮件发送 组 织 ，您可以 通 过配置电子邮件 阻塞功 能在
属 于 这些 组 织 的发件人所发送的电子邮件 上添加 电子邮件标 签 。 为了避免 无 意中在 正
常 发件人发送的邮件 上加上 电子邮件标 签 ，您可以将发件人的 地址 模 板添加 到一个 排
除 列表中，以使 该 发件人发送的邮件不 收 邮件 阻塞功 能和 禁忌词汇 列表的限 制 。