Fortinet FortiBridge 1000, Configuration

Page: 18 / 286

4
美国飞塔有限公司
网络入侵检测系统 （ NIDS ） 简介
网络入侵检测系统 （ NIDS ）
FortiGate 网络入侵 侦 测系统 (NIDS) 是 一 种实 时网络入侵 探 测 器 ，它能 对 外 界 各
种 可 疑 的网络 活 动 进 行 识别 及 采 取行动。 NIDS 通 过 攻击 特 征 来识别 超 过 1000 种 的 攻
击 。您可以启用或 禁 止 NIDS 对 某 一 类 型的 攻击进 行检测。 还 可以自行 编 写 攻击 特 征 从
而 生 成 用户自定 义 的 攻击 类 型检测。
NIDS 可以防 止探 测、 大 部 分 常见 的 拒绝 服务 攻击 和基于 数 据包的 攻击 。您可以启
用或 禁 用 预 防 攻击 的特 征 ，和定 制攻击 检测的 灵敏度 和其他参 数 。
为通 知 系统管理 员 有 攻击 ， NIDS 将 此 攻击 及一 切 可 疑 流通记 录到 攻击 日志中， 并
根据设置发送报 警 EMAIL 。
Fortinet 可定 期 更新 攻击数 据 库 。您可 下载并 手动安装 攻击数 据 库 。 也 可设置
FortiGate 自动 查询 和 下载 更新的 IDS 数 据 库 。
虚拟专用网络 （ VPN ）
使用 FortiGate 虚拟专用网 （ VPN ） , 可 为 您在 办 公网络和 分 散 的 办 公 室 网络、从
远 程安全 通讯 系统 登陆 到公司网的用户或 旅 行者 之 间 提 供 一个安全的网络连接。服务
供应 商 还 可以使用 FortiGate 设备 为 他们的客户提 供 VPN 服务。
FortiGate VPN 包 括 以 下 特性 :
· 执 行行 业 标 准 及 ICSA 认证的 IPSec VPN 包 括 :
· 在 通道 模式 下 的 IPSec, ESP 安全，
· DES 和 3DES (triple-DES) 加密 的 硬 件 加速 ，
· HMAC MD5 和 HMAC SHA1 认证和 数 据 整 体化 ，
· 基于 预 置 密钥 隧 道 的自动 密钥交 换，
· 使用本 地验 证或 CA 验 证的 IPSec VPN ，
· 手工 密钥通道 ，
· Diffie-Hellman 组 1 、 2 、和 5 ，
· 积极 模式和 主 模式，
·重 放 检测，
·向前 保 密 ，
· XAuth 认证 ,
·失效对等 检测，
·易 于连接的 PPTP ，支持 为大 多 数 常 用的 操作 系统所支持的 VPN 标 准 。
·易 于连接的 L2TP ，支持 为大 多 数 常 用的 操作 系统所支持的更 加 安全的 VPN 标 准 。
· 基于 IPSec VPN 流通控制 的防火墙 策略 。
· IPSec NAT 跨越 技术使得 位 于 NAT 后 边 的 远 程 IPSec VPN 网关或客户 端 可以连接到
IPSec VPN 通道 。
· 用 VPN 集 中 器 的 VPN 星形 连接，可以使 VPN 流通 从一个 通道 经 FortiGate 连接到 另 一
个 通道 。
· IPSec 冗余 可以 创建 到 远 程网络的自动 密钥交 换 IPSec VPN 连接。