Fortinet FortiGate 300, Installation & Configuration Manual

Page: 149 / 282

系统配置 定 制替 换信息
FortiGate-300 安装和配置指南
135
定 制 报 警 邮件
定 制 报 警 邮件可以 控制 发送 给 系统管理 员 的报 警 邮件的内容。
1 进 入 系统 > 配置 > 替 换信息。
2 对 于您 要 定 制 的报 警 邮件信息， 单击修改 。
3 在 消 息设置 对话 框 ， 编辑消 息的文本。
表 4 列出 了 可以 添加 到报 警 邮件的 替 换信息 片 段和 每 个 片 段的标 签 的 书 写 方 法 。 对 于
合 法 的标 签 您 还 可以 添加 任何文字和 HTML 编码 。
4 单击 确 定以保 存 您所 做 的任何 修改 。
扫描 用于病毒扫描 （所有服务）。
片 段开始 <**INFECTED**>
允 许的标 签 %%FILE%% 被感染 的文件的文件 名 。
%%VIRUS%% 感染 文件的病毒 名 称 。
%%URL%% 被阻塞 的网页页 面 或文件的 URL 。
片 段 结束 <**/BLOCKED**>
隔离 当隔离功 能 被 启用时使用。（可以 被 电子邮件的 阻塞 服务和所有的扫描服务
使用。）
片 段开始 <**QUARANTINE**>
允 许的标 签 %%QUARFILENAME
%% 被隔离 的文件的文件 名 。
片 段 结束 <**/QUARANTINE**>
表 3: 替 换信息 片 段
表 4: 报 警 邮件 消 息的 片 段
NIDS 事 件 用于 NIDS 事 件报 警 邮件。
片 段开始 <**NIDS_EVENT**>
允 许的标 签 %%NIDS_EVENT%% NIDS 攻击消 息。
片 段 结束 <**/NIDS_EVENT**>
病毒 警 报 用于病毒 警 报邮件 消 息
片 段开始 <**VIRUS_ALERT**>
允 许的标 签 %%VIRUS%% 病毒 名 称 。
%%PROTOCOL%% 检测到病毒的服务。
%%SOURCE_IP%% 接 收 到病毒所 来 自的 IP 地址 。 对 于电子邮件， 这
个 IP 地址是 发送包含病毒的电子邮件的邮件服务
器 的 地址 。 对 于 HTTP 协议数 据 流 这 是 发送病毒的
网页的 IP 地址 。
%%DEST_IP%% 会接 收 到病毒的 计 算 机的 IP 地址 。 对 于 POP3 协议
这 是试 图 下载 含有病毒的电子邮件的用户的 计 算 机
的 IP 地址 。
%%EMAIL_FROM%% 发现 带 有病毒的 消 息的发件人的邮件 地址 。
%%EMAIL_TO%% 发现 被 病毒 感染 的 消 息的 收 件人的邮件 地址 。