Fortinet FortiBridge 1000, Конфигурация

Страница: 15 / 286

FortiGate-1000 安装和配置指南 2.50 版
FortiGate-1000 安装和配置指南
1
简介
FortiGate 防病毒防火墙支持 应 用 层 服务的基于网络的部 署 ，包 括 防病毒保护和全
内容扫描过滤。 FortiGate 防病毒防火墙 增强了 网络的安全性， 避免了 网络 资源 的误用
和 滥 用，可以 帮助 您更 好地 使用 通讯资源而 不会 降低 网络的性能。 FortiGate 防病毒防
火墙获得 了 ICSA 防火墙认证， IP 安全认证和防病毒服务认证。
FortiGate 防病毒防火墙 是 一个 易 于管理的安全设备，它提 供了 一 套完整 的 功 能，
包 括 ：
·应 用 层 服务，例如病毒防护和内容过滤，
· 网络 曾 服务，例如防火墙、入侵检测、 VPN ，以及 流量控制等 。
FortiGate 采 用 了先进 的行 为加速 （ Accelerated Behavior ）和内容 分析 系统技术
（ ABACAS
TM
）， 突破了芯片 设 计 、网络 通 信、安全防 御 及内容 分析等诸 多 难 点。公司所
独 有的，基于 ASIC 上 的网络安全 构架 能 实 时 进 行网络内容和 状态分析 ， 并 及时启动在
网络 边 界 布 署 的防护关 键 应 用程序， 对 您的网络 进 行 最 有 效 的安全保护。 FortiGate
系列 对 现有的一 些 解 决方案 ，如以 主 机 为 基 础 的防病毒保护 进 行 补充 ， 并 在 大 力 降低
设备，管理和 维 修成 本的 同 时， 为 您提 供 一 些 新的 应 用和服务。
FortiGate-2000C 型提 供了 满足 大 型
企业 及服务 供应 商所 需 的 企业 重载级 性能
和可 靠 性。 FortiGate-200 使用多个 CPU
和 FortiASIC 芯片 提 供了 高 达 2G 的 吞吐
量 ，能 满足 大 多 数大 型 应 用中 对 设备的严
格 要 求 。 每 个 FortiGate-2000C 都 包 括冗余供 电设备以 避免单 点 失效 的 影 响 。 同 时它
还 支持 负 载 均衡 和不中 断 服务的 失效恢复 。高 兼 容性，高可 靠 性和 易 于管理使得
FortiGate-2000C 成为 提 供 可管理服务的 最 佳 选 择 。
防病毒保护
ICSA 认证的 FortiGate 防病毒保护，可将 通 过 FortiGate 传 输 的 WEB （ HTTP ），
文件传 输 （ FTP ）和 EMAIL(SMTP, POP3, 和 IMAP ) 内容中 被 病毒 感染 的文件 删除 。 当
FortiGate 从内容 流 中检测出病毒时，自动病毒防护 功 能可以 删除 那些 感染了 病毒的文
件，用一 条 病毒 感染 信息 替 换 掉原来 的文件， 然 后转 发到内容 流 的接 收方 。 Web 和电子
邮件内容可以 是存 在于 常 规网络 通讯 中的或者 是被 封 装在 IPSec VPN 通讯流 中的。
您 还 可以提高安全防护的 级 别 ，将防病毒保护 功 能设置 为阻塞通 过 FortiGate 设备
的特定 类 型的文件。使用 这 一 功 能可以 阻塞 可能含有新型病毒的文件。