Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 233 / 276

防病毒保护 文件 阻塞
FortiGate-500 安装和配置指南
221
图 33: 病毒扫描的内容配置文件的例子
文件 阻塞
启用文件 阻塞删除 所有的文件以 阻 止 潜 在的 威胁 ， 并对计 算 机病毒 攻击 提 供最好 的
保护。 只 有出现防病毒扫描 功 能不能发现的新病毒的时 候 才 有 必 要 使用文件 阻塞功 能
提 供对 病毒的防护。 通 常情况 下 您 没 有 必 要 启用 FortiGate 设备的文件 阻塞功 能。 然
而 ，在 极度危 险 的 情况 下 ， 当 没 有其它的 方 式能 够 保护您的网络 免 受 文件型病毒的 危
害 的时 候 ，文件 阻塞是 唯 一有 效 的 方 法 。
在配备 了硬盘 的 FortiGate 设备中，如果启用 了对应通讯 协议 的文件 阻塞 的 隔离功
能， FortiGate 设备会将文件 添加 到 隔离 列表。
文件 阻塞功 能会 删除 所有 与 文件 样板 列表 匹 配的文件。 FortiGate 设备会用一 条警
告 消 息 替 换 掉 文件 并转 发 给 用户。 同 时，如果 做 了 相 应 的配置， FortiGate 设备 还 会在
病毒日志中 写 入一 条消 息， 并 发送一 封 报 警 邮件。
注意：如果 同 时启用 了阻塞 和扫描， FortiGate 设备 直 接 阻塞与 文件 名样板 列表 匹 配
的文件， 而 不 对 它们 进 行病毒扫描。