FortiGate-500 安装和配置指南 2.50 版
FortiGate-500 安装和配置指南
1
简介FortiGate 防病毒防火墙支持应用层服务的基于网络的部署，包括防病毒保护和全
内容扫描过滤。FortiGate 防病毒防火墙增强了网络的安全性，避免了网络资源的误用
和滥用，可以帮助您更好地使用通讯资源而不会降低网络的性能。FortiGate 防病毒防
火墙获得了ICSA 防火墙认证，IP 安全认证和防病毒服务认证。
FortiGate 防病毒防火墙是一个易于管理的安全设备，它提供了一套完整的功能，
包括：
·应用层服务，例如病毒防护和内容过滤，
·网络曾服务，例如防火墙、入侵检测、VPN，以及流量控制等。
FortiGate 采用了先进的行为加速 （Accelerated Behavior）和内容分析系统技术
（ABACASTM），突破了芯片设计、网络通信、安全防御及内容分析等诸多难点。公司所
独有的，基于 ASIC 上的网络安全构架能实时进行网络内容和状态分析，并及时启动在
网络边界布署的防护关键应用程序，对您的网络进行最有效的安全保护。FortiGate
系列对现有的一些解决方案，如以主机为基础的防病毒保护进行补充，并在大力降低
设备，管理和维修成本的同时，为您提供一些新的应用和服务。
FortiGate-500型提 供了满足大型企业
及服务供应商所需的企业重载级性能和可
靠性。它具有最高可达500Mbps 的传输速
率，12 个网络接口 （8个用户自定义接
口），以及一些高可用性特征，包括无会
话损失的自动失效恢复等。FortiGate-500
是关键任务应用中的最好选择。FortiGate-500 的灵活性、可靠性和它的易于管理的特
性使它成为提供管理服务的最佳选择。
防病毒保护
ICSA 认证的 FortiGate 防病毒保护，可将通过FortiGate传输的WEB （HTTP），
文件传输（FTP）和 EMAIL(SMTP, POP3, 和 IMAP )内容中被病毒感染的文件删除。当
FortiGate 从内容流中检测出病毒时，自动病毒防护功能可以删除那些感染了病毒的文
件，用一条病毒感染信息替换掉原来的文件，然后转发到内容流的接收方。Web 和电子
邮件内容可以是存在于常规网络通讯中的或者是被封装在 IPSec VPN 通讯流中的。
您还可以提高安全防护的级别，将防病毒保护功能设置为阻塞通过FortiGate 设备
的特定类型的文件。使用这一功能可以阻塞可能含有新型病毒的文件。