简介 网络入侵检测系统 （NIDS）
FortiGate-300 安装和配置指南
3
您可以使用以下选项灵活地配置 FortiGate 安全策略 :
·控制所有进入和输出的网络流通，
·控制加密的 VPN 流通，
·应用防病毒保护和 WEB 内容过滤，
·阻塞或允许对全部策略选项的访问，
·根据单个策略进行控制，
·接受或拒绝出入单个地址的流通，
·单独或成组地控制标准的和用户定义的网络服务，
·要求用户在获取访问之 前进行用户认证，
·包含了流通控制用以设置每条策略的访问优先权和带宽保证或带宽限制，
·包含日志用以逐个追记某策略下的网络连接，
·包含网络地址转换／路由 （NAT/ 路由）模式策略，
·包含混合 NAT 和路由模式策略。
FortiGate 防火墙支持网络地址转换 / 路由模式或透明模式。
NAT/ 路由模式
在 NAT/ 路由模式下 , 您可创建 NAT 模式和路由模式策略。
·NAT 模式策略通过网络地址转换对较不安全网络中的用户隐藏较安全网络中的地址。
·路由模式策略在不执行地址转换下接受或拒绝网络间的连接。
透明模式
透明模式提供了与 NAT 模式相同的基本防火墙保护。从 FortiGate 中接收到的数据
包根据防火墙策略可被智能地转发或阻塞掉。FortiGate 可插入到网络的任何一点而不
需要对此网络或其它相关组件做任何的改变。然而，VPN 及一些高级防火墙功能只能在
NAT/ 路由模式下使用。
网络入侵检测系统 （NIDS）
FortiGate 网络入侵侦测系统 (NIDS) 是一种实时网络入侵探测器，它能对外界各
种可疑的网络活动进行识别及采取行动。NIDS 通过攻击特征来识别超过 1000 种的攻
击。您可以启用或禁止 NIDS 对某一类型的攻击进行检测。还可以自行编写攻击特征从
而生成用户自定义的攻击类型检测。
NIDS 可以防止探测、大部分常见的拒绝服务攻击和基于数据包的攻击。您可以启
用或禁用预防攻击的特征，和定制攻击检测的灵敏度和其他参数。
为通知系统管理员有攻击，NIDS 将此攻击及一切可疑流通记录到攻击日志中，并
根据设置发送报警 EMAIL。
Fortinet 可定期更新攻击数据库。您可下载并手动安装攻击数据库。也可设置
FortiGate 自动查询和下载更新的 IDS 数据库。
To Next Page
Loading...
