飞塔防火墙utm配置概论.pdfVIP

如何启用防火墙的AV,IPS,Webfilter 和 AntiSpam 服务 版本 1.0 时间 2013 年4 月 支持的版本 N/A 状态 已审核 反馈 support_cn@ 1. 用Web 浏览器打开防火墙的管理页面，进入系统管理维护FortiGuard，如下图， 启用“防病毒与IPS 选项”里面的定期升级，并在“Web 过滤和反垃圾邮件选项”里面的 Enable Web 过滤和Enable 反垃圾邮件前面复选框中打上勾，这样就在防火墙上启用 了AV,IPS,Webfilter 和AntiSpam 服务功能了。 2. 启用防病毒与 IPS 选项的同时可以手动点击“立即升级”按钮让防火墙马上升级防病 毒，入侵检测数据库到最新 版本，以后防火墙会按照“定期升级”配置自动定期升级 防火墙的防病毒，入侵检测，web 过虑和垃圾邮件分类；如果同时选上“允许服务器 推送方式升级” 的 话，我们 FortiGuard 服务器在有新的升级包的同时会主动把最新 的升级包推送到配置了该选项的防火墙上，如下所示： 3，检查是否成功升级到最新版本，可以打开防火墙系统管理状态页面，看许可证信息部 分或进入系统管理 维护FortiGuard 里面也可以查看到许可证相关信息，注意许可证信 息会在启用试用或合同注册完后的4 个小时内得到更新，那时候才 能验证确保防火墙防病 毒、入侵检测数据库是最新的： 4 ，进入到防火墙保护内容表，点击新建或打开一个已经存在的保护内容表，按下图显示 内容启用病毒及攻击检测功能： 5 ，同样的在保护内容表里面，如上图所示，可以启用“FortiGuard 网页过滤”和“垃圾过滤” 功能，如下2 图显示： 6，在保护内容表的最后一部分，可以把相关的攻击等日志记录下来，送给日志服务器： 7，进入到防火墙策略里面，在对应的防火墙策略里面引用刚刚建立的防火墙保护内容表： 9，启用日志内存记录，基本可以设置为信息： 10，可以在日志访问里面查看到对应的病毒事件及攻击日志信息，并且有对应 URL 链接可 以查询详细的事件解释： 11，也可以在系统状态页方便的查看到攻击计数器：