Fortinet之防毒技術採用數位簽章與階層式偵測引擎,提供即時的主機/閘道器的防護與阻斷來自網路上的攻擊。藉由與FortiASIC處理器與Fortinet特有的專利” Content Pattern Recognition Language”(CPRL)的結合,系統得以快速地掃瞄與辨識可疑的病毒,將可發揮系統最大的效能。
Fortinet防毒的特點如下:
- 防毒系統極具擴充性,提供適用SOHO至大型網路之系統模型架構
- 以ASIC加速技術之硬體設計
- 自動更新防毒數位簽章
- 檢視SMTP、POP3、IMAP、FTP與HTTP等相關通訊協定之封包
- 檢視VPN (IPSec與SSL)之封包內容
- 雙向內容過濾
- 支援tar、gzip、rar、lzh、iha、cab、arj、zip等壓縮檔案格式
- 可集中式管控上千台FortiGate主機
- 具Transparent、NAT與Route等模式
|
|
MSSP核心網路安全 |
佈署於大型企業、服務供應商之核心以阻斷電子郵件、網站、FTP等網路上的蓄意性病毒。透過政策性路由(policy-based routing)或內容切換(content-switching)將封包導至FortiGate安全防護系統作進階的病毒掃瞄可將系統的效能更加提升。這樣的佈署設定方式亦消除了許多線上安裝的困擾。透過階層式的安全設計,FortiGate的安全防護系統提供網路應用層的保護,防止可能穿越閘道器及防火牆之惡性病毒危害企業內部網路與資產。

|
| 突發性封包之防制 |
FortiGate系統為全方位的資安產品,提供網路應用層的安全防護,防止來自不安全網站之內容攻擊,其可能通過網路閘道器防火牆進入到企業網路內部。

|
DMZ的保護 |
可佈署至DMZ中來防衛DMZ內的主機諸如網站伺服器、FTP伺服器、郵件伺服器等。Fortinet的先進防毒技術可偵測與防制病毒的入侵,其可在不影響原有伺服器效能的前提下執行病毒的掃瞄。

|
邊緣網段的保護 |
將FortiGate安全防護系統佈署於網路閘道器中可防護DMZ的安全,執行相關的連結至網際網路的連線將可免於遭受病毒的入侵與對主機中檔案的攻擊。Fortinet的安全區域(security zone)與虛擬領域(virtual domain)提供企業經濟的資安解決方案。

|