Fortinet 400 Network Card User Manual


 
228
美国飞塔有限公司
隔离 防病毒保护
默认情况当阻塞功能启用时,FortiGate 文件名样板阻塞文件:
·行文件 (*.bat, *.com, *.exe)
·压缩档文件 (*.gz, *.rar, *.tar, *.tgz, *.zip)
·文件 (*.dll)
·HTML 用程序 (*.hta)
·Microsoft Office 文件 (*.doc, *.ppt, *.xl?)
·Microsoft Works 文件 (*.wps)
·Visual Basic 文件 (*.vb?)
·保护程序 (*.scr)
在防火墙通讯阻塞文件
使用内容配置文件可以在防火墙策略 HTTP, FTP, POP3, IMAP, SMTP
用文件阻塞
1 在一个内容配置文件中选文件阻塞
166 添加一个内容配置文件
2 个内容配置文件添加到防火墙策略,以在个防火墙策略通讯用内容
阻塞
167 将内容配置文件添加策略
添加用于阻塞的文件名样板
1 防病毒 > 文件阻塞
2 单击
3 在文件名样板栏输入新的样板
入文件名样板的字,您可以使用表任何字,用问号表任何
个字。例如, *.dot 阻塞 Microsoft Word 文件,*.do? 阻塞 Microsoft Word
文件和文档文件。
4 选中启用个文件样板阻塞通讯协议
5 单击定。
隔离
配备了硬盘 FortiGate 可以配置为隔离被阻塞被感 染的文件。被隔离的文件将
从内容删除并存 FrotiGate 硬盘上。用户 会到一信息提他们
删除的文件被隔离了