貴州Fortinet安全管控系統(tǒng)升級常用指南「多面魔方」

防火墻的重要性

防病毒產(chǎn)品均以單機為防病毒對象，不能有效地防止病毒在網(wǎng)上蔓延。而在網(wǎng)絡(luò)上，病毒正是以網(wǎng)絡(luò)服務(wù)器為傳播源，通過服務(wù)器，病毒迅速地在網(wǎng)絡(luò)上傳播，直到整個網(wǎng)絡(luò)，使網(wǎng)絡(luò)癱瘓。一機一卡所帶來的缺陷。開發(fā)商從市場角度考慮，將防病毒卡與產(chǎn)品加密合二為一，但卻給用戶帶來了許多不便：占用硬件資源(如擴充槽口、I/O口或中斷資源)；增加內(nèi)存開銷，易發(fā)生防病毒系統(tǒng)與其它應(yīng)用系統(tǒng)的軟硬件沖突；影響計算機執(zhí)行速度。因為防病毒軟件要實現(xiàn)實時監(jiān)控，就一定要占用CPU時間，這必然會使計算機執(zhí)行速度下降。

防火墻——預(yù)防病毒的主要手段

企業(yè)網(wǎng)絡(luò)主要應(yīng)用于文件和打印服務(wù)共享、辦公自動化系統(tǒng)、企業(yè)業(yè)務(wù)（MIS）系統(tǒng)、Internet應(yīng)用等領(lǐng)域。網(wǎng)絡(luò)具有便利信息交換特性，蠕蟲病毒也可以充分利用網(wǎng)絡(luò)快速傳播達(dá)到其阻塞網(wǎng)絡(luò)目的。在因特網(wǎng)接入口處安裝防火墻式防殺計算機病毒產(chǎn)品，將病毒隔離在局域網(wǎng)之外。對郵件服務(wù)器進(jìn)行監(jiān)控，防止帶毒郵件進(jìn)行傳播！對局域網(wǎng)用戶進(jìn)行安全培訓(xùn)。建立局域網(wǎng)內(nèi)部的升級系統(tǒng)，包括各種操作系統(tǒng)的補丁升級，各種常用的應(yīng)用軟件升級，各種殺毒軟件病毒庫的升級等等。

移動設(shè)備傳播病毒的預(yù)防防火墻

在使用移動介質(zhì)（如：U盤、移動硬盤等）之前，建議先進(jìn)行病毒查殺。禁用系統(tǒng)的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設(shè)備進(jìn)入到計算機。禁用Windows 系統(tǒng)的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置－>管理模板－>系統(tǒng)－>關(guān)閉自動播放－>已啟用－>所有驅(qū)動器－>確定3）.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。

下一代防火墻產(chǎn)品功能

?基于資產(chǎn)、風(fēng)險、訪問關(guān)系和多維算法模型的可視化，多維舉證提供有效處置方案，完善的事件跟蹤機制， 提供可視、可知、可控的體驗。

? 貫穿業(yè)務(wù)和用戶安全的全程防護保障，在 Web 應(yīng)用層專屬防護和內(nèi)網(wǎng)失陷主機處置中心之外，提供 L2-L7 層 的應(yīng)用識別、內(nèi)容過濾、防御、文件檢測、數(shù)據(jù)泄密、異常內(nèi)網(wǎng)流量檢測、防篡改等融合多模塊提供防護能力。

? 下一代性能架構(gòu)，內(nèi)置安全定制版正則匹配引擎、詞法語法分析引擎、適配業(yè)務(wù)特點的多種人工智能引擎， 同時聯(lián)動云端協(xié)同防御，共享情報和云端安全團隊能力。穩(wěn)定提供服務(wù)的同時積極對抗各類 新威脅和未知威脅。

? 全域覆蓋網(wǎng)絡(luò)流量和終端環(huán)境，在流量和終端側(cè)分別建立檢測、防御、響應(yīng)的全套安全能力，網(wǎng)端、終端、 云端的數(shù)據(jù)融合，通過持續(xù)檢測、深度防御、快速響應(yīng)進(jìn)行全天候的安全運營。