貴州Fortinet安全管控系統升級常用指南「多面魔方」

防火墻的重要性

防病毒產品均以單機為防病毒對象，不能有效地防止病毒在網上蔓延。而在網絡上，病毒正是以網絡服務器為傳播源，通過服務器，病毒迅速地在網絡上傳播，直到整個網絡，使網絡癱瘓。一機一卡所帶來的缺陷。開發商從市場角度考慮，將防病毒卡與產品加密合二為一，但卻給用戶帶來了許多不便：占用硬件資源(如擴充槽口、I/O口或中斷資源)；增加內存開銷，易發生防病毒系統與其它應用系統的軟硬件沖突；影響計算機執行速度。因為防病毒軟件要實現實時監控，就一定要占用CPU時間，這必然會使計算機執行速度下降。

防火墻——預防病毒的主要手段

企業網絡主要應用于文件和打印服務共享、辦公自動化系統、企業業務（MIS）系統、Internet應用等領域。網絡具有便利信息交換特性，蠕蟲病毒也可以充分利用網絡快速傳播達到其阻塞網絡目的。在因特網接入口處安裝防火墻式防殺計算機病毒產品，將病毒隔離在局域網之外。對郵件服務器進行監控，防止帶毒郵件進行傳播！對局域網用戶進行安全培訓。建立局域網內部的升級系統，包括各種操作系統的補丁升級，各種常用的應用軟件升級，各種殺毒軟件病毒庫的升級等等。

移動設備傳播病毒的預防防火墻

在使用移動介質（如：U盤、移動硬盤等）之前，建議先進行病毒查殺。禁用系統的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設備進入到計算機。禁用Windows 系統的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置－>管理模板－>系統－>關閉自動播放－>已啟用－>所有驅動器－>確定3）.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。

下一代防火墻產品功能

?基于資產、風險、訪問關系和多維算法模型的可視化，多維舉證提供有效處置方案，完善的事件跟蹤機制， 提供可視、可知、可控的體驗。

? 貫穿業務和用戶安全的全程防護保障，在 Web 應用層專屬防護和內網失陷主機處置中心之外，提供 L2-L7 層 的應用識別、內容過濾、防御、文件檢測、數據泄密、異常內網流量檢測、防篡改等融合多模塊提供防護能力。

? 下一代性能架構，內置安全定制版正則匹配引擎、詞法語法分析引擎、適配業務特點的多種人工智能引擎， 同時聯動云端協同防御，共享情報和云端安全團隊能力。穩定提供服務的同時積極對抗各類 新威脅和未知威脅。

? 全域覆蓋網絡流量和終端環境，在流量和終端側分別建立檢測、防御、響應的全套安全能力，網端、終端、 云端的數據融合，通過持續檢測、深度防御、快速響應進行全天候的安全運營。