FortiGate 功能列表（一）

病毒检测（ICSA实验室认证）

病毒和蠕虫防御：能够100%检测、消除感染现有网络的病毒和蠕虫、适时的扫描输入和输出邮件及其附件（支持HTTP，SMTP，POP3，IMAP，FTP协议），高速度扫描技术，ASIC硬件加速，CPRL精简模式识别语言系统支持。

间谍插件：流行的Grayware入侵软件的识别和阻断，可以自动更新。

VPN反病毒：消除VPN隧道的病毒和蠕虫，组织远程用户及合作伙伴的病毒传播。

Web内容过滤

处理所有网页内容，阻挡不适当的内容和恶意脚本。支持URL域名、关键词模式匹配，支持黑白名单列表。

FortiGuard服务：支持56个WEB网页分类控制，数据库多大2千万条网站，上亿个网页类别，极高的识别率，可持续更新。

免费蔽列表：允许管理员设置专门的URL或关键字不被阻断。

脚本过滤：组织网页的插件，例如ActiveX、Java、Applets和Cookies。

可定义的信息提示：支持内容过滤后的信息提示，可自编写提示页面。

防火墙（ICSA实验室认证）

符合工业标准的状态检测防火墙，很容易配置策略。

工作模式：NAT/PAT，透明模式，路由模式，混合模式。

用户认证：内建用户认证数据库，支持RADIUS&LDAP认证数据库

服务：支持近百种标准服务（例如：Netmeeting、GRE、HEEP、OSPF）支持用户自定义服务和服务组。

时间表：根据小时、日、周和月建立一次性或获循环时间表，防火墙根据不同的时间表定义安全策略。

虚拟IP映射：通过把外地地址映射到内部或DMZ网络上的地址是的外部用户能够访问内部的服务器。

IP/MAC邦定：自动进行IP与MAC地址邦定，组织来自IP地址欺骗的攻击。

VLAN支持：支持透明/路由/NAT多种模式下的VLAN，可完全控制VLAN间的访问，并支持VLAN地址重叠。

IPV6 支持：支持IPV6地址配置，IPV6 Tunneling.

Multicast支持：支持组播数据包通过。

非IP协议支持：支持非IP协议通过。

虚拟域支持 ：支持虚拟防火墙应用，提供基于角色的管理员控制。

流量控制：允许管理员采用防火墙策略方式定义贷款限制，并且设置优先登记，支持最大/最小贷款和DSCP位控制。

内容控制：所有的内容安全过滤功能都可以基于防火墙访问策略进行调度。

反垃圾邮件

邮件过滤：基于黑名单技术、内容过滤、邮件地址、MIME头过滤、反向DNS解析等多种反垃圾邮件。

FortiGuard Anti-spam:支持邮件服务器黑名单更新，邮件内容部分的URL地址消炎等服务。Fortinet提供定期的更新