FortiGate 病毒防火墙在中国地区的应用案例

FortiGate-防火墙的防毒应用（江苏某校园网）

校园网基本情况：一个总校，光纤线路接入，多个固定IP。有三个CISC03550系列的交换机作汇接层设备、FTP、WEB等服务器；两个分校区，都有独立的接入设备。

客户需求：充分利用带宽，提高网络性能，要求总校接入设备升级，作为VPN服务器、防毒网关和安全网关，并优化内部服务器的发布和共享。分校能够很好地连接到总校运行相关的软件和教学工作，另外还要做好防毒和安全功能。

实现方法：采用内网病毒防护于网络边界病毒防护的多层次立体病毒防护架构，为客户的网络提供多层度的避免病毒对校园网络的正常运行造成影响和危害。

1总校采用Fortigate300A作为防火墙、病毒网关和VPN服务器。（作NAT模式作好映射把服务器公布出去、开启病毒库自动更新、IDS入侵检测和IPSecVPN）

2分校分别采用Fortigate200A的防火墙作为上网、防火墙、病毒网关和VPN连接设备。（开启NAT模式、病毒库自动更新、IDS入侵检测和IPSecVPN）

用户评估：用户反映，该公司自验收至今，系统工作稳定，服务器遭受的黑客攻击明显降低，防火墙阻断了许多攻击行为，并声称许多有迹可循的日志。用户受到病毒邮件的事情也少了很多，生成的病毒攻击日志极大的方便了管理员的工作，达到了预期安全防护效果。