User Manual and Operating Guide

（防病毒，入侵检测等）并确保您能够访问Fortinet技术支持。
更新病毒防护与IPS特征
您可以配置FortiGate设备连接到FortiGuard Distribution Network
进行病毒防护升级，反垃圾邮件与IPS攻击的定义更新。
FDN是遍及全世界范围的FDS服务器网络。 当FortiGate设备连接到
FDN，根据就近原则，所有的FortiGate设备根据设备配置中的时区中
相隔最近的时区进行划分。
通过基于web的管理器或CLI，您可以更新病毒保护与IPS特征。在您接
收更新之前，须在Fortinet网站进行注册。有关FortiGate设备注册的
详细信息，参见40页“
FortiGate设备注册”。
FortiGate设备注册后，校验是否能够与FDN连接：
·检查FortiGate设备的系统时间是否正确。
·登录基于web管理程序，在FortiGuard Center选项中点击Refresh
（刷新）。
如果您不能连接到FDN，检查注册FortiGate设备步骤是否正确后，再
试一次连接；或参见44页“添加替代的FDN服务器”。
使用基于web的管理器更新病毒防护与IPS特征
注册FortiGate设备后，您可以使用基于web的管理器更新病毒防护与
IPS特征。FortiGuard Center中，您可以接收这些更新，并可以设置
具体的IP地址接收更新文件，以及指定更新的进度表如每日，每周或
隔小时进行一次更新。
更新病毒防护定义与IPS特征
1.进入System > Maintenance > FortiGuard Center.
2.点击Update Now（马上更新），进行病毒防护更新。
如果与FDN连接良好，基于web的管理器显示类似以下的信息：
Your update request has been sent. Your database will
be updated in a few minutes. Please check your update
page for the status of the update. （您的更新请求已被发送，数
据库将尽快进行更新。请浏览更新页面查看更新情况。）
几分钟后，如果有可获得的更新，FortiGuard Center系统页面列出新
版本的病毒定义信息。系统状态页面也同样显示病毒防护定义的更新
日期与版本号。该消息将被记录到时间日志中，标明更新是否成功。
注意：AV与IPS特征需要经常定期进行更新。如果不定期更新AV与IPS
特征，FortiGate设备容易受到新病毒的攻击。
使用CLI更新IPS特征