【分享】Forti Client：个人用户安全必备
一、适合个人用户的主机安全套件
个人用户面临的安全问题日益严峻，综合治理是有效的解决办法。本文介绍一款适合于个人用户的主机安全套件――FortiClient，该套件专门为PC用户和移动用户进行实时安全防护而设计。它提供了广泛的应用支持，包括远程接入公司网络、远程系统管理、病毒和蠕虫的检测和清除、个人防火墙、内容过滤和注册表监控等。
Fortinet 公司的客户端软件FortiClient是获得美国ICSA Lab认证证书的一款主机安全套件。 其在远程接入的同时具备防病毒和个人防火墙功能，使得出差员工、远程办公用户和业务合作伙伴能够安全地连接企业内部网络，为个人上网连接带来实用有效的安全防御。其特点是结合了个人防火墙、网络地址转换、集中策略管理、高强度的加密和对多设备访问的多策略支持，以及配备全套检修工具。
FortiClient支持任何网络连接方式，包括拨号上网，xDSL, cable modem等方式。 它不但适用于有线网和无线网，也适用于微软 Window NT4（Service Pack6）、Window 2000和Window XP(SP2)等多种操作系统。FortiClient提供了工业标准加密算法，例如DES、3DES和AES，保证数据在公用Internet网上传输时的私密性。网络地址转换（NAT-T）技术保证了远程VPN客户端与已有的防火墙和网络地址转换系统可以非常容易地集成。当用户要求IPSec 连接时，多增加了一层安全认证，它可支持X.509 数字认证证书，通过Internet网IPSec 上的DHCP 获取虚拟IP 地址。
网页过滤可对未成年人、成年人分设不同缺省配置。网页大体分类为：潜在的不良内容（包括滥用药物、 信仰和超自然的、 黑客、 非法或可疑、 种族歧视、 暴力倾向）、引起反感或有争议的（无聊网站、色情、 烟草和酒精、 好战和极端分子、辩论站等）、潜在的消极因素（广告、经纪人与贸易、自由软件下载、游戏、 付费网站、Internet通信、基于Web的邮件等）、大众兴趣（娱乐、体育、新闻）、商业导向（商业与经济、政府公告等）及潜在浪费带宽的网页等几类。同时还有禁止或允许对特定URL的访问功能。用户可以维护某一个URL列表，设定权限为“禁止”或“允许”，而不受其内容分级的影响。
二、主要特性
1、远程访问安全
FortiClient允许远程用户安全连接到FortiGate防病毒网关保护的网络系统，通过为移动和远程办公用户随时随地访问网络资源，增强生产力。
2、防病毒保护
自动清除从进入和流出的邮件信息中被扫描到和清理出的病毒和蠕虫、谍件和特洛伊木马，对当今最具威胁的病毒和蠕虫提供防护。稳定的实时保护引擎支持快速扫描， 是检测的关键。 病毒和蠕虫库可以自动地通过全球安全服务响应网络进行病毒库下载和更新，当新病毒出现后数小时内就可以得到更新。
3、增强威胁防御
阻挡企图在Windows 注册文件中改变或嵌入自身的病毒和谍件，增强威胁检测和防护，给用户以选择， 接受或拒绝Windows 的注册表文件。在病毒和谍件企图改变Windows 注册表文件时，增强型威胁检测通过对用户告示提供额外的防护。
4、个人防火墙
提供应用接入控制， 根据策略限制信息， 保障对网络资源的应用接入信任的和公共区域，使用户能细粒化控制进入和流出的流量， 提供对未授权的接入和私密威胁的防护。
5、日志诊断工具
综合性工具提供可浏览的日志和IPSec VPN 隧道诊断测试工具，以辅助IPSec VPN 通道排除故障，保证远程策略设置正确, 并用以审计病毒/蠕虫事件。
6、操作使用容易
支持简明流畅、用户友好图形界面， 容易配置和管理IPSec 和Internet IKE协议。针对个人用户， 菜单一目了然， 使用轻松自如。
三、操作界面摘选
主机安全套件的界面中可以看到防火墙工作状态和数据流量。
四、典型应用
FortiClient主机安全套件适合主机和移动用户应用。用户可在网上下载软件, 然后申请授权使用。 用户可以是电脑个人用户，也可以是企业或网络供应商。
某超市连锁店在其各店面网点应用Fortinet公司的FortiClient主机安全套件为远程办公站点提供对总部网络资源的安全的远程访问。从客户端远程接入到公司网络，接入到公司的邮件服务器，远程系统管理, 文件传输和IP电话，都具有防火墙、防病毒／蠕虫、内容过滤、VPN 和注册表监控的功能。由于各种功能都在同一种中文界面下操作， 一致性好，员工使用方便， 容易掌握。
软件下载地址：
http://www.fortinet.com:80/doc/vpn/FortiClientSetup.zip
