2、对于有规律的大规模DDoS攻击，比如由暴风影音软件发起的对baofeng.com的大量DNS查询，FortiGate可以制定相应检测规则，暂时阻挡含有baofeng.com域名的查询，使得DNS服务器不会过载。

FortiGate IPS特点简介

1、混合式、多类型的攻击防御

Fortinet的全系列安全产品可以提供集成、完整的解决方案，它可以实现对混合攻击、入侵企图、病毒、木马、蠕虫、间谍软件、灰色软件、广告软件和拒绝式攻击等种类广泛的攻击和恶意行为。Fortinet采用基于网络的ASIC加速的硬件平台，以及一系列的高级的动态入侵检测引擎，可以以更低的总体拥有成本，实现针对多种攻击的更高级别的安全和业内领先的性能。这些安全引擎是由Foitinet屡或殊荣的FortiOSTM，可以单独部署，也可以集成在一起提供全面的安全解决方案。

2、全球的IPS研发团队

FortiGuard的IPS服务是由Fortinet全球的安全专家团队来维护，他们在识别一种新的攻击后两个小时内予以响应。Fortinet安全专家与很多像CERT和SANS这样的攻击检测组织合作来发现新的漏洞，编写特征值、异常检测引擎和阻断方法，在漏洞成为威胁前升级用户的FortiGate的IPS系统。FortiGuard的可扩展的分布式网络可以在几分钟内，推动地升级所有的FortiGate的IPS系统。

【作者简介：张略，现为飞塔(Fortinet)技术专家。】