ISDB 简介

Internet Service Database（ISDB）是综合了 IP 地址范围、IP 所有者、服务端口号、IP 安全可信度的公网 IP/服务数据库。该数据库来自 FortiGuard 系统，会定期更新，例如地理位置、IP 声誉、知名度和 DNS 等。所有这些信息都有助于用户更有效地定义 Internet 安全，您可以使用数据库的内容作为策略中包含或排除的标准。

从 FortiOS 5.6 开始，ISDB 可以在防火墙策略中使用，但只能作为目标对象应用于策略。

从 FortiOS 6.0 开始，ISDB 可以作为策略中的源对象和目标对象使用。您还可以将 Internet 服务应用于限速策略或 SD-WAN 策略。

您可以将三种类型的 Internet 服务应用于策略、静态路由、策略路由、SD-WAN 规则：

• 预定义 ISDB，进入 FortiGate 管理页面 → 策略 & 对象 → Internet 服务数据库，可以看到所有的预定义 ISDB 内容。

  

• 基于地址位置的 ISDB，可在上述页面手动新建

• 自定义 ISDB，只能通过 CLI 配置

• 扩展 ISDB，只能通过 CLI 配置