下载文档原格式
F o r t i g a t e3.0M R4中文配置向导目录介绍(关于这篇文章介绍)-------------------------------------------------------------------------------------3 Fortigate 60防火墙介绍---------------------------------------------------------------------------------------4其他systex安全产品---------------------------------------------------------------------------------------4 SOHU&中小型网络拓扑结构-------------------------------------------------------------------------------5注：文中的IP地址以实际操作时配置的地址为准。
不必照搬。
准备工作1.修改自己电脑IP2.进入防火墙界面3.修改防火墙密码(以及忘记密码如何操作)4.配置防火墙的内网IP地址----------------------------------------------------------------------------------9目的:把防火墙的IP修改成自己想要的IP配置局域网共享上网----------------------------------------------------------------------------------------10目的:使局域网的PC都能通过防火墙连接到Internet设置ADSL用户名和密码拨号上网设置固定IP上网设置动态分配IP上网配置双WAN共享上网---------------------------------------------------------------------------------------14目的:使用2根宽带线路连接到Internet设置WAN2设置WAN2 ADSL用户名和密码拨号上网设置WAN2 固定IP上网设置WAN2动态分配IP上网配置特定人员从指定WAN口上网------------------------------------------------------------------------17目的:使特定人员从指定的WAN口上网设置步骤配置WEB服务器映射---------------------------------------------------------------------------------------19目的设置虚拟服务器设置地址映射设置开放端口配置过滤---------------------------------------------------------------------------------------------------------26目的设置URL(网站地址)过滤设置聊天及P2P软件过滤设置单IP地址及单端口过滤设置多IP地址及多端口过滤配置IP/MAC绑定--------------------------------------------------------------------------------------------42目的:启用IP/MAC绑定强制IP/MAC绑定配置流量限制-------------------------------------------------------------------------------------------------43目的设置步骤备份防火墙配制----------------------------------------------------------------------------------------------44目的:设置步骤导出防火墙的日志-------------------------------------------------------------------------------------------45目的:设置步骤:设置防火墙的时间-------------------------------------------------------------------------------------------46目的:设置步骤开启防火墙远程管理----------------------------------------------------------------------------------------47目的开启防火墙远程管理修改防火墙管理端口升级防火墙软件版本----------------------------------------------------------------------------------------48目的升级步骤介绍(关于这篇文章介绍)这篇文章主要给大家介绍Fortigate60的功能简单设置步骤，让大家能够简单明了的设置防火墙本篇设置向导主要以截图为主，一步一步指导大家完成想要的配置。
新产品如何在官网注册
说明:
本文档针对新购设备官网注册及相关服务进行说明
注册流程:
新产品购买后通过官网注册可以根据合同激活相应的技术支持、固件下载，fortiguard服务。
首先登录https://选择产品注册(红色区域)，如下图:
(点击放大)
建立新账户
(点击放大)
输入公司名等相应信息
(点击放大)
输入完成后点Next
(点击放大)
完成后点confirm,会出现下图:
(点击放大)
账户的注册就已经完成，然后点finish后会回到首页,接下来使用账号登录后，我们可以添加设备序列号，合同号或者许可证号码来刷新服务等等。
选择Register/Renew
(点击放大)
输入产品SN，service contract registration code ,或者license certificate number 开始注册
(点击放大)
然后确认即可。
Fortex 5用户界面使用手册V5.6此文档中的内容是专有和机密的，仅供内部使用。
未经Fortex书面授权，任何使用、公开、持有、复制、和发布这份文档的行为，或是任何依据这份文档而执行或其意是执行的行为，均视为非法并严厉禁止。
如果你并非接收人，请立即向Fortex归还此文档。
1开始使用1.1简介感谢您选择Fortex™，它是我们为专业交易商而设计的高速集成直通式交易平台。
这个战斗基地的界面是直观的，但其能力却是无与伦比的。
它提供实时流动市场报价、市场深度、期权报价链、图表以及超过50项技术分析、订单管理、头寸管理、风险管理、账户管理等。
它直接访问所有主要交易所和ECN平台。
它是一个集股票、期权、期货和外汇等为一体的多资产交易平台。
1.2登录两个步骤登录Fortex™。
步骤1：双击Windows桌面上的Fortex™图标以运行程序。
2概览2.1布局布局是您如何自定义您的Fortex™显示和偏好设置的屏幕结构。
您可以在Fortex™中创建、保存和打开不同的适合您的品味和各种交易需求的布局。
布局有四项功能，打开布局、保存布局、布局另存为和布局模板。
在布局模板中，用户可以选择加载一些Fortex推荐给初学者的预设布局。
布局文件的后缀名为“.page”，他们会在您自己的硬盘上的Fortex目录中以诸如“FX Basic 1.page”或“FX Advanced.page”这样的文件名保存。
另外，在通用用户设置中，您可以自定义使您的当前布局在退出应用程序时自动保存。
2.2一般特性下图展示了一些Fortex的一般特性。
通常您可以通过主菜单栏控制平台。
同时，工具栏为每个功能窗口提供了捷径。
您只需单击一个图标即可调用您想要的功能。
状态栏显示每个工具栏图标的提示、当前登录用户、主机、当前时间以及交易服务器和报价服务器的状态。
正常情况下，交易服务器和报价服务器的区域应该显示绿色背景以表示正常的网络连接。
如果背景颜色变红，则意味着到主机的连接断开。
手把手学配置FortiGate设备FortiGate CookbookFortiOS 4.0 MR3目录介绍 (1)有关本书中使用的IP地址 (3)关于FortiGate设备 (3)管理界面 (5)基于Web的管理器 (5)CLI 命令行界面管理 (5)FortiExplorer (6)FortiGate产品注册 (6)更多信息 (7)飞塔知识库（Knowledge Base） (7)培训 (7)技术文档 (7)客户服务与技术支持 (8)FortiGate新设备的安装与初始化 (9)将运行于NAT/路由模式的FortiGate设备连接到互联网 (10)面临的问题 (10)解决方法 (11)结果 (13)一步完成私有网络到互联网的连接 (14)面临的问题 (14)解决方法 (15)结果 (16)如果这样的配置运行不通怎么办？ (17)使用FortiGate配置向导一步完成更改内网地址 (20)面临的问题 (20)解决方法 (20)结果 (22)NAT/路由模式安装的故障诊断与排除 (23)面临的问题 (23)解决方法 (23)不更改网络配置部署FortiGate设备（透明模式） (26)解决方法 (27)结果 (30)透明模式安装的故障诊断与排除 (31)面临的问题 (31)解决方法 (32)当前固件版本验证与升级 (36)面临的问题 (36)解决方法 (36)结果 (39)FortiGuard服务连接及故障诊断与排除 (41)面临的问题 (41)解决方法 (42)在FortiGate设备中建立管理帐户 (48)面临的问题 (48)解决方法 (48)结果 (49)FortiGate设备高级安装与设置 (51)将FortiGate设备连接到两个ISP保证冗余的互联网连接 (52)面临的问题 (52)解决方法 (53)结果 (60)使用调制解调器建立到互联网的冗余连接 (63)面临的问题 (63)解决方法 (64)结果 (70)使用基于使用率的ECMP在冗余链路间分配会话 (70)面临的问题 (70)解决方法 (71)结果 (73)保护DMZ网络中的web服务器 (74)面临的问题 (74)解决方法 (75)结果 (81)在不更改网络设置的情况下配置FortiGate设备保护邮件服务器（透明模式） (86)解决方法 (87)结果 (92)使用接口配对以简化透明模式下安装 (96)面临的问题 (96)解决方法 (97)结果 (101)不做地址转换的情况下连接到网络（FortiGate设备运行于路由模式） (101)面临的问题 (101)解决方法 (102)结果 (107)对私网中的用户设置显式web代理 (107)面临的问题 (107)解决方法 (108)结果 (110)私有网络的用户访问互联网内容的web缓存建立 (110)面临的问题 (110)解决方法 (111)结果 (112)应用HA高可用性提高网络的可靠性 (113)面临的问题 (113)解决方法 (114)结果 (118)升级FortiGate设备HA群集的固件版本 (120)面临的问题 (120)解决方法 (121)结果 (123)使用虚拟局域网（VLAN）将多个网络连接到FortiGate设备 (124)面临的问题 (124)解决方法 (124)结果 (129)使用虚拟域,在一台FortiGate设备实现多主机 (130)面临的问题 (130)解决方法 (130)结果 (137)建立管理员帐户监控防火墙活动与基本维护 (138)面临的问题 (138)解决方法 (139)结果 (140)加强FortiGate设备的安全性 (142)面临的问题 (142)解决方法 (143)为内部网站和服务器创建本地DNS服务器列表 (152)面临的问题 (152)解决方法 (152)结果 (154)使用DHCP根据MAC地址分配IP地址 (154)面临的问题 (154)解决方法 (155)结果 (156)设置FortiGate设备发送SNMP陷阱 (157)面临的问题 (157)解决方法 (157)结果 (160)通过数据包嗅探方式（数据包抓包）发现并诊断故障 (161)面临的问题 (161)解决方法 (162)通过数据包嗅探方式（数据包抓包）进行高级的故障发现与诊断 (170)面临的问题 (170)解决方法 (171)创建、保存并使用数据包采集过滤选项（通过基于web的管理器嗅探数据包） (179)面临的问题 (179)解决方法 (180)调试FortiGate设备配置 (184)面临的问题 (184)解决的方法 (185)无线网络 (195)FortiWiFi设备创建安全的无线访问 (196)面临的问题 (196)解决方法 (197)结果 (200)通过FortiAP在FortiGate设备创建安全无线网络 (200)面临的问题 (200)解决方法 (201)结果 (205)使用WAP-enterprise安全提高WiFi安全 (207)面临的问题 (207)解决方法 (208)结果 (211)使用RADIUS建立安全的无线网络 (212)面临的问题 (212)解决方法 (213)结果 (217)使用网页认证建立安全的无线网络 (218)面临的问题 (218)解决方法 (219)结果 (222)在无线与有线客户端之间共享相同的子网 (224)面临的问题 (224)解决方法 (224)结果 (227)通过外部DHCP服务器创建无线网络 (228)面临的问题 (228)解决方法 (229)结果 (232)使用Windows AD验证wifi用户 (234)面临的问题 (234)解决方法 (234)结果 (244)使用安全策略和防火墙对象控制流量 (245)安全策略 (245)定义防火墙对象 (247)限制员工的互联网访问 (250)面临的问题 (250)结果 (255)基于每个IP地址限制互联网访问 (255)面临的问题 (255)解决方法 (256)结果 (259)指定用户不执行UTM过滤选项 (260)面临的问题 (260)解决方法 (260)结果 (263)校验安全策略是否应用于流量 (264)面临的问题 (264)解决方法 (265)结果 (267)以正确的顺序执行安全策略 (270)面临的问题 (270)解决方法 (271)结果 (273)允许只对一台批准的DNS服务器进行DNS查询 (274)面临的问题 (274)解决方法 (275)结果 (278)配置确保足够的和一致的VoIP带宽 (279)面临的问题 (279)解决方法 (280)结果 (283)使用地理位置地址 (285)面临的问题 (285)解决方法 (286)结果 (288)对私网用户(静态源NAT)配置提供互联网访问 (288)面临的问题 (288)解决方法 (289)结果 (290)对多个互联网地址(动态源NAT)的私网用户配置提供互联网访问 (292)面临的问题 (292)解决方法 (292)不更改源端口的情况下进行动态源NAT(一对一源地址NAT) (295)面临的问题 (295)解决方法 (296)结果 (297)使用中央NAT表进行动态源NAT (298)面临的问题 (298)解决方法 (299)结果 (301)在只有一个互联网IP地址的情况下允许对内网中一台web服务器的访问 (303)面临的问题 (303)解决方法 (304)结果 (305)只有一个IP 地址使用端口转换访问内部web 服务器 (307)面临的问题 (307)解决方法 (308)结果 (310)通过地址映射访问内网Web 服务器 (311)面临的问题 (311)解决方法 (312)结果 (313)配置端口转发到FortiGate设备的开放端口 (316)面临的问题 (316)解决方法 (317)结果 (320)对某个范围内的IP地址进行动态目标地址转换(NAT) (321)面临的问题 (321)解决方法 (322)结果 (323)UTM选项 (325)网络病毒防御 (327)面临的问题 (327)解决方法 (328)结果 (329)灰色软件防御 (330)解决方法 (331)结果 (331)网络旧有病毒防御 (332)面临的问题 (332)解决方法 (332)结果 (333)将病毒扫描检测文件的大小最大化 (334)面临的问题 (334)解决方法 (335)结果 (336)屏蔽病毒扫描中文件过大的数据包 (337)面临的问题 (337)结果 (338)通过基于数据流的UTM扫描提高FortiGate设备的性能 (338)面临的问题 (338)解决方法 (339)限制网络用户可以访问的网站类型 (342)面临的问题 (342)解决方案 (342)结果 (343)对设定用户取消FortiGuard web过滤 (344)面临的问题 (344)结果 (346)阻断Google、Bing以及Yahoo搜索引擎中令人不快的搜索结果 (347)面临的问题 (347)解决方法 (347)结果 (348)查看一个URL在FortiGuard Web过滤中的站点类型 (348)面临的问题 (348)解决方法 (349)结果 (349)设置网络用户可以访问的网站列表 (350)面临的问题 (350)解决方法 (351)使用FortiGuard Web过滤阻断对web代理的访问 (353)面临的问题 (353)解决方法 (353)结果 (354)通过设置Web过滤阻断对流媒体的访问 (354)面临的问题 (354)解决方法 (355)结果 (355)阻断对具体的网站的访问 (356)面临的问题 (356)解决方法 (356)结果 (358)阻断对所有网站的访问除了那些使用白名单设置的网站 (358)面临的问题 (358)解决方案 (359)结果 (361)配置FortiGuard Web过滤查看IP地址与URL (361)面临的问题 (361)解决方法 (362)结果 (362)配置FortiGuard Web过滤查看图片与URL (364)面临的问题 (364)解决方法 (364)结果 (365)识别HTTP重新定向 (365)面临的问题 (365)解决方法 (366)结果 (366)在网络中实现应用可视化 (366)面临的问题 (366)解决的方法 (367)结果 (367)阻断对即时消息客户端的使用 (368)面临的问题 (368)结果 (369)阻断对社交媒体类网站的访问 (370)面临的问题 (370)解决方法 (371)结果 (371)阻断P2P文件共享的使用 (372)面临的问题 (372)解决方法 (372)结果 (373)启用IPS保护Web服务器 (374)面临的问题 (374)解决方法 (375)结果 (378)扫描失败后配置IPS结束流量 (378)面临的问题 (378)解决方法 (379)结果 (379)DoS攻击的防御 (380)面临的问题 (380)解决方法 (381)结果 (382)过滤向内的垃圾邮件 (382)面临的问题 (382)解决方法 (383)结果 (384)使用DLP监控HTTP流量中的个人信息 (384)面临的问题 (384)解决方法 (385)结果 (387)阻断含有敏感信息的邮件向外发送 (387)面临的问题 (387)解决方法 (388)结果 (388)使用FortiGate漏洞扫描查看网络的漏洞 (389)解决方法 (389)结果 (391)SSL VPN (392)对内网用户使用SSL VPN建立远程网页浏览 (393)面临的问题 (393)解决方法 (394)结果 (398)使用SSL VPN对远程用户提供受保护的互联网访问 (399)面临的问题 (399)解决方法 (400)结果 (403)SSL VPN 通道分割：SSL VPN 用户访问互联网与远程私网使用不同通道 (405)面临的问题 (405)解决方法 (405)结果 (409)校验SSL VPN用户在登录到SSL VPN时具有最新的AV软件 (411)面临的问题 (411)解决方法 (411)结果 (412)IPsec VPN (414)使用IPsec VPN进行跨办公网络的通信保护 (415)面临的问题 (415)解决方法 (416)结果 (420)使用FortiClient VPN进行到办公网络的安全远程访问 (421)面临的问题 (421)解决方法 (422)结果 (428)使用iPhone通过IPsec VPN进行安全连接 (430)面临的问题 (430)解决方法 (430)结果 (436)使用安卓（Android）设备通过IPsec VPN进行安全连接 (438)面临的问题 (438)结果 (443)使用FortiGate FortiClient VPN向导建立到私网的VPN (444)面临的问题 (444)解决方法 (445)结果 (449)IPsec VPN通道不工作 (450)面临的问题 (450)解决方法 (451)认证 (463)创建安全策略识别用户 (464)面临的问题 (464)解决方法 (464)结果 (466)根据网站类别识别用户并限制访问 (467)面临的问题 (467)解决方法 (468)结果 (468)创建安全策略识别用户、限制到某些网站的访问并控制应用的使用 (470)面临的问题 (470)解决方法 (471)结果 (472)使用FortiAuthenticator配置认证 (474)面临的问题 (474)解决方案 (475)结果 (478)对用户帐户添加FortiT oken双因子认证 (478)面临的问题 (478)解决方法 (479)结果 (482)添加SMS令牌对FortiGate管理员帐户提供双因子认证 (483)面临的问题 (483)解决方法 (484)结果 (486)撤消“非信任连接”信息 (487)解决方法 (488)日志与报告 (490)认识日志信息 (491)面临的问题 (491)解决方法 (492)创建备份日志解决方案 (497)面临的问题 (497)解决方法 (498)结果 (500)将日志记录到远程Syslog服务器 (502)面临的问题 (502)解决方法 (503)结果 (505)SSL VPN登录失败的告警邮件通知 (506)面临的问题 (506)解决方法 (507)结果 (509)修改默认的FortiOS UTM报告 (510)面临的问题 (510)解决方法 (510)结果 (512)测试日志配置 (513)面临的问题 (513)解决方法 (513)结果 (515)介绍本书《手把手学配置FortiGate设备》意在帮助FortiGate设备的管理员以配置案例的形式实现基本以及高级的FortiGate设备配置功能。
forte系列2000简介forte系列2000是一种用于纺织品、纸浆卷、橡胶、烟草和其他产品的在线湿度和重量测量系统，该系统以打包、纸箱或托盘形式运送。
一、为什么要测量湿度准确的水分测定不仅直接影响质量，而且直接影响到产品收益。
许多纺织品是以一定的含水量或回潮率定级销售的，如果水分含量太高，你的顾客会抱怨，因为这意味着他付的钱买了等重量的水而不是纤维；如果产品比它需要的要干燥，那么就付出了比既定货款更多的纤维，造成收益下降。
如果能够知道产品的准确水分含量，你就可以进行及时准确的发货，并让你的顾客高兴，因为他们知道他们将收到他们的货物了。
二、为什么用forte系统？其他的水分分析方法需要更多的时间才能完成，破坏样品，需要专业人员操作，既不准确，成本还远远超过了forte湿度测量系统。
forte系统检测产品平均含水率不到一秒钟，但对于纤维包，有时这是不够的，这就是为什么我们开发湿层系统与主测试单元一起工作的原因。
最常用的水分测量方法是实验室烘箱干燥法，如果正确的话，这种方法是非常准确的，但它的测量率不到你生产的0.001%，这么少的样本，工厂怎么可能给出准确的数据呢？实验室烘箱干燥法是一个多步骤，劳动密集的过程，因此它允许一定程度的人为错误，由于这些测试常常需要几个小时才能完成，所以它们对能源消耗控制毫无用处。
一个forte系统是依据制造的产品的测量需求来定制设计的，每包、卷、纸板箱或托盘都在生产线上进行测量，为生产控制和待出库产品提供即时结果。
对于纤维包，平均含水量可能会产生误导。
一个湿层，当平均到总含水量里，可能（样本）太小而使整包纤维的水分含量看起来在规定范围内。
然而，如果这个包发给客户，他们将很快就会发现这个湿层并因此对整个产品产生不利影响。
为此，我们开发了我们的湿层系统。
三、forte系统如何工作？每个forte系统的秘密在于它的电极传感器和信号发生器，forte系统测试电池的电极，安装在现有的输送机上，让无害、低频电磁场贯穿整件产品，而不只是表面。
飞塔设备入门基础Fortigate的功能强大，使用简单。
本文以Fortigate60基础，介绍Fortigate 简单使用方法，对我们菜鸟来说非常适用。
Fortigate设备起动好以后，有个默认ip：192.168.1.99。
把电脑设置成同一网段，在浏览器上输入上面的地址就可以访问Fortigate了。
用户名：admin 密码为空。
第一次访问的时候是E文的，我们可以设置成中文：依次点击System->Admin→Settings→Language→Web Administration,选择Simplifed Chinses这时候界面马上便成中文了。
如下图：下面开始设置网络：1.设置IP地址点击网络→接口→wan1→编辑，输入你的外网地址，如果申请的是ADSL，就在这里选择PPOE。
我这里申请的是固定ip，所以选择自定义。
Internal是内网的地址，我这里是192.168.1.0网段。
2.设置路由点击：路由→静态→新建→新建路由。
这里设置一条静态路由到默认网关，如果是PPOE拨号的，不需要设置。
在这里还需要设置一条回指路由，指向和fortigate连接的交换机地址，我这里是192.168.1.1。
因为我内网有5个网段，所以需要设置5个回指路由，网关都指向192.168.1.1。
（注意：如果这里不设置回指路由，客户端是上不了外网的。
）3.开启DHCP点击：系统管→DHCP→服务→internal。
这里系统有个默认的，点击后面的编辑，把它关闭。
在“服务器”后面有个添加服务器，点击，新建我们需要的网段。
我这里设置了vlan2 和vlan3的用户是通过DHCP获取ip地址的。
ok。
设置完以后，把登录密码修改，就可以了。
功能优点硬件加速FortiASIC 有效地提高设备处理速度，从而使安全防护体系不会成为网络的瓶颈。
FortiGate 3950BFortiGate3951B根据需求可扩展性能Fortinet 标准的扩展插槽可以扩展具有处理能力接口板，也可以扩展数据存储能力，从而提高整体的灵活性一体化的安全架构FortiGate 集多种功能于一体，与采用多个单一功能设备的解决方案相比，以低成本提供更好的防护。
集中管理通过FortiManager 和FortiAnalyzer 可以对该设备进行集中管理和日志，从而简化部署、监控和维护。
WeFortiGate ® -3950系列万兆多功能安全设备FortiGate 3950系列为大型企业及数据中心提供了高性能的、可扩展的、综合网络安全体系的解决方案。
FortiGate 3950系列融合多种安全技术于一体：基于FortiASIC 的硬件结构，可扩展的模块化设计，专用的安全FortiOS 内核。
高性能的硬件平台FortiGate 3950系列采用了模块化设计和FortiASIC 技术，最大可以扩展到120Gbps 防火墙吞吐量。
该系列产品实现了万兆和千兆级别上的线速防火墙处理，从而使得用户安全体系的速度能够跟上网络速度的提高。
模块化结构FortiGate 3950B 和FortiGate3951B 采用紧凑型设计，模块化3U 设备，最多可以支持五块FMC 插槽。
可以实现千兆到万兆的线速汇聚和网状互联。
FortiGate 3951B 还提供了四个Fortinet 存储模块(FSM)，其中预装了一块64GB 的固态硬盘卡。
存储模块可以提供本地化存储和为WAN 优化所需要。
集多种安全功能于一体FortiGate3950系列采用了FortiOS 作为操作系统，融合了多种安全技术与网络功能，能够有效发现和阻断各种复杂的攻击行为。
无论是把该设备作为高性能的防火墙使用，还是作为全面的安全解决方案，它都能胜任并且有效地保护用户的网络。
The being detected thing is small molecular, and the sensor is immobilized with macromolecular. The detected way is by column. For example , the bio-protein A with IgG.1.双击数据分析软件图标，打开数据分析软件，在软件Data Selection界面左下侧子窗口路径下选中待分析kinetics数据：2.双击后载入左上侧子窗口Loaded Data Kinetics文件夹下3.左键单击所载入待分析数据，右侧窗口显示Sensor Tray按钮下界面，即该检测中sensor所在sensor tray上位置，在此可选择分析哪些sensor采集的数据，本例分析所有sensor的数据等。
5.选择所需分析sensor后，点击Processing进行数据处理：6.数据处理界面如下，该窗口左侧依次包括Step1:Data Selection，Step2:Subtraction，Step3:Align Y Axis，Step4:Inter-step Correction，Step5:Process，Step6:View Results，Step7: Save Results；右侧窗口默认为Raw Data View下界面，即原始数据预览。
7.点击Step 1下Sensor Selection按钮，界面如下：8.对于非经典小分子实验，在实验设计上包括sensor对照和孔对照（间经典小分子实验设计SOP），与经典小分子实验相比其差别在于浓度梯度按列排列，1个浓度1根sensor（经典小分子实验浓度梯度安行排列，所有浓度采用同一根sensor从低到高顺序检测）；数据处理时需分别扣除对照孔及对照sensor引入的干扰；选中对照孔，右键下选择Change Well Type…下的Refference Well：设置Refference Well后界面如下：9.在Sensor Tray下选中对照Sensor，右键选择Change Sensor Type…下的Refference Sensor：设置Refference Sensor后的界面如下：10.在Step 2下选中Double Subtraction，即扣除对照空及对照sensor可能引入的干扰：。
