FortiGate Security 7.2 学習ガイド (p.285): 「Web フィルタリング プロファイルには複数の機能があることを覚えておいてください。そのため、それらの多くを有効にした場合、検査の順序は次のようになります。1. ローカルの静的 URL フィルタ 2. FortiGuard カテゴリ フィルタリング (評価の決定) 3. 高度なフィルタ (セーフ サーチや Active X コンポーネントの削除など)」

参照：
トラフィック ログには、FortiGate ユニットを通過するトラフィックが記録されます。トラフィックが FortiGate を適切に通過するにはファイアウォール ポリシーが必要なので、このタイプのログはファイアウォール ポリシー ログとも呼ばれます。ファイアウォール ポリシーは、FortiGate ユニットを通過しようとするすべてのトラフィック、FortiGate インターフェイス、ゾーン、および VLAN サブインターフェイス間のトラフィックを制御します。
FortiGate セキュリティ 7.2 学習ガイド (p.176): 「ローカル トラフィック ログには、FortiGate 管理 IP アドレスとの間のトラフィックに関する情報が含まれています。また、GUI と FortiGuard クエリへの接続も含まれます。」

* 「ONLY」接続の「START」でウイルスが検出された場合にのみ、IPSエンジンはブロック置換メッセージを直ちに送信します。
* TCP セッション (初回) でウイルスが検出されても、「一部のパケット」がすでに受信者に転送されている場合、FortiGate は「接続をリセット」し、ファイルの最後の部分を送信しません。受信者はファイル コンテンツの大部分を取得しましたが、ファイルは切り捨てられているため、開くことができません。IPS エンジンは感染ファイルの URL もキャッシュするため、ファイルの送信が「2 回目に試行」された場合、IPS エンジンはファイルを再度スキャンするのではなく、ブロック置換メッセージをクライアントに送信します。
フロー モードでは、FortiGate は最後のパケットをドロップしてファイルを破棄します。ただし、そのためブロック置換メッセージは表示されません。ファイルを再度ダウンロードしようとすると、ブロック メッセージが表示されます。