《forefront边缘安全-isa server 2006》由会员分享，可在线阅读，更多相关《forefront边缘安全-isa server 2006（48页珍藏版）》请在金锄头文库上搜索。
1、ForeFrontForeFront边缘安全边缘安全 ISA Server 2006ISA Server 2006议程议程 ISA Server ISA Server 介绍介绍 ISA2006ISA2006 的新特性的新特性 ISA Server 2006ISA Server 2006 的架构解析的架构解析 利用防火墙策略控制利用防火墙策略控制InternetInternet网络的访问网络的访问 服务器的发布服务器的发布 WebWeb服务器和其他应用程序的发布服务器和其他应用程序的发布 ISAISA 与与ExchangeExchange 的完美结合的完美结合 VPNVPN访问访问 ISAISA
2、 保障各分支机构的网络安全保障各分支机构的网络安全 ISAISA 管理和日志管理和日志 ISAISA 与与MOMMOM的整合的整合议程议程 ISA Server ISA Server 介绍介绍 ISA2006ISA2006 的新特性的新特性 ISA Server 2006ISA Server 2006 的架构解析的架构解析 利用防火墙策略控制利用防火墙策略控制InternetInternet网络的访问网络的访问 服务器的发布服务器的发布 WebWeb服务器和其他应用程序的发布服务器和其他应用程序的发布 ISAISA 与与ExchangeExchange 的完美结合的完美结合 VPNVPN访问访
3、问 ISAISA 保障各分支机构的网络安全保障各分支机构的网络安全 ISAISA 管理和日志管理和日志 ISAISA 与与MOMMOM的整合的整合ISA2006ISA2006 网络边缘保护和访问网络边缘保护和访问通过为利用通过为利用 Internet Internet 进行访问的企业应用进行访问的企业应用 系统提供安全保护，系统提供安全保护， ISA Server 2006 ISA Server 2006 有助有助 于改进实施操作。于改进实施操作。通过利用现有网络通过利用现有网络 连接，连接，ISA Server ISA Server 2006 2006 为安全地扩为安全地扩 展企业网络，降低
4、展企业网络，降低 网络运行成本提供网络运行成本提供 了一种强健的方法了一种强健的方法 。ISA Server 2006 ISA Server 2006 旨旨 在为管理和保护您的在为管理和保护您的 网络提供更加强大的网络提供更加强大的 安全保护。安全保护。使用场景使用场景ISAISA 安装最低需求安装最低需求 CPUCPU 733 733 MHz Pentium III MHz Pentium III 或更高处理器的或更高处理器的 PCPC。 操作系统操作系统 带有带有 Service Pack 1 (SP1) Service Pack 1 (SP1) 的的 Microsoft Windows
5、Server 2003 32-Microsoft Windows Server 2003 32-位操作位操作 系统或系统或 Microsoft Windows Server 2003 R2 32 Microsoft Windows Server 2003 R2 32 位。位。 内存内存 建议使用建议使用 512 512 MB MB 或更高的内存。或更高的内存。 硬盘硬盘 具有具有 150 150 MBMB可用硬盘空间的可用硬盘空间的 NTFS NTFS 格式本地分区；格式本地分区；Web Web 缓存内容将需要缓存内容将需要 更多的空间。更多的空间。 网络适配器网络适配器 可使用与计算机操作系
6、统兼容的网络适配器，每增加一个与可使用与计算机操作系统兼容的网络适配器，每增加一个与 ISA Server ISA Server 计计 算机连接的网络，都需增加一个网络适配器、调制解调器、或算机连接的网络，都需增加一个网络适配器、调制解调器、或 ISDN ISDN 适配器适配器 ，以便同内部网络进行通信；，以便同内部网络进行通信； 需要一块额外的网卡用于与需要一块额外的网卡用于与 ISA Server 2006 ISA Server 2006 企业版集成的网络适配器进企业版集成的网络适配器进 行通信行通信ISA2006ISA2006 管理界面管理界面系统策略系统策略 内置的系统策略配置组内置的
7、系统策略配置组: : 网络服务网络服务 身份验证身份验证 远程管理远程管理 诊断服务诊断服务 日志日志 远程监视远程监视 配置存储服务器（企业版）配置存储服务器（企业版） 内部通信（企业版）内部通信（企业版） 不同的不同的 可被禁用，但是不能删除可被禁用，但是不能删除防火墙规则元素防火墙规则元素协议协议用户组用户组内容类型内容类型计划计划网络对象网络对象ISA ISA 筛选器筛选器 应用程序筛选器应用程序筛选器 WebWeb筛选器筛选器ISA2006 ISA2006 版本版本ISA Server 2006ISA Server 2006 Standard EditionStandard Edit
8、ionISA Server 2006ISA Server 2006 Enterprise EditionEnterprise EditionISAISA 标准版和企业版之间的差异标准版和企业版之间的差异议程议程 ISA Server ISA Server 介绍介绍 ISA2006ISA2006 的新特性的新特性 ISA Server 2006ISA Server 2006 的架构解析的架构解析 利用防火墙策略控制利用防火墙策略控制InternetInternet网络的访问网络的访问 服务器的发布服务器的发布 WebWeb服务器和其他应用程序的发布服务器和其他应用程序的发布 ISAISA 与与E
9、xchangeExchange 的完美结合的完美结合 VPNVPN访问访问 ISAISA 保障各分支机构的网络安全保障各分支机构的网络安全 ISAISA 管理和日志管理和日志 ISAISA 与与MOMMOM的整合的整合External External Web SiteWeb Site攻击者攻击者DMZInternal Internal NetworkNetworkInternetInternetExtranet Extranet Web Web ServerServerAdministratorAdministratorHEAD HEAD QUARTERSQUARTERS保护保护WebWeb
10、访问访问NEW增强的洪水攻击恢复特性 提供更强的抵抗能力NEW增强的蠕虫病毒恢复 减轻对网络影响NEW广泛的警报触发器和响应器 增强攻击补救功能NEW增强的资源控制集成的安全性集成的安全性高效的管理高效的管理快速、安全的访问快速、安全的访问安全应用程序发布安全应用程序发布ExchangeExchangeIntranet Intranet Web Web ServerServerSharePointSharePointActive Active DirectoryDirectoryExternal External Web Web ServerServer管理源管理源用户用户ISA2006ISA
11、2006DMZ内部网络内部网络InternetInternet集成的安全性集成的安全性高效的管理高效的管理NEW增强的多因素身份验证 智能卡和一次性密码支持NEW自定义表单NEWLDAP身份验证NEWWeb发布负载均衡快速、安全的访问快速、安全的访问NEW身份验证委托 (NTLM, Kerberos)NEW改进的会话管理 提供更强的访问控制NEWExchange、SharePoint 发布向导NEW增强的证书管理NEW使用单一的签名登录NEW自动的链接转换ExchangeExchangeIntranet Intranet Web Web ServerServerSharePointShareP
12、ointActive Active DirectoryDirectoryExternal External Web Web ServerServer用户用户ISA 2006ISA 2006DMZInternal Internal NetworkNetworkInternetInternetS2S S2S VPNVPN分部分部总部总部用户用户CSSCSSAdministratorAdministrator分支机构网关分支机构网关集成的安全性集成的安全性有效的管理有效的管理NEWBIT缓存加速软件更新的部署NEW无人值守安装的VPN连通工具快速安全访问快速安全访问NEW更快的企业策略传播NEW证书
13、管理的加强NEWHTTP压缩和缓存NEWDiffServ IP 改善带宽利用和提高回复时间议程议程 ISA Server ISA Server 介绍介绍 ISA2006ISA2006 的新特性的新特性 ISA Server 2006ISA Server 2006 的架构解析的架构解析 利用防火墙策略控制利用防火墙策略控制InternetInternet网络的访问网络的访问 服务器的发布服务器的发布 WebWeb服务器和其他应用程序的发布服务器和其他应用程序的发布 ISAISA 与与ExchangeExchange 的完美结合的完美结合 VPNVPN访问访问 ISAISA 保障各分支机构的网络安
14、全保障各分支机构的网络安全 ISAISA 管理和日志管理和日志 ISAISA 与与MOMMOM的整合的整合ISAISA 主要部件图主要部件图ISAISA 客户端客户端功能SecureNAT 客户端防火墙客户端Web 代理客户端 要求安装需要对网络设置进行 配置需要安装客户端不需要安装客户端， 需要配置Web浏览器操作系统支持任何支持TCP/IP协议 的操作系统仅Windows平台所有平台，但采用 Web应用程序的形式协议支持要求有用于多种连接 协议的应用程序筛选 器所有Winsock应用程序HTTP、Https、FTP和 Gopher用户级别身份验证不支持支持支持服务器应用程序不要求配置或安装
15、要求配置文件不适用议程议程 ISA Server ISA Server 介绍介绍 ISA2006ISA2006 的新特性的新特性 ISA Server 2006ISA Server 2006 的架构解析的架构解析 InternetInternet访问保护访问保护 服务器的发布服务器的发布 WebWeb服务器和其他应用程序的发布服务器和其他应用程序的发布 ISAISA 与与ExchangeExchange 的完美结合的完美结合 VPNVPN服务器服务器 ISAISA 保障各分支机构的网络安全保障各分支机构的网络安全 ISAISA 管理和日志管理和日志 ISAISA 与与MOMMOM的整合的整合External External Web SiteWeb SiteAdministratorAdministrator攻击者攻击者ISA 2006 ISA 2006 ApplianceApplianceDMZInternal Internal NetworkNetworkInternetInternetExtranet Extranet Web Web ServerServer防御外部攻击防御外部攻击防御内部攻击防御内部攻击受攻击后采取的缓解措施受攻击后采取的缓解措施加快攻击检测加快攻击检测更好的管理更好的管理通过通过TCPTCP 连接的检测增强洪流的恢复功能连接的检测
