教委教材样本~30.docVIP

第20章 高级应用程序和Web筛选 本章概述 ISA Server 2004 中提供的最重要的功能是应用程序和 Web 筛选器。通过使用这些筛选器，ISA Server 管理员能配置非常有效的筛选规则，对通过运行ISA Server 的计算机的通信进行筛选。例如，可以根据文件扩展名或特定病毒特征码来允许或阻止通信。要提供对组织网络的高级保护，ISA Server 管理员需要能配置应用程序和 Web 筛选。 教学目标 掌握应用程序筛选和 Web 筛选的工作原理 能够配置 HTTP Web 筛选器 能够配置其他应用程序和 Web 筛选器 教学重点 配置HTTP Web筛选器：应用场合、属性、配置 其他应用程序和Web筛选器：FTP、SOCKS v4等 教学难点 本章涉及很多应用协议，学生可能没有使用过 学生对与安全相关的Windows 2000 Server服务没有深刻的了解，教师要引导他们通过课外阅读和在Internet上查阅相关资料进行学习。 教学资源 课本 知识点 20.1高级应用程序和 Web 筛选概述 20.2配置 HTTP Web 筛选器 20.3其他应用程序和 Web 筛选器 20.4实验20-2：配置 HTTP Web 筛选器 习题 习题1-对应知识（20.1.1） 习题2-对应知识（20.2.2） 习题3-对应知识（20.2.7） 习题4-对应知识（20.1.1） 习题5-对应知识（20.1.1） 习题6-对应知识（20.1） 习题7-对应知识（20.2.4） 实验 实验20-1：配置 HTTP 筛选 实验20-2：配置 HTTP WEB 筛选器 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2824A_20.ppt 多媒体视频 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true ISA Server的安装和配置 /china/technet/prodtechnol/isa/deploy/isastnin.mspx 建议学时 课堂教学2课时+实验教学2课时 教学过程 高级应用程序和 Web 筛选概述 教学提示 ： 本节主要达到以下目的： 掌握应用程序筛选器的概念 掌握 Web 筛选器的概念 掌握使用应用程序和 Web 筛选器的原因 掌握 ISA Server 2004 应用程序和 Web 筛选器架构 教学内容 教学活动 教学提示 讲授： 在17章，我们谈到过ISA Server可以进行数据包筛选、状态筛选以及应用程序筛选。本章主要来看看应用程序筛选是怎样进行的。 阅书：20.1.1 幻灯：第6页 讲授： 随着Internet的迅猛发展，在网络上使用的应用程序的种类也越来越多，原来人们仅仅满足于看看网页、发下电子邮件，但是现在诸如即时聊天、语音对话、视频会议、流媒体、在线游戏得到了用户的广泛使用。 如果企业考虑在网络边缘部署防火墙，必然会对很多网络应用产生影响，复杂的应用程序往往不能正常的穿越防火墙进行使用。同时，很多应用程序会影响到网络安全或者耗费太多的带宽，用户不经意的使用不安全的应用程序有可能将木马或者病毒带入网络。 使用ISA Server，可以通过识别特定的应用程序，对其提供支持，同时保障应用程序运行的安全性。 讲解课本：20.1.1 讲授： 对于网络中的Web代理服务器客户端，可以使用Web筛选器来保证它们的安全。 讲解课本：20.1.2 阅书：20.1.2 幻灯：第7页 示范教学： 配置Web代理服务器客户端。 在IE工具栏中选择工具/Internet选项/连接，在其中选择“局域网设置”，在代理服务器一栏内选中“为LAN使用代理服务器”，然后在下面的地址中填入ISA Server的IP地址以及ISA Server进行Web代理的端口号，最后勾选“对本地地址不使用代理服务器”。 要求： 学生配置Web代理客户端。 讲授： 使用应用程序和Web筛选器，ISA Server会检查每个数据包的应用层信息。在ISA Server存