构建企业防火墙.docVIP

目 录 摘 要 2 第1章 2012年最新网络安全事件 3 第2章 现有防火墙的分析 5 2.1 防火墙技术 5 2.1.1 包过滤技术 5 2.1.2 应用网关技术 5 2.1.3 代理服务器技术 6 2.2 防火墙的几种体系结构及组合形式 6 2.2.1 屏蔽路由器（Screening Router） 6 2.2.2 双宿主机网关（Dual Homed Gateway） 6 2.2.3 屏蔽主机网关（Screened Host Gateway） 6 2.2.4 屏蔽子网 7 2.3 硬件防火墙与软件防火墙的简单比较 7 第3章 ISA Server 2006的主要功能及特色 8 3.1 代理服务器功能——提供安全性非常高的共享Internet服务 8 3.2 加快Web访问速度——业界最好的缓存服务器 8 3.3 虚拟专用网络（VPN）支持代理服务器、防火墙服务器与VPN服务器可以共存 8 3.4 安全发布服务器——将内部网络中的多台服务器发布到Internet对外提供服务 9 3.5 ISA Server 2006的防火墙功能 9 3.6 ISA Server2006的访问控制规则及策略 10 3.7 ISA Server2006的客户端 11 3.7.1 下面介绍这三种客户端的意义 11 3.7.2 ISA Server客户端进行了比较 12 第4章 ISA的配置要求与安装 13 4.1 配置ISA 服务器的基本要求 13 4.2 配置ISA服务器的基本事项 13 4.3 ISA Server 2006的基本安装 13 第五章 ISA Server 2006在实际中的应用 18 5.1 实验背景 18 5.2 ISA Server 2006初步规划如下 19 5.2.1 公司ip地址规划 19 表5-1 公司上海总部和分部ip地址的规划 19 5.2.2 公司的逻辑拓扑图 20 5.3 ISA Server 2006的实验和测试截图 20 5.3.1 场景一 站点到站点的vpn连接 20 5.3.2 场景二 单网卡缓存服务器 24 5.3.3场景三 用户限制策略 34 5.3.4场景四 内部web的发布 41 ISA Server 2006未来发展前景 45 致 谢 46 参 考 文 献 46 摘 要 对于现代企业来说，因特网是个不可或缺的平台，因为可以通过商业网站的设置，来扩大企业经营的触角。然而将内部网络延伸到因特网后，就必须要考虑到网络的安全问题。 网络安全问题随着 Internet 宽带发展与电子商务的盛行变得日益重要。企业或个人利用互联网来进行交易越来越频繁，相对的网络安全性就成为一个重要的议题。因为一般个人会用信用卡在网络上做交易、公司之间做信息交换，因此一些重要资料就会在网络上相互流通，这时个人或公司传送的资料就有可能会被拦截、修改或盗用。或者有些黑客为了试试他的技术而入侵别人的电脑，更严重的就是将公司的网站破坏并毁掉顾客资料，以致影响到公司的利益或顾客的隐私及权利。 为了我们的网络更加稳定与安全，我们就必须对现在的网络进行必要的控制。防火墙的目的就是保护我们的网络不被未经授权的使用者经由外界网络（如：Internet）非法侵入。应用层防护、VPN、网页缓存尤其是防火墙等功能对于企业和用户来说至关重要。ISA Server 2006 能够提供优秀的此类服务，是企业网络安全的绝佳选择。 本文就是讨论如何使用 Microsoft ISA Server 2006 来构建企业防火墙。 第1章 2012年最新网络安全事件 在线零售商Zappos宣布，黑客可能已经入侵了其网络并窃取了Z的客户资料，包括姓名、地址、账单和递送地址、电话号码、信用卡后四位号码，以及存储在网站中的散列密码字段。Zappos已经通知客户所有的密码已经过期，客户应当设置新的密码。 中国台湾的苹果供应商富士康遭到了自称为Swagg Security的黑客组织的攻击。这次攻击很容易被联想到是为了抗议富士康位于中国大陆的工厂的恶劣工作环境。黑客公布了用户名和密码。他们称这将允许所有的黑客以微软、苹果、IBM、英特尔和戴尔等其他公司的名义下假订单 FBI逮捕了一名位于纽约的电脑程序员，并控制其从纽约联邦储备银行那里盗窃了专利软件的源代码。这一软件被称为“政府范围会计和报表系统”(GWA)，其用于处理所有类型的美国政府金融业务。该软件的开发费用为900万美元。被指控的盗窃者为在纽约联邦准备银行担任约聘程序员的张宝(Bo Zhang)。源代码被用于他经营的私人企业，训练学员怎么编程。张宝为中国公民，自2000年起获得了美国的工作签证。在四月份的认罪协议中，其已经承认了盗窃政府财产的罪名，并承认将银行的源代码非法拷贝到外置