教委教材样本~24.docVIP

Microsoft ISA Server 概述 本章概述 随着Internet上黑客活动的日益频繁，网络防火墙已经成为企业网络安全的基本组件之一。企业需要使用防火墙来阻挡、监视、发现各种可能的攻击，并且管理对内外网资源的访问。同时，企业还使用代理服务器来管理用户对外网的访问，同时提供缓存来使得用户获得更好的上网体验。ISA Server 2004是一个将上述两个功能合二为一的产品。本章是后续章节的一个概要说明。 教学目标 了解 ISA Server 2004 Standard Edition 中可获得的特性和功能 列出 ISA Server 2004 的常见部署场景 14.1介绍 ISA Server 2004 14.2 ISA Server 2004 的部署场景 习题 习题1-对应知识（14.1.3） 习题2-对应知识（14.1.3） 习题3-对应知识（14.1.1） 习题4-对应知识（14.2） 习题5-对应知识（14.2.4） 习题6-对应知识（14.2） 实验 实验14-1：设计 ISA SERVER 2004 实现 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2824A_14.ppt 多媒体视频 ISA Server 2004概述 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true 建议学时 课堂教学1课时+实验教学1课时 教学过程 介绍 ISA Server 2004 教学提示 ： 本节主要达到以下目的： 列出部署 ISA Server 2004 的优势 掌握 ISA Server 2004 的防火墙、VPN 服务器和缓存功能 确定ISA Server 2004 的管理工具 掌握 ISA Server 2004 和 ISA Server 2000 之间的差异 教学内容 教学活动 教学提示 讲授： Internet Security and Acceleration (ISA) Server 2004 是高级应用层防火墙、虚拟专用网络 (VPN) 和 Web 缓存融为一体的解决方案，它使客户能够通过提高网络安全和性能，从现有的 IT 投资获得最大收益。ISA Server 2004 有两种可用版本：标准版和企业版。 ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙的大型企业网络，实现运行 Microsoft 客户端和服务器应用程序，如 Microsoft Office， Microsoft Outlook Web 访问(OWA)，Microsoft Internet Information Services (IIS)，Office SharePoint Portal Server，路由和远程访问服务，活动目录的目录服务等，以及其他更多的 Microsoft 应用系统，服务器，和服务。 ISA Server 2004 包含一个功能完善的应用层防火墙，有助于保护各种规模的企业免遭外部和内部威胁的攻击。 ISA Server 2004 对 Internet 协议（如超文本传输协议 (HTTP)）执行深入检查，这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态过滤和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查，帮助保护网络免遭通过 VPN 连接进入的攻击。此外，全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。 对比其他的防火墙产品，ISA Server 2004为基于AD架构的Windows系统环境提供了更好的支持。同时对比于硬件防火墙，ISA Server提供的缓存功能为企业网络提供了更好的性能。 讲解课本：14.1.1 阅书：14.1.1 幻灯：第6页 演示