北京-微软课堂-isa-如何快速部署VPN邀请函.pptVIP

企业级服务器--- ISA Server安全与速度的完美结合 ISA 的设计目标Secure, fast Internet connectivity The ISA Initiative Perimeter Network with Three-Homed Firewall Perimeter Network with Back-to-Back Firewalls 企业对网络的真正需求 1: 安全的Internet访问 2: 快速的Web访问 3: 统一和灵活的管理 4: 开放和可扩展的平台 需求1: 安全的Internet访问 多层次控制方式的防火墙 (Multilayer) 入侵检测功能 (Intrusion Detection) 支持DMZ区 (DMZ Zone) 服务器发布功能 (Server Publishing) 集成的VPN功能 (Integration VPN) 支持动态包过滤 (Dynamic Filter) 支持NAT “安全锁紧”功能 (System Harden) 支持负载均衡 多层次控制方式的防火墙 由下至上 – 保护每个层次 IP层 静态过滤 动态端口过滤 协议层 基于会话的过滤 基于连接的控制 应用层 智能的内容探测 IP包过滤 利用IP包头信息 分析IP包内容 协议级的安全控制 会话与连接之间的关系 智能的监测和控制主连接 应用层的安全控制 智能检查 支持内容的过滤和锁定 防范已知的安全漏洞 Filters and Network Access Processing Outgoing Client Requests 入侵检测功能Intrusion Detection Configuring Intrusion Detection 检测到入侵后可以采取的行动 记入系统日志 发送邮件 执行特定的应用程序 终止特定的服务 启动特定的服务 ISA 和Proxy2.0不同的发布机制 Proxy2.0 * 依赖IIS 服务 * 被发布的服务器需要安装Proxy Client. * 不支持SSL桥接技术 Publishing Publishing a Web Server Publishing a Mail Server Network Load Balancing 需求2: 快速的Web访问 改进的存储和检索机制 内存缓存 (RAM caching) 主动的和定时的内容下载 支持阵列 (Array CARP) 层次化的缓存系统 缓存的类型 The Forward Caching Process Reverse Caching (互联网 企业) 改进的存储和检索机制 RAM Caching 主动的和定时的内容下载 以TTL为基础 ISA自动分析缓存内容的寿命 ISA自动下载并更新缓存内容 使用拨号访问Internet的用户应考虑使用定时下载内容的方式 需求３：统一和灵活的管理 基于规则的管理方式 灵活和方便的客户端部署 账号可以和Win2000活动目录集成 基于MMC的管理界面 完善的日志, 报表功能 可订制的报警功能 带宽控制机制(QoS) 多种帮助向导 方便的安装过程 基于策略的管理方式 统一的规则(Rule)实施方案 Firewall Cache integrated 丰富的规则类型 确保复杂环境下管理的统一 由上至下的规则实施结构 可以和Win2000活动目录集成 由上至下的规则实施结构 策略的级别 Enterprise Array Stand-alone 策略可以 强制 组合 提升 企业级阵列级在规则实施上的关系 Combining Enterprise Policies and Array Policies  Cach Arry Routing Protocol Configuring CARP ISA 的客户端管理 3种客户端类型 Web Proxy Client Secure NAT Client Firewall Client ISA Client 带宽控制机制 用来控制网络的使用情况 通过如下方式控制 带宽使用分级 带宽控制规则 带宽控制机制能做什么 限制多媒体信息在整个带宽中的百分比 授予指定的用户更高的优先级 ISA Server Alert Events Configuring Alerts ISA服务器的报表功能 内建的常用报表 Summary Web usage App usage Traffic Security … 以 HTML格式输出 可以自定义报表 Managing the EnvironmentComprehensive Reporting Capabilities Monit