企业网络安全与速度的完美结合（Perfect combination of enterprise network security and speed）.docVIP

企业网络安全与速度的完美结合（Perfect combination of enterprise network security and speed） 微软isa server 2000 - - - 企业网络安全与速度的完美结合 目 录 网络整体安全受到挑战 2 商务应用对网络速度提出了更高的要求 2 isa server 2000: 微软网络安全和网络加速解决方案 2 安全的因特网连接性 4 快速的因特网访问 9 统一灵活的管理 10 可扩展的开发平台 12 网络整体安全受到挑战 企业网络安全随着企业用户纷纷上网而愈来愈受重视, 尤其在最近几年, 常常会听到某大公司或者政府机构被黑客入侵的事件, 例如: 著名的美国空军基地 (德州的kelly) 就与黑客发生了几次攻防战, 无论战局的结果如何, 我们知道黑客的入侵, 立即的危险就是主机受损, 应用无法正常运行, 而长久的危险就是机密的遗失, 对于商业公司、国家政府机构而言, 机密长久发展计划、蓝图若是落入对手当中, 就有可能陷入失败、落后的局面.不管是商业公司还是政府机构, 如果没有采取安全措施的话, 他们的网络就会非常脆弱, 从而造成网路的整体安全受到威胁. 商务应用对网络速度提出了更高的要求 另一方面, 随着因特网和电子商务技术发展, 企业的商务应用不只是局限于企业内部网, 还需要通过企业外部网、因特网访问其它企业的应用.在竞争非常激烈的市场经济大环境中, 对于一个企业来说, 速度就是一切, 为此商务因特网应用对网络的响应速度提出了更高的要求.所以, 在现有的条件下, 如何让企业对外的访问速度加倍, 并且确保业务的运营环境通行无阻, 安全可靠, 已是企业刻不容缓的任务. isa server 2000: 微软网络安全和网络加速解决方案 为了解决网络的整体安全, 帮助企业组织控制在因特网及其内部网络间流通的信息, 同时帮助企业加快网络的速度, 微软公司设计、开发了microsoft? internet security and acceleration (isa) server 2000.microsoft (r) 2000是windows isa server 2000 server平台上同时具有防火墙与网站缓存的服务器软件.microsoft (r) isa server 2000提供多层次的企业级防火墙, 并结合专用的防毒软件, 在企业internet推出的第一道关卡, 保护网络资源, 避免病毒、黑客及未获授权的存取行为, 同时加速公司内部对内与对外的存取速度, 节省internet网络带宽, 并且向使用者提供更快的web存取速度, 进而进行统一internet资源管理. microsoft (r) isa server 2000具备高度扩展能力的防火墙与网站缓存服务器. It integrates with Windows (R) 2000 to provide policy based (policy-based) security, as well as fast access and easy to manage network functionality. Microsoft (R) ISA Server 2000 provides two highly integrated patterns: a multilevel firewall (firewall) and an efficient Web caching server (Web, cache, server). The firewall provides the following features: package (packet), link (circuit) and application (Application) filtering function; check through the firewall function: data access strategy (access policy) control (Figure 1): information flow routing (routing). Caching improves the efficiency of the network and the speed of user access by storing the most frequently accessed content of the web. The firewall and cache can be respectively deployed on different servers can also be deployed on the same