isa server 2006应用程序过滤的兼容性问题分析 the analysis of compatible problems in application filters of isa server 2006.pdfVIP

过滤的兼容性问题分析 星 广东广州510403) 中出现的应用程序过滤兼容性问题，并提出了一套 选器；应用程序筛选器；H1TFP应用层过滤 法的软件代码使其通过防火墙，攻击就有可能 1．概述 产生。 senrer 本校校园网拥有约800多台计算机，用户 和传统的包过滤防火墙比较，IsA 量大，除了硬件防火墙外，在校园网代理网关 2006防火墙是一款应用程序层防火墙产品，应 与边缘软件防火墙的选择中，通过对市面的产 用程序层保护还检查数据包的内容，是增强安 IntemetSecu-全性的关键和对抗病毒及蠕虫相当重要的一环。 品对比分析，我们选择了Microsoft andAccelerationServer ISA rity (ISA) 2006。 seⅣer 2006是一个具有防火墙服务器和代理服sMTP、流媒体和其它类型的流量，即应用程序 务器双重功能的软件产品。使用了该产品后， 筛选器拦截分析修改任何数据流，其中包括 Senrer 本校校园网的安全性大大提高，减少了服务器 wEB代理筛选器。例如，ISA2006应用 的数量和其它硬件开销及管理成本。但是，我 程序层保护特有的筛选器能将传入的电子邮件 们也发现了一些新问题，比如：有些网站的网 流量与已知的恶意病毒列表进行比较，并检查 页打不开，错误代码：502 EⅡUr，HrI-rP消邮件所附加软件的目的。如果附件被指定的任 Pmxy 息包含不支持的头或不支持的头组合。尤其值 务不与其代码结构匹配，它将被禁用。每个筛 得提到的是，采用wEB方式登陆的网易邮箱里选器可以很容易的进行配置，并使其能识别病 的邮件也打不开，附件也无法下载，给许多用 毒签名。 户带来相当的不便。下面，我们将谈谈解决该 2．2 WEB筛选器察看、分析、阻止、重 类问题的思路及方法。 定向或修改HnlP和FrP通讯 web筛选器可以进行配置，以接收与每个 2．分析理论原理和依据 Hr兀P请求和响应一起出现的特殊筛选器事件通 2．1 应用程序筛选器拦截分析修改任何数 知，其包含下列筛选器： 据流 A)身份验证筛选器 传统的包过滤防火墙仅检查数据包报头一 B)HrITI’P筛选器 包含有关文件或者传输的透明信息的数据包部 C)链接转换 分，而蠕虫的数据包报头在格式上与合法流量 D)压缩筛选器 常常相同，包过滤防火墙容易误将蠕虫当作合 E)web发布负载平衡筛选器 作者简介：周军，男，江西人，本科，助理实验师，研究方向：计算机网络管理与设计。 一36— 万方数据 ● 2．3 H1TrP筛选器检查用于设置H，IIIP策HTTP通信中 略的Hr