勇攀高峰系列课程访问规则.pptVIP

（以下文字为本页图片的翻译） 需求： 企业需要通过可扫描和阻挡有害内容、文件和网站的综合性工具消除恶意软件和攻击者的破坏性影响。 问题所在： ? 在能够量化网站攻击的组织中，有 92% 的组织在过去 12 个月中报告了 10 多次攻击。 ? 在过去 12 个月检测到的攻击或误用类型中，42% 是由内部员工滥用 Internet 访问引起的。 ? 过去一年中，有 52% 的组织遭遇了计算机系统的未授权使用。 ? 65% 的组织受到了病毒攻击，25% 的组织正面临拒绝服务攻击。 资料来源： “计算机犯罪和安全性调查 2006”CSI/FBI 开始之前先大致了解一下当前安全环境，然后介绍微软安全产品系列的原则。 我们将介绍 Microsoft Forefront 系列产品，并详细讲解 Microsoft Forefront Client Security。 * ? 2006 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. * ISA客户端 功能 SecureNAT 客户端 防火墙客户端 Web 代理客户端 要求安装 需要对网络设置进行配置 需要安装客户端 不需要安装客户端，需要配置Web浏览器 操作系统支持 任何支持TCP/IP协议的操作系统 仅Windows平台 所有平台，但采用Web应用程序的形式 协议支持 要求有用于多种连接协议的应用程序筛选器 所有Winsock应用程序 HTTP、Https、FTP和Gopher 用户级别身份验证 不支持 支持 支持 服务器应用程序 不要求配置或安装 要求配置文件 不适用 安全的发布 Exchange Intranet Web Server SharePoint Active Directory External Web Server Administrator User ISA 2006 Appliance DMZ Internal Network Internet Get https://mail Username Password Passcode Username Password Get https://team 加强服务器的保护 可自定义表单验证——移动设备以及不能通过浏览器访问的应用程序身份验证 RADIUS ，OTP, 智能卡的支持 LDAP的支持 增强型多因素认证（智能卡、Radius OTP）和委托（NTLM、Kerberos） 单点登录 自动链接地址转换 基于Cookie的会话保持，实现冗余 Exchange, SharePoint 发布向导 更好的证书管理接口 会话闲置和超时的管理 Username Password 更好的标识控制 无缝的访问 高性能 易管理 应用程序的安全发布 按数量 35% 未经授权的计算机资源访问 1:1 外部与内部攻击比率 CSI/FBI 2005 报告 更多的向导 基于 Web 的项目 OWA SharePoint Web 服务器 规则和网络对象 其它项目 SMTP 电子邮件 Exchange RPC 自定义规则 向导根据需要创建网络元素并配置链接转换 Web 侦听器向导 身份验证 证书处理 HTTP 压缩 身