企业防火墙管理技巧高手攻略用ISA控制企业网络访问.ppt

TechNet TNT1-16 企业防火墙管理技巧高手攻略：用ISA控制企业网络访问 概要 ISA Server 2004概述 上网行为管理技巧之访问策略 上网行为管理技巧之HTTP筛选器 上网行为管理之防火墙客户端高级特性 上网行为管理技巧之报告 ISA Server 2004概述 管理员遇到的问题 解决方案？ 软件 Sygate? WinGate? WinRoute? CCProxy? ………………? ISA Server 2004! 硬件 传统防火墙所面临的问题！ 传统防火墙之包过滤 传统防火墙所无法保护的项目 看似合法的网络流量(缺乏应用层级的检查) 经过加密的网络流量，如 VPN 或 SSL 网络已经遭到渗透后的攻击行为 使用懒人密码的网络系统，如 Windows Terminal、VPN、Mail… 攻击受到传统防火墙所保护的网站 ISA Server 2004 新特性新的安全构架 ISA 2004 网络模型 任何数量的“网络” 将VPN也作为网络 “本地主机”也作为网络 指定关系 (NAT/Route) 基于“网络”指定策略