企业防火墙管理技巧高手攻略用ISA控制企业网络访问.pptVIP

利用HTTP筛选器保护网站HTTP筛选器可适用于：内部用户访问Internet网站的流量Internet用户访问被发布网站的流量HTTP筛选器可以依据下列项目

进行HTTP协议的阻挡与过滤：「方法」、「扩展名」与「URL」「请求头」与「请求正文」「响应头」与「响应正文」每一条防火墙规则的HTTP筛选器设定都是独立的

因此管理员可以为每一条规则进行单独的设定ApplicationLayerContenthtmlheadmetahttp-quiv=content-typecontent=text/html;charset=UTF-8titleMSNBCIPHeaderSourceAddress,

Dest.Address,

TTL,

ChecksumTCPHeaderSequenceNumber

SourcePort,

DestinationPort,

ChecksumHTTP

筛选器.Accept:.image/gif,.image/x-xbitmap,.image/jpeg,.image/pjpeg,.application/vnd.ms-excel,.application/vnd.ms-powerpoint,.application/msword,.*/*..Accept-Language:.en-us..If-Modified-Since:.Fri,.11.Oct.2002.20:30:04.GMT..If-None-Match:.06ee8fa6471c21:428..User-Agent:.Mozilla/4.0.(compatible;.MSIE.6.0;.Windows.NT.5.1)....Proxy-Connection:.Keep-Alive...HTTP协议之签名(Signature)请求头HTTP请求签名HTTP头HTTP协议之方法(Method)GET：抓取客户端于Request-URL中所指定的资源HEAD：测试客户端于Request-URL中所指定的资源POST：上传窗体数据PUT：将数据上传至客户端于Request-URL中所指定的资源DELETE：删除客户端于Request-URL中所指定的资源OPTIONS：用以测试服务器端所支持的方法TRACE：用以进行应用层循环测试CONNECT：于proxy的架构中，建立「通道」HTTP协议之客户端RequestURLhttp://[:port]/path/file[?query]ProtocolTargetResource%252e%2e.HTTP协议之客户端请求HTTP协议之客户端请求(cont...)HTTP协议之服务器响应HTTP协议之服务器响应HTTP筛选器示例应用程序名称搜寻范围HTTP头签名MSNMessenger请求头User-Agent:MSNMessengerWindowsMessenger请求头User-Agent:MSMSGSAOLMessenger(andGeckobrowsers)请求头User-Agent:Gecko/YahooMessenger请求头HostKazaa请求头P2P-AgentKazaa,Kazaaclient:Kazaa请求头User-Agent:KazaaClientKazaa请求头X-Kazaa-Network:KaZaAGnutella请求头User-Agent:GnutellaGnucleusEdonkey请求头User-Agent:e2dkMorpheus请求头ServerMorpheus使用HTTP筛选器管理P2P软件限制BT限制QQ使用HTTP筛选器限制访问特定类型文件使用HTTP过滤器修改服务器响应数据包中返回的web服务器类型HTTP筛选最佳实践建立一致性的基准设定最大的HTTP头、负载、URL和查询长度验证正规化但不阻止高位字符仅允许GET及POST方法阻止可执行程序及包含扩展名的服务器端阻止可能的恶意签名使用HTTPFilterConfig.vbs进行HTTP筛选器设定的导入和导出(包含于ISAServer2004SDK，可于Microsoft网站下载)上网行为管理之防火墙客户端高级特性/china/technet/china/technet建议播放视频(五分钟)建议现场演示。时间：10分钟。Dem